0%

linux network

PORT

  • Check the listening ports

    Run any one of the following command:

    1
    2
    3
    sudo lsof -i -P -n | grep LISTEN 
    sudo netstat -tulpn | grep LISTEN
    sudo nmap -sTU -O IP-address-Here
  • checking remote system tcp 80 port status

    1. Telnet

    2. nc

      1
      2
      3
      4
      5
       nc -zvw10 192.168.0.1 22
      其中参数:
      z: zero-I/O mode which is used for scanning
      v: for verbose output
      w10: timeout wait seconds
  1. nmap
    1
    2
    3
    4
    telnet myserver.com 80 
    nc -v myserver.com 80
    nc -vn 192.168.40.146 2424
    nmap myserver.com 80
  • 通过进程名查看占用端口

    • 先查看进程pid ps -ef | grep 进程名
    • 再通过pid查看占用端口 netstat -nap | grep 进程pid
  • 通过端口查看进程

    1
    2
    netstat -an | grep <portnumber>
    lsof -i:<portnumber>

进程号

  • 根据进程号查看启动文件所在位置

    readlink /proc/<线程ID>/exe

  • 查看进程的启动命令

    cat /proc/<线程ID>/cmdline

网络代理

  • 查看本地网络代理

    1
    export | grep -i proxy
  • 关闭代理

    1
    unset http_proxy 

curl

  • pretty json

    curl ‘address:port’ | json_pp

端口远程访问

检测端口是否允许远程访问

1
2
3
4
netstat -an | grep <port>

查看输出结果。如果输出结果中有 0.0.0.0:<port> 或者 :::<port>,表示该端口允许远程访问;
如果输出结果中只有 127.0.0.1:<port> 或者 ::1:<port>,表示该端口只允许本地访问
  • 在 Ubuntu 中,要开启指定端口的远程访问,需要进行以下步骤:
  1. 确认端口是否已经开启:使用 netstat 命令检查要开启的端口是否已经在监听状态。如果已经在监听状态,则可以直接进行下一步操作;如果没有在监听状态,则需要先启动对应的服务程序。

  2. 修改防火墙规则:使用 ufw 命令修改防火墙规则,开放指定端口。例如,要开放端口号为 80 的端口,可以使用以下命令:

    1
    sudo ufw allow 80/tcp

    这个命令会将端口号为 80 的端口加入到防火墙规则中,并允许 TCP 协议通过该端口进行访问。

  3. 重启防火墙服务:在修改防火墙规则后,需要重启防火墙服务才能使修改生效。可以使用以下命令重启防火墙服务:

    1
    sudo service ufw restart
  4. 确认防火墙规则是否正确:使用以下命令查看当前的防火墙规则:

    1
    sudo ufw status numbered

根据PID查看子进程

1
netstat -lntp |grep PID

子网掩码

xx.xx.xx.xx/24

在网络中,IP地址由两个部分组成:网络地址和主机地址。IP地址的网络部分用于标识网络,而主机部分用于标识特定的设备或主机。

CIDR(无类别域间路由)表示法通常用于指定IP地址的子网掩码,以确定网络地址和主机地址的边界。CIDR表示法使用斜线后面的数字来表示网络地址中前多少位是固定的,即网络前缀长度。例如,/24 表示前 24 位是网络地址,剩下的 8 位则是主机地址。

对于 IPv4 地址,每个 IP 地址都由 32 位二进制数表示。通过将前 24 位作为网络地址并保留最后 8 位作为主机地址,可以创建一个包含 256 个可能主机地址的网络。这被称为 “24 位网络” 或 “24 位子网”,它的子网掩码是 255.255.255.0。

因此,当你配置一个 IP 地址并添加 /24 后缀时,你正在指定该地址所属的网络和子网掩码。这样可以帮助确定该地址所在的网络,并确保与其他设备进行通信时,数据包能够正确地路由到目标设备。