RedHat---netstat查询对外开放服务问题

loksqqq

新增一个问题

那下面没有listen的是什么???
没有开的服务吗???
外面可以连进来吗?



最近要找出服务器有什么服务是对外开放，请问一下一些问题，问题如下


Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                       LISTEN               3164/httpd
tcp        0      0 0.0.0.0:111                0.0.0.0:*                       LISTEN               2009/rpcbind
tcp        0      0 192.168.1.1:22          192.168.1.101:1555       ESTABLISHED     2344/sshd
tcp        0      0 127.0.0.1:631            0.0.0.0:*                       LISTEN               2195/cupsd
tcp        0      0 0.0.0.0:44803            0.0.0.0:*                       LISTEN               2144/rpc.statd
tcp        0      0 0.0.0.0:5672              0.0.0.0:*                       LISTEN               2426/qpidd
tcp        0      0 :::111                       :::*                               LISTEN               2009/rpcbind
tcp        0      0 :::22                         :::*                               LISTEN              2344/sshd
tcp        0      0 ::1:631                     :::*                               LISTEN              2195/cupsd
tcp        0      0 :::50395                   :::*                               LISTEN              2144/rpc.statd
udp        0      0 0.0.0.0:5353             0.0.0.0:*                                               2125/avahi-daemon
udp        0      0 0.0.0.0:111               0.0.0.0:*                                               2009/rpcbind
udp        0      0 0.0.0.0:624               0.0.0.0:*                                               2144/rpc.statd
udp        0      0 0.0.0.0:631               0.0.0.0:*                                               2195/cupsd
udp        0      0 0.0.0.0:40833            0.0.0.0:*                                              2125/avahi-daemon
udp        0      0 0.0.0.0:912               0.0.0.0:*                                               2009/rpcbind
udp        0      0 0.0.0.0:56498            0.0.0.0:*                                              2144/rpc.statd
udp        0      0 0.0.0.0:68                 0.0.0.0:*                                              3068/dhclient
udp        0      0 :::111                       :::*                                                      2009/rpcbind
udp        0      0 :::41997                   :::*                                                       2144/rpc.statd
udp        0      0 :::912                       :::*                                                      2009/rpcbind




上面Local Address 中出现了 0.0.0.0  ,  127.0.0.1   ,   192.168.1.1  这3个IP
1)  127.0.0.1 : 是不是只对内部开放服务? 外部不能连进来??
2)  0.0.0.0是什么?? 如果我有两张网卡, 是否两张网卡都会同时监听,  例如 一个网卡: 192.168.1.1  ,  192.168.1.2  都会同时监听 0.0.0.0,  有人要连结进来, 0.0.0.0就会变成192.168.1.1或192.168.1.2其中一个IP??
3)  192.168.1.1 是不是代表有人连结进来, 我用192.168.1.1跟他连结?? 如果他离开了 192.168.1.1 是不是会变成 0.0.0.0 与LISTEN??


可以详细的说明一下吗??
谢谢

wenhq

127.0.0.1 是loopback地址。
192.168.0.1是表示外面的人连到你服务器的这个IP上了。是localaddress
0.0.0.0:22 表示listen localaddress 为所有NIC的IP地址。
你可以用netstat -anltp|grep 22看下。

chenyx

127的只能本机访问,外部访问不了,0.0.0.0表示全部网卡

tanjk331

呵呵，2楼正解啊！:wink:

zongg

Local Address(本地)               Foreign Address(外部)  

具体对没对外还需要看你的防火墙做没做设置.

loksqqq

回复 2# wenhq


    就是说127.0.0.1不是对外开放的服务?
只有0.0.0.0和192.168.0.1是已经对外开放服务??


那下面没有listen的是什么???外面可以连进来吗?

loksqqq

回复 5# zongg


    所以说还要看防火墙的设定有没有挡要LISTEN那个POART??

chenyx

端口侦听是一回事,防火墙是否开放是另外一回事
两个要同时满足,端口才能被从外面访问到.

zongg

loksqqq 发表于 2013-04-08 12:05
回复 5# zongg

如果没有防火墙就算了，有的话就得看一下。

本地的这边是已经开启的port ,也就是说正常情况下其它机器可以访问或者telnet 的。