在Linux系统中，过滤端口是一项常见且重要的任务，无论是为了监控网络流量、进行安全审计还是优化系统性能，以下是一些常用的方法和工具：
1、使用netstat命令
显示所有TCP和UDP连接：netstat -an | grep <端口号>
显示特定协议的监听端口：netstat -tuln | grep <端口号>
示例：要查看所有与80端口相关的TCP连接，可以使用以下命令：netstat -an | grep :80。
2、使用ss命令
显示所有TCP和UDP连接：ss -an | grep <端口号>
显示特定协议的监听端口：ss -tuln | grep <端口号>
示例：要查看所有与80端口相关的TCP连接，可以使用以下命令：ss -an | grep :80。
3、使用lsof命令
显示特定端口的网络连接：lsof -i :<端口号>
示例：要查看所有与80端口相关的网络连接，可以使用以下命令：lsof -i :80。
4、使用iptables命令
允许特定端口的访问：iptables -A INPUT -p tcp --dport <端口号> -j ACCEPT
拒绝特定端口的访问：iptables -A INPUT -p tcp --dport <端口号> -j DROP
示例：要允许80端口的TCP连接，可以使用以下命令：iptables -A INPUT -p tcp --dport 80 -j ACCEPT。
5、使用tcpdump命令
抓包并过滤特定端口：sudo tcpdump port <端口号>
示例：要抓取80端口的流量，可以使用以下命令：sudo tcpdump port 80。
6、使用nmap命令
扫描特定主机的端口：nmap -p <端口号> <主机名或IP地址>
示例：要扫描192.168.0.1上的80到100端口号范围，可以使用以下命令：nmap -p 80-100 192.168.0.1。
7、使用ufw命令
允许特定端口的访问：ufw allow <端口号>
拒绝特定端口的访问：ufw deny <端口号>
示例：要允许80端口的访问，可以使用以下命令：ufw allow 80。
通过以上几种方法，可以有效地在Linux系统中过滤端口，满足不同的网络监控和管理需求，选择合适的方法和工具，可以提高工作效率，确保网络的安全和稳定。
小伙伴们，上文介绍了“linux过滤端口”的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。
