Linux-端口開放、查看、殺掉

1.端口開放

• firewall-cmd --add-port=3306/tcp
• /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
  1
  2
  2.查看
  2.1 netstat命令
  netstat -tunlp | grep 端口號
  1
  t (tcp) 僅顯示tcp相關選項
  u (udp)僅顯示udp相關選項
  n 拒絕顯示別名，能顯示數字的全部轉化爲數字
  l 僅列出在Listen(監聽)的服務狀態
  p 顯示建立相關鏈接的程序名
  例如查看 8000 端口的情況，使用以下命令：

  netstat -tunlp | grep 8000

  tcp 0 0 0.0.0.0:8000 0.0.0.0:* LISTEN 26993/nodejs

更多命令：

netstat -ntlp //查看當前所有tcp端口
netstat -ntulp | grep 80 //查看所有80端口使用情況
netstat -ntulp | grep 3306 //查看所有3306端口使用情況

2.2 lsof命令

lsof -i:8000

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nodejs 26993 root 10u IPv4 37999514 0t0 TCP *:8000 (LISTEN)

lsof -i 需要 root 用戶的權限來執行，如下圖：

更多 lsof 的命令如下：

lsof -i:8080：查看8080端口占用
lsof abc.txt：顯示開啓文件abc.txt的進程
lsof -c abc：顯示abc進程現在打開的文件
lsof -c -p 1234：列出進程號爲1234的進程所打開的文件
lsof -g gid：顯示歸屬gid的進程情況
lsof +d /usr/local/：顯示目錄下被進程開啓的文件
lsof +D /usr/local/：同上，但是會搜索目錄下的目錄，時間較長
lsof -d 4：顯示使用fd爲4的進程
lsof -i -U：顯示所有打開的端口和UNIX domain文件

3.殺掉-kill命令
在查到端口占用的進程後，如果你要殺掉對應的進程可以使用 kill 命令：
kill -9 PID
kill -9 26993