linux端口修改.docxVIP

SUSE Linux 立即关闭防火墙的命令和指定开放某些端口 SUSE防火墙查看命令 linux:~ # chkconfig -list|grep -i fireSuSEfirewall2_init 0:off 1:off 2:off 3:off 4:off 5:off 6:offSuSEfirewall2_setup 0:off 1:off 2:off 3:off 4:off 5:off 6:off SUSE防火墙立即停止命令 linux:~ # SuSEfirewall2 stopSuSEfirewall2: Warning: ip6tables does not support state matching. Extended IPv6 support disabled.SuSEfirewall2: batch committing...SuSEfirewall2: Firewall rules unloaded. 在SUSE11.2下测试通过。-----------------------------------------------------------------------------------SUSE默认的防火墙设置为禁止所有外来联结。如果你想开放某个端口的话，就得修改防火墙设置开放这个端口。本文介绍了怎么修改SUSE的防火墙设置以开放某指定端口。 手动修改： #vi /etc/sysconfig/SuSEfirewall2 #TCP端口的情况： FW_SERVICES_EXT_TCP = 6000 #UDP端口的情况： FW_SERVICES_EXT_UDP = 177 防火墙设置的生效： #rcSUSEfirewall2 restart Linux下关闭端口 一:查看所有端口使用情况 Shell代码 netstat -lpnt netstat -lpnt 二:在用 vi 打开 /etc/services文件,可能需要root权限 此文件的格式是 Shell代码 服务名 port #说明 服务名 port #说明 搜索端口号,找到此行后,用#注释此行即可 三:如果第二步还没有效果,比如cups(cupsd)进程,关闭了631端口,还是启动,可用chkconfig命令 chkconfig 命令格式是 服务名 on/off Shell代码 chkconfig |grep on # 查看所有打开的服务 chkconfig cups off # 关闭cups进程 chkconfig |grep on # 查看所有打开的服务 chkconfig cups off # 关闭cups进程 四:重启 Shell代码 /etc/rc.d/network restart # 重启网卡 reboot # 关机重启 /etc/rc.d/network restart # 重启网卡 reboot # 关机重启 五:关机 Shell代码 shutdown -h 加强Suse Linux操作系统安全 本文向大家介绍Suse Linux，可能好多人还不了解Suse Linux，没有关系，看完本文你肯定有不少收获。下面就来详解一下所遇到的问题，在Suse Linux操作系统安装完成以后，需要安全扫描，把没有使用的端口关闭，加强操作系统的安全。以下就是其操作步骤： 一、系统默认启动服务：shelly:/etc/init.d # nmap -P0 Starting Nmap 4.00 ( [url]/nmap/[/url] ) at 2007-06-25 15:34 CSTInteresting ports on localhost ():(The 1666 ports scanned but not shown below are in state: closed)PORT STATE SERVICE22/tcp open ssh25/tcp open smtp111/tcp open rpcbind427/tcp open svrloc631/tcp open ippNmap finished: 1 IP address (1 host up) scanned in 0.244 secondsshelly:/etc/init.d # 二、临时关闭服务方法： 1、查看服务和端口关联关系：比如查看ipp服务的关联进程：#lsof |grep ipp 2、确认服务和端口的关联关系：序列端口服务路径/e