今天我们就介绍一下如何使用 ss 命令来查看 Linux 系统中开放的端口。
我们先前写过一篇关于如何查找 Linux 中开放的端口的文章，大家感兴趣可以查阅一下：
基于服务器安全性维护的目的，查看所有开放的端口是通常采取的第一步，从中检查出可疑或者不必要的端口并将其关掉。
关于查看开放的端口，方法不止一种，除了前文中提到的使用 lsof 命令以外，还可以使用 ss 命令。
查看开放的端口
今天我们就介绍一下如何使用 ss 命令来查看 Linux 系统中开放的端口。获取所有正在监听的接口，可以使用 -l 选项，不过我们可以再额外增加使用另外一个选项 t 来监听所有 TCP 端口，如下：
ss -tl
如果希望同时监听 TCP 和 UDP 端口，可以使用如下选项组合命令：
ss -tul
要获取每个服务监听的端口，可以使用 -n 选项，然后结合 grep 命令来过滤结果，如下所示：
ss -tuln | grep LISTEN
找到开放的端口后，就可以选择性地关闭它们。
关闭端口
要关闭端口，首先你需要找到位于该端口的服务名称并停掉该服务，可以使用 ss 命令的 -p 选项，如下所示：
sudo ss -tulnp | grep LISTEN
上图所示的例子中，端口号 80 被 nginx 服务所占据，如果我们想要关闭该端口，可以使用如下命令停止 nginx 服务：
sudo systemctl stop nginx
如果 nginx 服务被设置了自启动（即每次服务器重启时，nginx 都会自动启动），那么我们可以使用如下命令来禁用该服务：
sudo systemctl disable nginx
不过最好还是更改防火墙规则，比如在 Ubuntu 中，可以阻止 UFW 中的端口号 80（即 nginx 所使用的端口）。
首先，检查 UFW 的状态：
sudo ufw status
如果其状态为 inactive，可以使用如下命令启用：
sudo ufw enable
然后使用 deny 选项 来阻止某个端口号：
sudo ufw deny 80
最终结果是：
如上图所示，开放的端口中已经没有 nginx 了。
©本文为清一色官方代发，观点仅代表作者本人，与清一色无关。清一色对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。本文不作为投资理财建议，请读者仅作参考，并请自行承担全部责任。文中部分文字/图片/视频/音频等来源于网络，如侵犯到著作权人的权利，请与我们联系（微信/QQ:1074760229）。转载请注明出处：清一色财经
微信扫码打赏 
支付宝扫码打赏 
