linux开放端口号命令

在Linux中，可以使用以下命令来查看和管理开放的端口号：

1. 查看当前开放的端口号：
- `netstat -tuln`：显示所有正在监听的TCP和UDP端口。
- `ss -tuln`：类似于netstat命令，用于显示TCP和UDP端口的监听情况。
- `lsof -i`：显示当前开放的网络连接和监听端口。

2. 开放/关闭特定端口号：
- `iptables`：Linux防火墙工具，可以使用它来开放或关闭特定的端口。
- 例如，要开放TCP端口号80，可以使用以下命令：`iptables -A INPUT -p tcp --dport 80 -j ACCEPT`
- 要关闭TCP端口号80，可以使用以下命令：`iptables -A INPUT -p tcp --dport 80 -j DROP`

3. 永久开放/关闭端口号：
- `firewalld`：CentOS/RHEL 7及更高版本中的防火墙管理工具。
- 例如，要永久开放TCP端口号80，可以使用以下命令：`firewall-cmd --permanent --add-port=80/tcp`
- 要永久关闭TCP端口号80，可以使用以下命令：`firewall-cmd --permanent --remove-port=80/tcp`
- `ufw`：Ubuntu中的简化防火墙管理工具。
- 例如，要永久开放TCP端口号80，可以使用以下命令：`ufw allow 80/tcp`
- 要永久关闭TCP端口号80，可以使用以下命令：`ufw delete allow 80/tcp`

请注意，修改网络配置可能需要管理员权限。在执行任何网络配置更改之前，请确保您了解其影响，并确保采取适当的安全措施。