; 很多朋友都想知道linux怎么查看端口开启？下面就一起来了解一下吧！
专注于为中小企业提供网站制作、网站建设服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业西畴免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了上千家企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。
linux查看端口开启
1、打开linux系统，在linux的桌面的空白处右击。
2、在弹出的下拉选项里，点击打开终端。
3、进入终端窗口使用netstat-aptn命令，就可以查看到所有开启的端口号。
以上就是的分享，希望能帮助到大家。
本文章基于ThinkpadE15品牌、centos7系统撰写的。
问题一：win7防火墙怎么设定开放端口 控制面板\系统和安全\Windows 防火墙, 点击左边的高级设置，里面应当是你想要的
然后再在高级设置里面新建规则啊
问题二：怎么设置防火墙允许端口 控制面板-〉防火墙-〉例外-〉添加端口
问题三：如何在防火墙上设置禁止端口 只要厂没允许打开的都是默认为禁止，你不用刻意去禁止，只要你不开放端口就行，放火墙有时会提示什么应用程序访问网络并通过什么端口，只要你不点允许就好了，端口就不会被打开
要不然你可以用TCP－IP筛选端口：
1、右键点击“网上邻居”，选择“属性”，然后双击“本地连接”(如果是拨号上网用户，选择“我的连接”图标)，弹出“本地连接状态”对话框。
2、点击[属性]按钮，弹出“本地连接属性”，选择“此连接使用下列项目”中的“Internet协议(TCP/IP)”，然后点击[属性]按钮。
3、在弹出的“Internet协议(TCP/IP)”对话框中点击[高级]按钮。在弹出的“高级TCP/IP设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。
4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上
问题四：windows防火墙怎么打开端口 依次点击“开始”―“控制面板”―“windows防火墙”
先点击“打开或关闭windows防火墙”将windows防火墙打开
点击“高级设置”
设置入站规则（入站规则：别人电脑访问自己电脑；出站规则：自己电脑访问别人电脑），点击“新建规则”
点选“端口”，单击 “下一步”
选择相应的协议，如添加8080端口，我们选择TCP，在我写本地端口处输入8080
选择“允许连接”，点击“下一步”
勾选“域”，“专用”，“公司”，点击“下一步”
输入端口名称，点“完成”即可
问题五：Win10系统防火墙中怎样开放端口 操作步骤:
1、WIN+X调出系统配置菜单，选择控制面板；
2、选择windows 防火墙；
3、点击左侧的“高级设置”选项；
4、设置入站规则（入站规则：别人电脑访问自己电脑；出站规则：自己电脑访问别人电脑），点击“新建规则”，点选“端口”，单击 “下一步”；
5、选择相应的协议，如添加8080端口，我们选择TCP，在我写本地端口处输入8080；
6、选择“允许连接”，点击“下一步”；
7、勾选“域”，“专用”，“公司”，点击“下一步”；
8、输入端口名称，点“完成”即可。
9、具体效果如下，已经在防火墙里开放单独端口。
通过上面的操作，我们就可以为一些特殊软件在端口需要进行开放端口！而不会因此被限制了！
问题六：怎样打开防火墙屏蔽的端口？ BT下载加速之 “穿墙术”：BT下载现已成为更多宽带用户重要的下载手段之一，但为什么许多有公网IP的用户在用BT下载时速度还那么慢呢？10K左右，还比不上FTP下载。其实，一个重要的原因是用户的机器上安装了防火墙，防火墙阻挡了来自外网的连接，别的种子不能主动地连接到你的机器上，当然下载速度不会快起来的。在安装有防火墙的机器要想BT下载速度加快的话，就要使BT下载软件穿透防火墙的阻隔，来一个红杏出墙。下面就给大家介绍一下怎样使BT练就有“穿墙术”。
下面在各种常见防火墙中的设置均是以风播1.0.0.7为例。风播使用的默认监听端口是6699，我们要设置防火墙对6699的端口不进行拦截。当然在软件中我们是可以自己指定其监听端口的。
一、如果是XP自带防火墙
桌面右下解图标（两个小电视状）上点击右键，选择“更改windows防火墙设置”，打开例外选项，查看funpaleyr有没有被勾选注意啦：请去掉常规选项里“不允许例外”的勾选
问题七：liunx怎么在防火墙上开放端口 ptables -A INPUT -i eth0 -p TCP --dport 59001 -j ACCEPT
-----
视实际情况
一、查看哪些端口被打开 netstat -anp
二、关闭端口号:iptables -A INPUT -p tcp --drop 端口号-j DROP
iptables -A OUTPUT -p tcp --dport 端口号-j DROP
三、打开端口号：iptables -A INPUT -ptcp --dport 端口号-j ACCEPT
四、以下是linux打开端口命令的使用方法。
nc -lp 23 (打开23端口，即telnet)
netstat -an | grep 23 (查看是否打开23端口)
五、linux打开端口命令每一个打开的端口，都需要有相应的监听程序才可以
问题八：linux防火墙怎么设置单独开放一个端口 iptables -A INPUT -i eth0 -p TCP --dport 59001 -j ACCEPT
贰----
视实际情况
问题九：windows服务器怎么查看防火墙开启端口 Windows2008R2系统防火墙在，控制面板里面去找（还可以到服务器管理器里面找)
点击进入08防火墙设置选项卡，注意一下【高级设置】里面去设置
如图，在防火墙设置右上方，有【创建规则】
入站规则
进入规则向导页面，如图选择【端口】类型
本案例以开放webmail自定义端口为例，选择特定端口如8008
操作设置
然后在操作设置里面，选择【允许连接】
安全域选择
接下来就是重点了，需要允许应用到的规则域区域。建议全部选择，
然后是规则的名称，可以任意取名。建议加上备注，比如XX服务器XX应用
检查配置(出站和入站的区别就是端口的指向）
设置好之后，如图点击入站规则里面查看。可以看到刚刚的配置设置
出站规则
出站规则设置方法是一样的，注意一下。协议类型，有TCP. UDP 你可以选择所有及 ALL类型
测试端口
设置好服务器防火墙端口开放之后，再内网的还需要在路由器上设置映射。可以通过站长工具在线测试，如图
