本篇目录：
如何在Linux上按国别阻止网络流量
像CentOS/RHEL 7或Fedora这一些发行版已将iptables换成firewalld，作为默认防火墙服务器。在这类系统上，你同样可以利用xt_geoip，使用firewall-cmd阻止流量。上面三个例子可以用firewall-cmd来改写，如下所示。
限制网络流量速率的一种方法是通过一个名为trickle的命令行工具。通过在程序运行时，预先加载一个速率限制 socket 库 的方法，trickle 命令允许你改变任意一个特定程序的流量。
打开所需端口 根据以上命令可屏蔽常见的攻击方式，需要打开所需端口。
建立网络包过滤器，设置fw。tc filter add dev eth1 parent 10： protocol ip prio 10 handle 1 fw classid 10：10 在iptables里面设定mark值，与上面的handle值对应。
sudo apt-get install iptables 关闭哪些防火墙端口？防火墙安装的第一步是确定哪些端口在服务器中保持打开状态。这将根据您使用的服务器类型而有所不同。
如何在Ubuntu和LinuxMint设置时间同步服务器
1、修改/etc/systemd/timesyncd.conf，把NTP设为华为内绿区可达的NTP服务器。修改完成后，需要restart后这个配置才生效。
2、打开Ubuntu虚拟机，在桌面空白处右键 -- 打开终端。请点击输入图片描述 在终端输入命令，启动ntp时间同步服务。sudo ntp start 如果ntp服务已经开启可以省略。请点击输入图片描述 在设置修改Ubuntu虚拟机时间。
3、-s time.windows.com前提是需要该linux能够上网，需要自动更新的话，加入系统计划任务即可。按照你需要的每小时或者每分钟去校准即可。若在内网，你可以自己搭建一个时间服务器，有windows的，也有linux的。这里就不再说了。
4、如果服务器可以直接连接internet，不用修改默认配置；如果在内网，需要单独指定。在最新的 Ubuntu 版本中，timedatectl 替代了老旧的 ntpdate。
linux查看端口占用情况
1、linux查看端口占用情况，步骤如下：查看Linux系统监听端口：ss-ant Linux系统是非常灵活的，它可以运行很多不同的操作，同时也支持多种协议建立在不同的端口上，所有的端口都可以被查看成一个“套接字”。
2、打开开始菜单，点击打开终端。在终端输入netstat -ntulp | grep加端口号的命令来查看。成功查看到80端口的占用情况。
3、以下是在Linux系统中查看端口占用情况的几个常用命令：netstat： 可以列出系统上所有的网络连接，包括协议、本地地址、外部地址、状态和进程ID等信息。
4、查询被占用的端口。首先是需要输入命令，查看被占用的端口的进程，netstat -tunpl |grep端口号 查询进程id。通过上面的命令就可以列出，这个端口被哪些应用程序所占用，然后找到对应的进程ID，根据集成id查询进程。
端口的常用端口
端口 Microsoft在这个端口运行DCE RPC 为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。
端口：80/8080/3128/8081/9080 服务：HTTP 说明：HTTP协议代理服务器常用端口号，比如80用于网页浏览；8080，TOMCAT，默认的端口号。端口：1080 服务：SOCKS 说明：SOCKS代理协议服务器常用端口号。
为UDP端口，通过网上邻居传输文件时使用的端口。139通过这个端口进入的连接试图获得NetBIOS/SMB服务。NetBIOS协议常被用于Windows文件、打印机共享和Samba。
常用端口及说明（一）21端口：端口说明：21端口主要用于FTP（duFile Transfer Protocol，文件传输协议）服务。操作zhi建议：因为有的daoFTP服务器可以通过匿名登录，所以常常会被黑客利用。
端口号小于256的一般为常用端口号。其中常用的保留TCP端口号有HTTP 80、FTP 20/2Telnet 2SMTP 2DNS 53等；常用的保留UDP端口号有DNS 5BootP 67（server）/ 68（client）、TFTP 6SNMP 161等。
到此，以上就是小编对于的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
微信扫一扫打赏
