使用端口 linux - Shell-Bash

在Linux中，端口是与网络通信有关的核心概念。端口是TCP/IP协议中用于标识应用程序的地址，它是一个数字，可以是0-65535之间的任意值。在Linux中，可以使用不同的命令来管理端口，如ss、netstat、lsof等。

查看系统当前打开的所有端口

要查看系统当前打开的所有端口，可以使用以下命令：

ss -tunlp

该命令将输出所有打开的TCP和UDP端口列表，以及与之相关联的进程信息。其中，t表示TCP协议，u表示UDP协议，n表示使用数字代替域名和服务名，l表示仅显示监听状态的端口，p表示显示进程ID和名称。

查看特定端口是否已打开

要查看特定端口是否已打开，可以使用以下命令：

ss -tunlp | grep <端口号>

例如，要查看80端口是否已打开，可以执行以下命令：

ss -tunlp | grep 80

如果该端口已打开，则将打印与之关联的进程信息。

关闭特定端口

要关闭特定端口，可以使用以下命令：

sudo kill $(sudo lsof -t -i:<端口号>)

例如，要关闭80端口，可以执行以下命令：

sudo kill $(sudo lsof -t -i:80)

该命令将关闭该端口并终止与之关联的进程。

开放特定端口

要开放特定端口，可以使用防火墙来限制某个端口的访问。防火墙可以通过iptables或firewalld来实现。

使用iptables开放特定端口，可以执行以下命令：

sudo iptables -A INPUT -p tcp --dport <端口号> -j ACCEPT

例如，要开放80端口，可以执行以下命令：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

使用firewalld开放特定端口，可以执行以下命令：

sudo firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent
sudo firewall-cmd --reload

例如，要开放80端口，可以执行以下命令：

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --reload

该命令将在防火墙中将80端口设置为允许通过。

以上是关于在Linux中使用端口的一些常用命令，希望能对使用Linux的程序员有所帮助。