linux下查看iptables开放了哪些端口的命令是什么？

打开指定端口：/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #80为指定端口

创新互联公司是一家以网络技术公司，为中小企业提供网站维护、网站建设、成都网站建设、网站备案、服务器租用、域名申请、软件开发、微信小程序等企业互联网相关业务，是一家有着丰富的互联网运营推广经验的科技公司，有着多年的网站建站经验，致力于帮助中小企业在互联网让打出自已的品牌和口碑，让企业在互联网上打开一个面向全国乃至全球的业务窗口：建站欢迎咨询：028-86922220

将更改进行保存：/etc/rc.d/init.d/iptables save

直接在/etc/sysconfig/iptables中增加一行：-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

关闭端口：iptables -A INPUT -p tcp --dport 111 -j DROP

开发不连续端口（包括单个）：iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT

linux的优点：

linux是开源的，任何人都是可以查看他的源代码的，这使得他特别的安全，而windows则不开源，所以你要经常的打补丁，修补漏洞之类的。

linux内核优化的好，没有哪个linux需要右键的刷新键（红旗linux是为了国人的使用习惯加的），而windows则不同，微软的系统非常的复杂，而且运先行效率相对linux要低很多。

linux5——网络命令

##Ctrl+D：在目录下敲击该命令，作用是退出当前用户。

##Ctrl+D：在命令mail、write等命令中敲击该命令，作用是退出当前命令。

1.write

    语法：write 用户名

    功能：给用户发信息，以Ctrl+D保存结束； 即时通信

2.wall(write all)

语法：wall [message]

功能：发广播信息（给所有用户发信息）； 回车键结束命令

3.ping

语法：ping [选项] IP地址

功能：测试网络连通性

-c 次数:指定发送次数

-s 字节:指定探测包的大小

4.ifconfig（interface configure）

语法：ifconfig（或者ifconfig 网卡地址 IP地址 ）

功能：查看和设置网卡信息     

inet6: IPv6地址目前不生效

5.mail

语法：mail [用户名]

功能：查看或者发送电子邮件   ##输入邮件内容时，删除键为 ctrl+backspace

6.last

语法：last

功能：显示当前与过去登入系统的用户信息

7.lastlog

语法：lastlog

功能：显示所有用户最后登录时间

8.traceroute

语法：traceroute [目标主机]

功能：显示发出数据包的主机到目标主机之间的网关数量

 ## 星号*** 可能是防火墙封掉了ICMP的返回信息，所以得不到数据包返回数据

9.netstat

语法：netstat [选项]  

