Linux中如何查看服务及监听端口和修改防火墙端口整理

################## 修改防火墙端口 #################
当Linux打开防火墙后，你会发现，从本机登录23端口是没有问题的，但是如果从另一台pc登录该linux系统后，你会发现提示这样的错误：
不能打开到主机的连接， 在端口 23: 连接失败
查看端口情况：service iptables status
因为linux防火墙默认是关闭23端口的，如果允许远程登录，可以关掉防火墙，也可以开防火墙开放23端口，具体如下：
即时生效，重启后失效
开启： service iptables start
关闭： service iptables stop
重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off
在开启了防火墙时，做如下设置，开启相关端口
修改/etc/sysconfig/iptables 文件，添加以下内容：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT
修改防火墙配置需要修改 /etc/sysconfig/iptables 这个文件，如果要开放哪个端口，在里面添加一条。
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
就可以了，其中 80 是要开放的端口号，然后重新启动linux的防火墙服务。
注意事项：
新添加的端口一定要放在下面这行上面，否则不起作用
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
################## 详细方案介绍 #################
【实例：Linux中如何查看服务及监听端口】
问：我该如何发现哪种服务正在某个特定端口上监听呢？我如何发现哪一个程序正在一个特定端口上监听呢？
　　答：在*NIX系统中，你可以使用下面的任何一个命令来得到在一个特定TCP端口上监听的列表。
　　Lsof:其功能是列示打开的文件，包括监听端口。
　　netstat :此命令象征性地展示各种与网络有关的数据和信息的内容。
　　Lsof命令示例
　　你可以输入下面的命令来查看IPv4端口：
　　# lsof -Pnl +M -i4
　　你可以输入下面的命令来查看IPv6协议下的端口列示：
　　# lsof -Pnl +M -i6
这里我们不妨解释一 下。第一栏是command，它给出了程序名称的有关信息。请注意标题的细节。例如，第二行的gweather* 命令从美国 NWS服务器(140.90.128.70)获取天气的报告信息，包括交互天气信息网络和其它的天气服务。在这里，我们解释一下命令各个参数。
　　1. -P :这个选项约束着网络文件的端口号到端口名称的转换。约束转换可以使lsof运行得更快一些。在端口名称的查找不能奏