linux 打开和关闭端口

打开端口:

sudo iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT

关闭端口:

sudo iptables -A OUTPUT -p tcp --dport 端口号-j DROP

保存设置:

sudo service iptables save

netstat -an | grep 23 (查看是否打开23端口)

查看防火墙的状态

sudo ufw status

禁用防火墙

sudo ufw disable

启动防火墙

sudo ufw enable

重新加载防火墙：

sudo ufw reload

Linux 停止某端口的进程

fuser -k -n tcp 8000

kill -9 $(ps -ef|grep 127.0.0.1:8000|gawk '$0 !~/grep/ {print $2}' |tr -s '\n' ' ')

防火墙就可以限制啊，CENTOS7/REDHAT7以下的系统编辑/etc/sysconfig/iptables 文件就可以。七以上firewall控制

图片中就是编辑iptables 文件 开放22 端口的编辑。