在AIX中,哪个命令可以看到哪些进程在用哪个端口?
AIX没有命令可以直接查看哪个进程在使用什么端口,不像Linux可以使用lsof或者netstat -p查看。目前可以使用下面的方法查看:
1、首先使用netstat列出哪些端口被使用,注意需要额外加一个参数-A
#netstat -Aan
f100050002d32bb8 tcp6 0 0 *.22 *.* LISTEN
f100050002d313b8 tcp4 0 0 *.22 *.* LISTEN上面的例子列出了端口22的情况
2、再使用命令rmsock查看,注意:这个命令是用来清除一个没有关联文件描述符的socket,如果socket被进程占用会提示该端口被哪个进程使用,利用这个提示信息获得进程信息。比如
#rmsock f100050002d313b8 tcpcb
The socket 0xf100050002d31008 is being held by proccess 5374084 (sshd).显示22端口被进程sshd(进程号5374084)占用
如果你清楚自己的操作不会对系统造成影响,或者仅是测试用,可用下面的循环抓取:
netstat -anA|grep -w LISTEN|awk ‘{print $1,$5}’|while read pcb port
do
echo “$port—————>”
rmsock $pcb tcpcb
done
linux系统怎么禁用高危端口?
下面总结三种关闭linux系统端口的方法提供分享
1、通过杀掉进程的方法来关闭端口
每个端口都有一个守护进程,kill掉这个守护进程就可以了
每个端口都是一个进程占用着,
第一步、用下面命令
netstat -anp |grep 端口
找出占用这个端口的进程,
第二步、用下面命令
kill -9 PID
杀掉就行了
2、通过开启关闭服务的方法来开启/关闭端口
因为每个端口都有对应的服务,因此要关闭端口只要关闭相应的服务就可以了。
linux中开机自动启动的服务一般都存放在两个地方:
/etc/init.d/文件夹下的服务:
这个文件夹下的服务都可以通过运行相应的SCRIPT来启动或关闭。
例如:启动sendmail服务: ./sendmail start (打开了TCP 25端口)
关闭sendmail服务: ./sendmail stop (关闭TCP 25 端口)
查看sendmail服务当前状态: ./sendmail? status (查看服务是否运行)
/etc/xinetd.d/文件夹下的服务:
这个文件夹下的服务需要通过更改服务的配置文件,并重新启动xinetd才可以。
例如:要启动其中的auth服务,打开/etc/xinetd.d/auth配置文件,更改“disable=no”,保存退出。
运行/etc/rc.d/init.d/xinetd restart
要停止其中的auth服务,打开/etc/xinetd.d/auth配置文件,更改“disable=yes”,保存退出。
运行/etc/rc.d/init.d/xinetd restart
3、通过防火墙限制端口
以下介绍的方法在Linux命令下使用,很简便。
开端口为:
iptables -A INPUT -p $port -j ACCEPT
关把ACCEPT改为DROP即可,即:
iptables -A INPUT -p $port -j DROP
其中$port即为端口数字,
为什么linux开的端口自己关闭?
一、查看哪些端口被打开 netstat -anp二、关闭端口号:iptables -A INPUT -p tcp –drop 端口号-j DROP iptables -A OUTPUT -p tcp –dport 端口号-j DROP三、打开端口号:iptables -A INPUT -ptcp –dport 端口号-j ACCEPT四、以下是linux打开端口命令的使用方法。 nc -lp 23 &(打开23端口,即telnet) netstat -an | grep 23 (查看是否打开23端口)五、linux打开端口命令每一个打开的端口,都需要有相应的监听程序才可以适合入门的学习途径,请阅读《Linux就该这么学》
linux查看ntp服务器的端口是否开启?
NTP是用来使计算机时间同步化的一种服务,linux中通过ntpd服务来进行管理,在保证ntpd服务正常开启的情况下,NTP服务会通过UDP123端口进行时间同步,可以使用以下命令来查看端口占用情况:
ss -unlp | grep ntp,如果有回显,且端口显示的是123,则说明NTP服务端口已开启。
linuxvsftp如何更改默认端口及访问?
1、编辑/etc/vsftpd/vsftpd.conf 文件,在该配置文件中添加此行:listen_port=811
2、编辑/etc/services 文件,将其中的ftp 21/tcp 改为 ftp 811/tcp ,ftp 21/udp 改为 ftp 811/tcp
3、执行/etc/init.d/vsftpd restart 重新启动vsftpd 服务。启动完成后可以使用netstat -tnulp | grep vsftpd你就可以查看到现在系统现监听的vsftpd 的端口为811
4、在命令行下执行 lftp 192.168.5.1:801(192.168.5.1 是vsftpd 服务器的IP地址),这样便访问到ftp 服务器了。