问题十：防火墙应对网站服务器开放哪些端口 不知道你的防火墙是型号的。 血到教训告诉你。一个80端口足可以黑了你的站。SQL注入也是通过WEB的80端口进行的。他一旦上传了木马。盗取了admin 权限。FTP的权限。就可以对你的服务器进行提权。。
所以要问你硬件防火墙。还有策略是怎么做的。
例如我公司用的netscreen 我用的VIP做的策略。。映射端口80 。同时的策略是禁止外网写入到服务器的。因为公司没有留言。BBS等互动的。所以可以这么做。 如果FTP。我会用到VPN客户端进行。这样就没问题了。
我同学的CISCO 用了其他的策略。限定访问的数据和端口。
――――――――――――――――
如果能够帮助你，麻烦采纳
你的采纳是我答题的动力
――谢谢你给我的支持！！！
1、查看哪些端口被打开netstat -anp。
2、关闭端口号:iptables -AINPUT -ptcp --drop 端口号-jDROP，iptables -AOUTPUT -ptcp --dport
端口号-jDROP。
3、打开端口号：iptables -AINPUT -ptcp --dport 端口号-jACCEPT。
4、以下是linux打开端口命令的使用方法。nc -lp22(打开22端口，即telnet)，netstat -an| grep 22 (查看是否打开22端口)。
5、linux打开端口命令每一个打开的端口。
关闭端口号:iptables -AINPUT -ptcp --drop 端口号-jDROP，iptables -AOUTPUT -ptcp --dport
端口号-jDROP。
扩展资料:
liunx常见端口详细说明 :
1、端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
2、端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly
Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
3、端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞
存在。
4、端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny
Telnet Server就开放这个端口。
5、端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
6、端口：53
服务：Domain Name Server(DNS)
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递(TCP)，欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
7、端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
8、端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
9、端口：110
服务：pop3
说明：POP3(Post Office Protocol
服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
10、端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
11、端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。
记住：一种LINUX蠕虫(admv0rm)会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
12、端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。
SNMP包可能会被错误的指向用户的网络。
13、端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口 。
14、端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
15、端口：993
服务：IMAP
说明：SSL(Secure Sockets layer)
16、端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。
17、端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120
18、端口：1720
服务：NetMeeting
说明：NetMeeting H.233 call Setup。
19、端口：1731
服务：NetMeeting Audio Call Control
说明：NetMeeting音频调用控制。
20、端口：3389
服务：超级终端
说明：WINDOWS 2000终端开放此端口。
21、端口：4000
服务：QQ客户端
说明：腾讯QQ客户端开放此端口。
22、端口：5631
服务：pcAnywere
说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy)。入侵者也会寻找开放这种服务的计算机。所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
23、端口：6970
服务：RealAudio
说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
24、端口：7323
服务：[NULL]
说明：Sygate服务器端。
25、端口：8000
服务：OICQ
说明：腾讯QQ服务器端开放此端口。
26、端口：8010
服务：Wingate
说明：Wingate代理开放此端口。
27、端口：8080
服务：代理端口
说明：WWW代理开放此端口。
端口就是程序的标识地址，一般都是被程序监听
不太明白你这里的意思，按我的理解：
1、测试端口，临时开启
nc -l port（port就是你想要开启的端口），这样就用nc暂时监听了这个端口，你可以用其他机器测试了
2、端口不通，要在防火墙上开启端口
防火墙放行的的话看你的操作系统版本，
6版防火墙：iptables -I INPUT -p (tcp或者udp) --dport (port) -j ACCEPT
7版以上防火墙：firewall-cmd --add-port=(port)/(tcp或者udp)
