一、端口号介绍
在介绍linux开放端口命令之前，我们需要先了解什么是端口号。端口号是在TCP/IP协议中使用的标识符，它可以用于区分不同的网络服务。常见的端口号包括HTTP的80端口、SSH的22端口等。端口号的范围是从0到65535，其中0到1023是系统保留端口，需要管理员权限才能使用。
二、查看已开放端口命令
在linux系统中，我们可以使用netstat命令和lsof命令来查看已开放的端口。
1. netstat命令
netstat命令可以列出当前系统所有的网络连接和开放的端口。
$ netstat -ano | less
该命令会显示所有已经建立的网络连接和LISTEN状态的端口。其中，-a选项表示显示所有的网络连接和监听中的端口，-n选项表示使用端口号来显示，-o选项表示显示与每个网络连接或端口相关的进程ID。
2. lsof命令
lsof (list open files)命令可以列出当前系统打开的所有文件以及网络连接。
$ lsof -i :端口号
该命令会显示所有使用指定端口号的进程及其相关的文件和网络连接。
三、开放端口命令
在linux系统中，我们可以使用iptables命令来开放指定端口。
1. iptables命令
iptables命令是linux系统中最常用的网络过滤工具之一，它可以对进出本机的数据包进行过滤和限制。
$ iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT $ iptables-save > /etc/sysconfig/iptables
上述命令可以开放指定的TCP端口，-A选项表示添加一条规则，-p选项表示协议类型为TCP，--dport选项表示目标端口号，-j选项表示要执行的操作为ACCEPT，即允许访问。另外还需要将规则保存到iptables配置中，使用iptables-save命令保存到/etc/sysconfig/iptables文件中。
四、关闭端口命令
在linux系统中，我们可以使用iptables命令来关闭指定端口。
1. iptables命令
iptables命令可以删除指定的TCP或UDP端口，从而关闭该端口。
$ iptables -D INPUT -p tcp --dport 端口号 -j ACCEPT $ iptables-save > /etc/sysconfig/iptables
上述命令可以删除指定的TCP端口，-D选项表示删除一条规则。
五、总结
本文主要介绍了linux系统中的开放端口和关闭端口命令。了解这些命令可以帮助我们更好地管理端口，并保护我们的系统安全。
