一、端口概述

端口是用于网络通讯中标识应用程序的通信机制。在Ubuntu系统中，共有65536个端口。

其中，0号端口保留，1-1023为系统端口，一般被系统进程或服务占用。1024-49151为注册端口，可以被用户进程或服务使用。49152-65535为动态端口，通常由客户端程序使用。

二、查看端口状态

Ubuntu提供了多种工具用于查看端口状态。

1. netstat命令

netstat -an

该命令用于显示当前网络连接状态和开放端口，-a选项表示显示所有的端口和连接，-n选项表示将端口和IP地址都显示为数字形式，而不是采用域名。

2. lsof命令

lsof -i

该命令用于列出系统中所有打开的文件（包括网络连接），-i选项表示只显示网络相关的信息。

3. ss命令

ss -tunlp

该命令用于显示TCP和UDP端口的监听情况，-t选项表示TCP，-u选项表示UDP，-n选项表示将端口和IP地址都显示为数字形式，-l选项表示只显示正在监听的端口，-p选项表示显示进程信息。

三、修改端口状态

1. 开启端口

在Ubuntu系统中，开启一个端口可以通过修改对应服务的配置文件来实现。

以Apache服务器为例，需要开启80端口，可以编辑/etc/apache2/ports.conf文件，在其中添加以下内容：

Listen 80

另外还需要编辑Virtual Host的配置文件（/etc/apache2/sites-enabled/000-default.conf），将其中的80端口改为Listen指定的端口。

2. 关闭端口

关闭一个端口可以通过停止对应服务来实现。

以SSH服务为例，需要关闭22端口，可以执行以下命令：

sudo service ssh stop

四、防火墙

Ubuntu系统自带了iptables防火墙，可以通过该防火墙来控制网络端口的访问。

1. 查看防火墙状态

sudo iptables -L

该命令用于显示当前防火墙的规则，-L选项表示列出规则。

2. 开放端口

开放一个端口可以通过在防火墙添加规则来实现。

以开放SSH服务的22端口为例，可以执行以下命令：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

3. 关闭端口

关闭一个端口可以通过在防火墙删除规则来实现。

以关闭SSH服务的22端口为例，可以执行以下命令：

sudo iptables -D INPUT -p tcp --dport 22 -j ACCEPT

netstat -tuln 

-t TCP link

-u UDP link

-l Listen link

-n don't show web domain name, directly show ip address,

结语

Ubuntu端口管理是Linux系统中的一个重要模块，通过对端口的管理，可以有效地控制网络访问和通信。以上就是Ubuntu端口管理的一些基础内容，希望对大家的学习和使用有所帮助。