linux常用端口号（1）

1.FTP：文件传输协议

        协议名：FTP

        软件名：vsftpd

        FTP端口：控制端口  21/TCP        数据端口：20/TCP

        FTP默认端口号为21/tcp

        TFTP        默认端口号为69/UDP

2.SSH (安全登录），SCP（文件传输），端口号重定向，默认的端口号为22/TCP

        SSH是少数被许可穿越防火墙的协议之一。通常的做法是不限制出站的SSH连接，而入站的SSH连接通常会限制到一台或者少数几台服务器上。

3.Telnet使用23端口：Telnet是一种远程登录的端口，用户可以以自己的身份远程连接到计算机上，通过这种端口可以提供一种基于DOS模式下的通信服务。

4.NFS（网络文件系统）：让网络上的不同Linux/UNIX系统及其实现文件共享

        NFS本身只是一种文件系统，没有提供文件传输的功能，但却能让我们文件共享，原因在于NFS使用RPC服务，用到NFS的地方需要启动RPC服务，无论是NFS客户端还是服务端。

        NFS和RPC的关系：NFS是一个文件系统，负责管理分享的目录，RPC负责文件的传递。

        NFS启动时至少有RPC.NFSD和RPC.mountd，2个daemon

        rpc.nfsd主要管理客户机登录NFS服务器时，判断客户机是否能登录，和客户机ID信息。

        rpc.mountd主要管理nfs的文件系统，当客户机顺利登录NFS服务器时，会去读/etc/exports文件中的配置，然后去对比客户机的权限。

        协议使用端口：

            RPC:  111  TCP/UDP    

            NFSD：  2049  TCP/UDP

            mountd:  RPC服务在NFS服务启动时默认会为mountd动态选取一个随机端口（32768--65535）来进行通讯，可以在/etc/nfsmount.conf文件中指定mount的端口。

5.NTP （网络时间协议）

        他的目的是国际互联网上传递统一，标准的时间。

        NTP同时同步指的是通过网络的NTP协议和时间源进行时间校准，前提条件，事件源输出必须通过网络接口，数据输出格式必须符合NTP协议。

        区域网内所有的PC，服务器和其他设备通过网络与时间服务器保持同步，NTP协议自动判断网络延时，并给得到的数据进行时间补偿，从而使区域网内设备时间保持统一标准。

        端口： 123/UDP

6.DNS   域名系统

        该系统用于命名组织到域层次结构中的计算机和网络服务。

        在Internel上域名和IP地址是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，他们之间的转换工作称为域名解析，域名解析需要专门的域名解析服务器来完成。

    DNS运行在UDP协议之上，使用端口号53.

    在传输层TCP提供端到端可靠的服务，在UDP端提供尽力而为的服务，其控制端口作用于UDP端口53.

    UDP53:        解析客户端的域名用UDP(速度快）

    TCP53        主从用（安全性较高）

7.PHP-FPM是一个PHPFastCGI

        默认端口：9000/TCP

8.SMTP: 是一种提供可靠且有效电子邮件传输协议。SMTP是建模在FTP文件传输服务上的一种邮件服务，主要用于传输系统之间的邮件信息并提供来信相关的通知

       SMTP:  端口号：25 /TCP  发邮件

        POP3:  端口号：TCP/25   收邮件

        IMAP4  端口号： TCP/143  用来提供发邮件支持附件用的。

9.Samba:

        137（UDP） ,  138(UDP) 

        139(TCP) ,   445(TCP) 提供文件共享功能

        137udp,138udp提供ip地址到主机名解析的功能

        901(TCP)

10.Mycat

        代替昂贵的Oracle的MySQL集群中间件

        默认端口8066连接Mycat

        9066管理端口

这里说的网络配置主要是centos环境

centOS系统，在/etc/sysconfig/network-scripts目录下找到当前机器的端口文件，文件名通常是ifcfg-网络连接名。

vim 打开编辑，添加修改分配模式，IP地址，掩码，DNS等内容，完整的示例如下：

修改完成后，执行systemctl restart network重启网卡生效。

Ubuntu20配置值静态ip，需要修改/etc/netplan下面找到一个yaml文件，文件名带network的，1-network-manager-all.yaml，这里给出一个配置示例：

（这里用ifconfig或者ip addr命令先看一下自己的网卡编号，我的编号是enpls0）

修改完成后，输入命令：sudo netplan apply使得配置生效

配置完成后ping一下其他机器或者外网网址看一下网络是否通了，配置还是没生效可以尝试重启机器（重启不影响的情况下）。

查看端口信息

netstat -tunlp |grep 端口号 查看指定的端口号的进程情况，如查看8000端口的情况，netstat -tunlp |grep 8000

nmap 127.0.0.1 查看本机开放的端口，会扫描所有端口。

lsof -i:端口号查看端口所在进程-9

启动防火墙

systemctl start firewalld

禁用防火墙

systemctl stop firewalld

设置/禁止开机启动

systemctl enable/disable firewalld

重启防火墙

firewall-cmd --reload

查看状态

systemctl status firewalld / firewalld-cmd --state

查看版本

firewall-cmd --version

查看帮助

firewall-cmd --help

查看区域信息

firewall-cmd --get-active-zones

查看指定接口所属区域信息

firewall-cmd --get-zone-of-interface=eth0

拒绝所有包

firewall-cmd --panic-on

取消拒绝状态

firewall-cmd --panic-off

查看是否拒绝

firewall-cmd --query-panicpor

将接口添加到区域(默认接口都在public)

firewall-cmd --zone=public --add-interface=eth0(永久生效再加上 --permanent 然后reload防火墙)

设置默认接口区域

firewall-cmd --set-default-zone=public(立即生效，无需重启)

更新防火墙规则

firewall-cmd --reload或firewall-cmd --complete-reload(两者的区别就是第一个无需断开连接，就是firewalld特性之一动态添加规则，第二个需要断开连接，类似重启服务)

查看指定区域所有打开的端口

firewall-cmd --list-port

firewall-cmd --zone=public --list-ports

在指定区域打开端口（打开后需要重启防火墙生效）

firewall-cmd --zone=public --add-port=80/tcp(永久生效再加上 --permanent)

参考网址： https://jingyan.baidu.com/article/20b68a88943059796cec622e.html

---