我正在使用Ubuntu16.04,但我相信我的问题适用于许多发行版,如Debian、CentOS和Red。
netstat -l的手册是:
Show only listening sockets. (These are omitted by default.)
netstat -a是:
Show both listening and non-listening sockets. With the --
interfaces option, show interfaces that are not up
netstat -a的输出是否包括nestat -l的输出?在主页上似乎是这样的,但
我的绑定DNS服务器配置为侦听TCP端口53。是否有任何方法将服务器设置为侦听UDP而不是TCP?netstat命令的输出是:
root@ns1:/# netstat -lntu
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 192.168.163.172:53 0.0.0.0:* LISTEN
tcp
当我试图在端口8080上运行一个服务(RavenDB)时,它会停止,而Windows日志显示了以下错误:
System.Reflection.TargetInvocationException: Exception has been thrown by the target of an invocation. ---> System.Net.HttpListenerException: Failed to listen on prefix 'http://+:8080/' because it conflicts with an existing registration
尽管ufw status显示允许端口443,但netstat -tulpn没有显示任何内容。
root@machine:/etc/nginx/sites-available# ufw status
Status: active
To Action From
-- ------ ----
Apache Full ALLOW Anywhere
22/tcp ALLOW Anywhere
4
我在IIS中定义的所有FTP站点都绑定到192.16.9.3:21 & 192.16.9.3:990,但是当我执行netstat时,我得到了以下内容:
C:\>netstat -a -n -o
Active Connections
Proto Local Address Foreign Address State PID
TCP 0.0.0.0:21 0.0.0.0:0 LISTENING 1168
TCP 0.0.0.0:990
在我的一个linux主机上,一个tcp套接字在一边是可见的,而在另一端则是不可修复的。我的意思是netstat在一个主机上而不是在另一个主机上显示这个套接字(linux也是如此):
# netstat -anp|grep 37674
udp 0 0 169.254.192.2:37674 169.254.192.1:8649 ESTABLISHED 22644/xxxxx
# ssh 169.254.192.1
Last login: Mon Jan 13 15:22:54 CET 2014 from xxxxxx on ssh
# n
我刚刚安装了内置Tomcat的Jira,它运行在端口8080上。我给了iptables -I INPUT -p tcp --dport 8080 -j ACCEPT和netstat -tpln说:
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:*
我想像这样使用我的iptables文件。
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:FIREWALL - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type any
我已经在centos 7上配置了vsftpd服务器,它在本地主机(centos 7计算机)上运行得很好。但是,当我试图从windows机器访问浏览器中的ftp服务器时,它无法工作。
vsftpd is working on port no 21.
[root@centos ~]# netstat -tulpn |grep 21
tcp6 0 0 :::21 :::* LISTEN 29312/vsftpd
如何从浏览器访问它?
我们得到了一份安全报告,其中一个要点是,一个服务正在监听所有接口。
我不是一个保安人员,我发现很难理解需要做什么以及如何去做。
“服务”是在码头集装箱中运行的telegraf代理:
netstat -nlpt | grep 9273
(No info could be read for "-p": geteuid()=1000 but you should be root.)
tcp 0 0 0.0.0.0:9273 0.0.0.0:* LISTEN -
显然,它可以接受在机器的所有接口上