功能：显示网络相关信息

-a:列出所有网络状态，包括Socket程序

-c 秒数:指定每隔几秒刷新一次网络状态

-n:使用IP地址和端口号显示，不是用域名和服务名

-p:显示PID和程序名

-t:显示使用TCP协议端口的链接状况

-u:显示使用UDP协议端口的链接状况

-l:加显示监听状态的链接

-r:显示路由表

“tuln”选项：查看本机开启的端口，只能查看监听状态的链接。

1) Proto：网络连接的协议，一般就是 TCP 协议或者 UDP 协议。

2) Recv-Q：表示接收到的数据，已经在本地的缓冲中，但是还没有被进程取走。

3) Send-Q：表示从本机发送，对方还没有收到的数据，依然在本地的缓冲中，不具备 ACK 标志的数据包。

4) Local Address：本机的 IP 地址和端口号。

5) ForeignAddress：远程主机的 IP 地址和端口号。

6) State：状态。常见的状态主要有以下几种。

-LISTEN：监听状态，只有 TCP 协议需要监听，而 UDP 协议不需要监听。

-ESTABLISHED：已经建立连接的状态。如果使用"-I"选项，则看不到已经建立连接的状态。

-SYN_SENT：SYN 发起包，就是主动发起连接的数据包。

-SYN_RECV：接收到主动连接的数据包。

-FIN_WAIT1：正在中断的连接。

-FIN_WAIT2：已经中断的连接，但是正在等待对方主机进行确认。

-TIME_WAIT：连接已经中断，但是套接字依然在网络中等待结束。

-CLOSED：套接字没有被使用。

        最常用的是LISTEN和ESTABLISHED

10.numtui

语法：numtui

功能：配置网络——centos7独有的功能

11.mount

语法：mount [-t 文件系统] 设备文件名 挂载点

功能：挂载外接设备

linux如何关闭防火墙

所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。

是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全。

需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。在开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/iptables文件，添加以下内容：-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport80-jACCEPT-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport22-jACCEPT或者：/etc/init.d/iptablesstatus会得到一系列信息，说明防火墙开着。

Linux netstat命令详解

Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。

执行netstat后，其输出结果为

从整体上看，netstat的输出结果可以分为两个部分：

一个是Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。

另一个是Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。

Proto显示连接使用的协议,RefCnt表示连接到本套接口上的进程号,Types显示套接口的类型,State显示套接口当前的状态,Path表示连接到套接口的其它进程使用的路径名。

-a (all)显示所有选项，默认不显示LISTEN相关

-t (tcp)仅显示tcp相关选项

-u (udp)仅显示udp相关选项

-n 拒绝显示别名，能显示数字的全部转化成数字。

-l 仅列出有在 Listen (监听) 的服务状态

-p 显示建立相关链接的程序名

-r 显示路由信息，路由表

-e 显示扩展信息，例如uid等

-s 按各个协议进行统计

-c 每隔一个固定时间，执行该netstat命令。

提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

列出所有端口 netstat -a

列出所有 tcp 端口 netstat -at

列出所有 udp 端口 netstat -au

只显示监听端口 netstat -l

只列出所有监听 tcp 端口 netstat -lt

只列出所有监听 udp 端口 netstat -lu

只列出所有监听 UNIX 端口 netstat -lx

显示所有端口的统计信息 netstat -s

显示 TCP 或 UDP 端口的统计信息 netstat -st 或 -su

netstat -p 可以与其它开关一起使用，就可以添加 “PID/进程名称” 到 netstat 输出中，这样 debugging 的时候可以很方便的发现特定端口运行的程序。

当你不想让主机，端口和用户名显示，使用 netstat -n。将会使用数字代替那些名称。

同样可以加速输出，因为不用进行比对查询。

如果只是不想让这三个名称中的一个被显示，使用以下命令

netstat 将每隔一秒输出网络信息。

在输出的末尾，会有如下的信息

注意： 使用 netstat -rn 显示数字格式，不查询主机名称。

并不是所有的进程都能找到，没有权限的会不显示，使用 root 权限查看所有的信息。

找出运行在指定端口的进程

显示详细信息，像是 ifconfig 使用 netstat -ie:

查看连接某服务端口最多的的IP地址

TCP各种状态列表

Linux网络唤醒

在Linux下，当机器处于睡眠或待机状态时，想通过网络进行唤醒（WOL，wake on lan）时，可以通过如下相关命令来实现：

在A机（嵌入式设备）上，让其睡眠，可以使用如下命令：

ethtool -s eth0 wol g

echo standby /sys/power/state 或echo mem /sys/power/state

对于echo到state里面的内容，可以cat下state，就知道可以设置什么值了，而eth0可以根据实际需要通过哪个网口来唤醒设置。

在B机上（嵌入式设备或PC)，唤醒A时需先知道A的MAC地址，才可以通过局域网进行唤醒，唤醒时使用如下命令：

ether-wake -i eth0 XX:XX:XX:XX:XX:XX

对于eth0可以根据实际设置，必须是跟A机连接到同一网段的网卡接口，而XX:XX:XX:XX:XX:XX则是A机的MAC地址。

对于上面用到的所有命令，要根据实际看有没有，没有则需要安装或交叉编译移植下，还有要注意电源管理部分内容，看能不能提供相关操作。

关于WOL，可以参考如下网址了解：

关于睡眠、待机等概念，可以参考如下网址了解：

本文名称：包含linux命令state的词条
本文URL：http://ybzwz.com/article/doscops.html