linux端口修改

SUSE Linux 立即关闭防火墙的命令和指定开放某些端口

SUSE防火墙查看命令

linux:~ # chkconfig -list|grep -i fire

SuSEfirewall2_init 0:off 1:off 2:off 3:off 4:off 5:off 6:off

SuSEfirewall2_setup 0:off 1:off 2:off 3:off 4:off 5:off 6:off

SUSE防火墙立即停止命令

linux:~ # SuSEfirewall2 stop

SuSEfirewall2: Warning: ip6tables does not support state matching. Extended IPv6 support disabled.

SuSEfirewall2: batch committing...

SuSEfirewall2: Firewall rules unloaded.

在SUSE11.2下测试通过。

-----------------------------------------------------------------------------------

SUSE默认的防火墙设置为禁止所有外来联结。如果你想开放某个端口的话，就得修改防火墙设置开放这个端口。本文介绍了怎么修改SUSE的防火墙设置以开放某指定端口。

手动修改：

#vi /etc/sysconfig/SuSEfirewall2

#TCP端口的情况：

FW_SERVICES_EXT_TCP = "6000"

#UDP端口的情况：

FW_SERVICES_EXT_UDP = "177"

防火墙设置的生效：

#rcSUSEfirewall2 restart

Linux下关闭端口

一:查看所有端口使用情况

Shell代码

stat -lpnt

二:在用 vi 打开 /etc/services文件,可能需要root权限

此文件的格式是

Shell代码

1.服务名port #说明

搜索端口号,找到此行后,用#注释此行即可

三:如果第二步还没有效果,比如cups(cupsd)进程,关闭了631端口,还是启动,可用chkconfig命令

chkconfig 命令格式是

服务名 on/off

Shell代码

1.chkconfig |grep"on" # 查看所有打开的服务

2.chkconfig cups off # 关闭cups进程

四:重启

Shell代码

1./etc/rc.d/network restart # 重启网卡

2.

3.reboot # 关机重启

五:关机

Shell代码

1.shutdown -h

加强Suse Linux操作系统安全

本文向大家介绍Suse Linux，可能好多人还不了解Suse Linux，没有关系，看完本文你肯定有不少收获。下面就来详解一下所遇到的问题，在Suse Linux操作系统安装完成以后，需要安全扫描，把没有使用的端口关闭，加强操作系统的安全。以下就是其操作步骤：

一、系统默认启动服务：

shelly:/etc/init.d # nmap -P0 127.0.0.1

Starting Nmap 4.00 ( [url]/nmap/[/url] ) at 2007-06-25 15:34 CST Interesting ports on localhost (127.0.0.1):

(The 1666 ports scanned but not shown below are in state: closed)

PORT STATE SERVICE

22/tcp open ssh

25/tcp open smtp

111/tcp open rpcbind

427/tcp open svrloc

631/tcp open ipp

Nmap finished: 1 IP address (1 host up) scanned in 0.244 seconds

shelly:/etc/init.d #

二、临时关闭服务方法：

1、查看服务和端口关联关系：

比如查看ipp服务的关联进程：#lsof |grepipp

2、确认服务和端口的关联关系：

序列端口服务路径/etc/init.d状态

1）22ssh sshd保留

2）25smtppostfix关闭

3）111rpcportmap关闭

4）427svrlocslpd关闭

5）631ippcupsd关闭

3、手动关闭方法：

停止smtp：/etc/init.d/postfix stop

停止rpc：/etc/init.d/portmap stop

停止svrloc：/etc/init.d/slpd stop

停止ipp：/etc/init.d/cupsd stop

三、永久关闭方法：

手动关闭以后每次系统启动，服务还会自己启动，需要从启动配置文件永久禁止：

使用chkconfig –l命令查看现在系统的自动加载服务：（只截取相关的一部分服务）shelly:/etc/init.d # chkconfig -l |grep on

cron 0:off 1:off 2:on 3:on 4:off 5:on 6:off

cups 0:off 1:off 2:on 3:on 4:off 5:on 6:off

nfs 0:off 1:off 2:off 3:on 4:off 5:on 6:off

nfsboot 0:off 1:off 2:off 3:on 4:off 5:on 6:off

novell-zmd0:off 1:off 2:off 3:on 4:on 5:on 6:off

nscd 0:off 1:off 2:off 3:on 4:off 5:on 6:off

portmap 0:off 1:off 2:off 3:on 4:off 5:on 6:off

postfix 0:off 1:off 2:off 3:on 4:off 5:on 6:off

powersaved0:off 1:off 2:on 3:on 4:off 5:on 6:off

random 0:off 1:off 2:on 3:on 4:off 5:on 6:off

resmgr 0:off 1:off 2:on 3:on 4:off 5:on 6:off

slpd 0:off 1:off 2:off 3:on 4:off 5:on 6:off

shelly:/etc/init.d #

关闭方法：

shelly:/etc/init.d # chkconfig -s cups off