【紧急求助】关于linux关闭端口服务

wpf295288299

linux环境下如何关闭某些端口如：(1 2 6 17 25 41 111 137 138 139 177 427 445 631 993 994 1122...)
之前做法是通过lsof: -i$port查出端口对应的进程PID，再kill 9 $pid，然而过一段时间有些进程又被拉起来了（1024以下的端口）
求助各位大虾怎么搞？如何才能直接停掉端口对应的服务（不用ptables防火墙要关闭服务）？
最好能附上详细代码!不胜感激！

Shell_HAT

1. service stop xxx
   
2. chkconfig xxx off

复制代码

wpf295288299

怎么根据那么多端口查询出来对应的服务呢？能不能写详细点，谢谢！回复 2# Shell_HAT


   

Shell_HAT

回复 3# wpf295288299


    你可以google一下常见服务对应的端口

wpf295288299

在线等。。。
各位达人指点一二

惟吾无为

看看已有服务会监听哪些端口。

或者查询pid对应的进程名所属的服务。

jils2013

楼主，你既然知道lsof之类的操作，说明查>>杀已经没有问题了；

现在你应该关注，他为什么被拉起来了；

wpf295288299

kill只是杀掉了进程，服务还在运行状态。如445端口对应 microsoft-ds  通过 TCP/IP 的服务器消息块（SMB），杀掉445对应的PID后，查看SMB服务还是on状态，说明服务没有停掉！

但是许多端口是找不到对应的服务的，找到的服务和服务器名字也不一样！如:端口2，网上找不到；445端口对应sbmd服务，但服务器上是SMB
有没有什么命令根据端口查找到对应的服务，然后stop(针对1024以下端口)
回复 7# jils2013


   

tianlijian

先找到启动他的进程

jason680

回复 3# wpf295288299

you can see it on /etc/services

tcpmux        1/tcp                                # TCP port service multiplexer
rtmp                1/ddp                        # Routing Table Maintenance Protocol
nbp                2/ddp                        # Name Binding Protocol
zip                6/ddp                        # Zone Information Prot
...