linux80

⑴ 如何确认linux 80端口是否开启

首先查看80服务是否开启，命令操作如下：

netstat-anltp|grep80

以上如果有查询信息，代表已经开启了。

⑵ 怎么在linux 打开80端口

具体操作步骤如下：

1、首先打开linux 的终端，在里面输入指令“vi /etc/sysconfig/iptables”，打开iptables的配置文件，添加一行"-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT"。

⑶ linux普通用户使用1024以下的端口（80）

linux对于非root权限用户不能使用1024以下的端口，对于一些服务，过高的权限，会带来一定的风险。那么对于低权限的用户如何对外开放1024以下的端口。我这里找到几种办法并且亲测可行

首先搭建环境 centos7 账户 tengine 没有 sudo 权限

利用 nginx 做反向代理，nginx 监听 80 端口，将请求转发到实际监听的端口，示例：

首先程序绑定1024以上的端口，然后root权限下做转发注意有些系统需要手动开启IP FORWARD功能

root账户下执行

从图片可以看出来nginx可以运行，但是主进程仍然是以root权限运行,这样并不安全。

从 2.1 版本开始，Linux 内核有了能力的概念，这使得普通用户也能够做只有超级用户才能完成的工作，这包括使用端口。

获取 CAP_NET_BIND_SERVICE 能力，即使服务程序运行在非root帐户下，也能够 binding 到低端口。使用的方法：

切换到 tengine 账户下，信息如下：

最后别忘记怎么清除这个能力

⑷ linux 80端口映射到8080

有时我们在服务Linux服务器上安装了tomcat（端口号为8080），而要求是输入网址后不添加端口号就能访问，这就意味着浏览器得通过80端口访问到你的tomcat（端口为8080），为此有两种解决方式：

⑸ Linux开启80端口3306端口的方法是什么

防火墙借由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木马程序的快速蔓延。Linux下在防火墙中开启80端口、3306端口的方法，需要的朋友可以参考下

具体介绍

vi /etc/sysconfig/iptables

-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT(允许80端口通过防火墙)

-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT(允许3306端口通过防火墙)

特别提示：很多网友把这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败，正确的应该是添加到默认的22端口这条规则的下面

添加好之后防火墙规则如下所示：

复制代码代码如下:

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT

-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT

-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT

-A INPUT -j REJECT –reject-with icmp-host-prohibited

-A FORWARD -j REJECT –reject-with icmp-host-prohibited

COMMIT

/etc/init.d/iptables restart

#最后重启防火墙使配置生效

补充阅读：防火墙主要使用技巧

一、所有的防火墙文件规则必须更改。

尽管这种方法听起来很容易，但是由于防火墙没有内置的变动管理流程，因此文件更改对于许多企业来说都不是最佳的实践方法。如果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改，那么他撞到枪口上的可能性就会比较大。但是如果这种更改抵消了之前的协议更改，会导致宕机吗?这是一个相当高发的状况。

防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，因此团队的所有成员都必须达成共识，观察谁进行了何种更改。这样就能及时发现并修理故障，让整个协议管理更加简单和高效。

二、以最小的权限安装所有的访问规则。

另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的：即源(IP地址)，目的地(网络/子网络)和服务(应用软件或者其他目的地)。为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目标对象。当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络，这些规则就会变得权限过度释放，因此就会增加不安全因素。服务域的规则是开放65535个TCP端口的ANY。防火墙管理员真的就意味着为黑客开放了65535个攻击矢量?

三、根据法规协议和更改需求来校验每项防火墙的更改。

在防火墙操作中，日常工作都是以寻找问题，修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题，应用新产品和业务部门的过程中，我们经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神，而不仅是一篇法律条文。

四、当服务过期后从防火墙规则中删除无用的规则。

⑹ linux虚拟机吊死后80端口不能启动

网络原因。在linux虚拟机中，吊死后80端口是因网络原因导致不能启动的。linux操作系统是一款在服务器上广泛应用的操作系统，虽然起初并不适合普通大众，而且使用起来没有Windows操作系统方便。

⑺ linux 怎么打开 80端口

Linux系统查看80端口是否被占用：[root@host ~]# netstat -anp | grep port lsof -i:80
#如果显示有运行程序就会占用了
查看80端口被那个进程占用：
[root@host ~]# netstat -pan | grep :80 tcp 0 0
127.0.0.1:80 0.0.0.0:* LISTEN
23903/nginx tcp 0 0 0.0.0.0:8081
0.0.0.0:* LISTEN 23509/httpd
然后终止占用80端口该进程的方式：
[root@host ~]# kill pid

⑻ linux 的 80端口打不开

linux系统查看80端口是否被占用：[root@host
~]#
netstat
-anp
|
grep
port
lsof
-i:80
#如果显示有运行程序就会占用了
查看80端口被那个进程占用：
[root@host
~]#
netstat
-pan
|
grep
:80
tcp
0
0
127.0.0.1:80
0.0.0.0:*
listen
23903/nginx
tcp
0
0
0.0.0.0:8081
0.0.0.0:*
listen
23509/httpd
然后终止占用80端口该进程的方式：
[root@host
~]#
kill
pid

⑼ Linux里面怎么修改默认80端口

80端口一般是web的服务，在web应用上修改即可，希望可以帮助你，请采纳

⑽ linux服务器的80端口不通,防火墙已经放行，然后怎么操作

1，关闭IPtables防火墙，关闭selinux
2，查看防火墙等网安设备的规则及日志，看是否有拦截或过滤。
3，查检服务器的系统变量，有可能是由这些变量导致的，尝试把这些变量删除或注释。
如下变量：
默认情况下 sysctl.conf 文件里面是没有配置变量的。
vim /etc/sysctl.conf
net.core.rmem_max=16777216
net.core.wmem_max=16777216
net.core.netdev_max_backlog = 32768
net.core.somaxconn = 262144
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 30
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_keepalive_probes = 3
net.ipv4.tcp_rmem=4096 87380 16777216
net.ipv4.tcp_wmem=4096 65536 16777216
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2
net.netfilter.nf_conntrack_max = 655360
kernel.ctrl-alt-del = 1