Linux檢視端口使用狀态、關閉端口方法

前提：首先你必須知道，端口不是獨立存在的，它是依附于程序的。某個程序開啟，那麼它對應的端口就開啟了，程序關閉，則該端口也就關閉了。下次若某個程序再次開啟，則相應的端口也再次開啟。而不要純粹的了解為關閉掉某個端口，不過可以禁用某個端口。

1. 可以通過"netstat -anp" 來檢視哪些端口被打開。

（注：加參數'-n'會将應用程式轉為端口顯示，即數字格式的位址，如：nfs->2049, ftp->21，是以可以開啟兩個終端，一一對應一下程式所對應的端口号）

2. 然後可以通過"lsof -i:$PORT"檢視應用該端口的程式（$PORT指對應的端口号）。或者你也可以檢視檔案/etc/services，從裡面可以找出端口所對應的服務。

（注：有些端口通過netstat查不出來，更可靠的方法是"sudo nmap -sT -O localhost"）

3. 若要關閉某個端口，則可以：

1)通過iptables工具将該端口禁掉，如：

"sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"

"sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"    

2)或者關掉對應的應用程式，則端口就自然關閉了，如：

"kill -9 PID" (PID：程序号)

如：    通過"netstat -anp | grep ssh"

有顯示：    tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh

則：    "kill -9 7546"

（可通過"chkconfig"檢視系統服務的開啟狀态）