Hvernig á að opna gátt til Linux og athuga er opið?

Hafnir í hvaða kerfi sem er í net stigveldi, til að starfa sem elmentov. Vitandi sem einn er opinn eða lokaður, umsókn frá einum hnút hægt að senda skilaboð til sömu umsókn á annan. Hvers vegna og hvernig hægt er ottkryt höfnina Linux, þessi grein mun segja.

A hluti af kenningu

Port fram af mörgum frá 0 til 65535. mörg gildi eru skráð í opinberum tilgangi, sumir geta vera notaður frjálslega. Port ákvarðar hvers konar fágun heimilisfang. Til dæmis, auðlind er skotið frá vefþjóni.

Að vita nákvæmlega hvar á að snúa, the tölva óskar upplýsinga frá henni, ættir að vita að minnsta kosti IP. En ef úrræði hefur nokkrar mismunandi þjónustu, hvernig á að skilja nákvæmlega hvar á að senda beiðni? Hér og gagnlegar höfn. Vitandi númerið hans, tölvu, með því að nota IP-tölu og port geta nákvæmlega senda beiðni til the framreiðslumaður.

erfiðleikar í

Vegna þess að margir af þeim forritum sem eru að nota hafnir eru ekki alltaf hugsjón í skilmálar af öryggi, opinn höfn getur verið hugsanlega viðkvæmt benda til skarpskyggni og óviðkomandi aðgang. Þess vegna verðum við að fylgjast með notkun höfnum í kerfinu eða á nokkurn hátt til að fylgjast með umferð þeirra.

Listi yfir vinsælustu höfnum gildum

Bilið á tölum frá 0 til 1023 er til notkunar fyrir forrit kerfi og forrit:

• 21 - Notað FTP gagnaflutningur Protocol;
• 22 - Secure Shell þjónusta SSH;
• 23 - Telnet;
• 25 - siðareglur til að senda tölvupóstskeyti;
• 80 - HTTP umferð sending. Notað Vefur netþjóna;
• 110 - POP3 (Post Office Protocol er annað).

Þessi gildi eru frátekin og notuð af kerfinu. Margir af hinum höfnum getur notað á valdi sínu.

Hvernig á að athuga opin á Linux

Til að gera þetta, það eru innbyggður-í tól. Þeir sýna hvaða hafnir eru opin á Linux. Fyrsta þeirra - netstat.

Dæmi um notkun: sudo netstat -ntulp

Næst fyrir liðið sjálft er sett af lyklum fleiri breytur:

• -l. Það þýðir að þú þarft að sýna aðeins þær hafnir sem nú eru tapped;
• -p. Nánari upplýsingar um endurskini forrit sem notar höfn. Einkum mun það birta nafn og ferli ID,
• -t. Bættu við listann yfir TCP port;
• -u. Sama, með því einu UDP;
• -N. Það þýðir að IP tölur eru birtar sem tölur.

Hvernig á að opna port á Linux

kann að vera þörf á þessu ferli í þróun vefur umsókn sem hefur samband við ytri miðlara. Áður en þú opnar port, verður þú fyrst að athuga hvort það er opið. Þetta mun hjálpa aðferð kynnt hér að ofan.

Til að opna með iptables tól. Til að athuga hvort það er í boði á öllum í kerfinu, þú þarft að slá inn eftirfarandi skipun í vélinni: iptables --list

Þess vegna, the framleiðsla birtist segja að gagnsemi virkar og er til staðar í kerfinu. Nú verðum við að opna port á Linux. Til að gera þetta, nota skipunina:

iptables -A INPUT -p TCP -m TCP --dport 53 -j ÞIGG

A Lykillinn hér er að þú þarft að bæta við nýrri reglu við núverandi keðju. INPUT sýnir að opinn höfn verður með. The -p segir að frekari gefur til kynna tegund siðareglur, í þessu tilfelli TCP. Dport þýðir ákvörðunarstaður höfn hér - 53. Well og samþykkja - leyfa tengingar.

Í raun, takkarnir hafa iptables er miklu meira að bjóða tækifæri til að fínstilla og hvernig á að opna gátt til Linux.