Bir bağlantı noktasını komut satırından el ile kapatma

İstemci ve sunucu uygulamam arasında dinleme modunda olan açık bir portu kapatmak istiyorum.

Bir portu kapatmak için Linux'ta herhangi bir manuel komut satırı seçeneği var mı?

NOT: “Sadece bağlı sokete sahip olan uygulamanın kapanması gerektiğini, uygulama sonlandığında gerçekleşeceğini” öğrendim.

Neden sadece onu açan uygulama ile mümkün olduğunu anlamıyorum ... Ama bunu yapmanın başka bir yolu olup olmadığını hala öğrenmeye hevesliyim.

Ben de aynı problemi yaşadım, süreç devam etmeli ama priz kapanmalı. Çalışmakta olan bir işlemde bir soketi kapatmak imkansız değil, zor olabilir:

1. Süreci bulun:

   netstat -np
   

   Bir source/destination ip:port portstate pid/processnameharita almak

2. Soketin dosya tanımlayıcısını işlem sırasında bulun

   lsof -np $pid
   

   Bir liste alırsınız: işlem adı, pid, kullanıcı, fileDescriptor, ... bir bağlantı dizesi.

   Bağlantının eşleşen fileDescriptor numarasını bulun. "97" anlamına gelen "97u" gibi bir şey olacak.

3. Şimdi süreci bağlayın:

   gdb -p $pid
   

4. Şimdi soketi kapatın:

   call close($fileDescriptor) //does not need ; at end.
   

   örnek:

   call close(97)
   

   Sonra gdb'yi ayırın:

   quit
   

   Ve soket kapalı.

Burada yanlış soruyu soruyorsun. Üzerini dinleyen soketi açan uygulamanın dışından bir portu kapatmak gerçekten mümkün değil. Bunu yapmanın tek yolu limana sahip olan süreci tamamen öldürmektir. Ardından, yaklaşık bir veya iki dakika içinde, bağlantı noktası tekrar kullanım için uygun hale gelecektir. İşte olanlar: (umursamıyorsanız, size belirli bir limana sahip olan süreci nasıl öldüreceğinizi gösterdiğim noktaya atlayın):

Limanlar, işletim sistemi tarafından farklı işlemlere tahsis edilen kaynaklardır. Bu, işletim sisteminden bir dosya işaretçisini istemeye benzer. Ancak, dosya işaretçilerinden farklı olarak, bir seferde yalnızca bir işlem bir bağlantı noktasına sahip olabilir. BSD soket arayüzü aracılığıyla, işlemler OS'nin daha sonra sağlayacağı bir porttan dinleme isteği yapabilir. İşletim sistemi aynı zamanda başka hiçbir işlemin aynı bağlantı noktasını almadığından emin olacaktır. Herhangi bir noktada, işlem soketi kapatarak bağlantı noktasını serbest bırakabilir. İşletim sistemi daha sonra bağlantı noktasını geri alacaktır. Alternatif olarak, işlem bağlantı noktasını serbest bırakmadan sona ererse, işletim sistemi sonunda bağlantı noktasını geri alacaktır (hemen gerçekleşmeyecek olsa da: birkaç dakika sürer).

Şimdi, ne yapmak istediğinizi (sadece bağlantı noktasını komut satırından kapatın), iki nedenden dolayı mümkün değildir. Birincisi, mümkün olsaydı, bir sürecin basitçe başka bir sürecin kaynağını (liman) çalması anlamına gelirdi. Ayrıcalıklı süreçlerle sınırlı olmadığı sürece, bu kötü bir politika olacaktır. İkinci sebep ise, devam etmesine izin verirsek, limanın sahip olduğu sürece ne olacağı belli değil. İşlemin kodu, bu kaynağa sahip olduğu varsayılarak yazılır. Basitçe elinden atsaydık, kendi başına çökmesine neden olacaktı, bu yüzden ayrıcalıklı bir süreç olsanız bile işletim sistemi bunu yapmanıza izin vermiyor. Bunun yerine, onları basitçe öldürmek zorundasınız.

Her neyse, işte belirli bir limana sahip olan bir süreci nasıl öldüreceğinizi:

sudo netstat -ap | grep :<port_number>

Bu, işlem tutma portuna karşılık gelen satırı verecektir, örneğin:

tcp  0  0 *:8000   *:* LISTEN  4683/procHoldingPort

Bu durumda, procHoldingPort , bağlantı noktasını açan işlemin adı, 4683 bunun ücreti ve 8000 (TCP olduğunu unutmayın), sahip olduğu bağlantı noktası numarasıdır.

Sonra son sütuna bakın, / göreceksiniz. Ardından şunu yürütün:

kill  <pid>

Bu işe yaramazsa (netstat komutunu yeniden çalıştırarak kontrol edebilirsiniz). Bunu yap:

kill -9 <pid>

Genel olarak, eğer yapabiliyorsanız SIGKILL göndermekten kaçınmak daha iyidir. Bu yüzden size daha killönce denemenizi söyledim kill -9. Sadece kullanarak killnazik SIGTERM gönderir.

Dediğim gibi, bunu yaparsanız portun yeniden açılması birkaç dakika sürecektir. Bunu hızlandırmanın bir yolunu bilmiyorum. Başka biri yaparsa, duymayı çok isterim.

Isıtıcı da kullanılabilir

fuser -k -n *protocol portno*

Burada protokol tcp / udp ve portno kapatmak istediğiniz sayıdır. Örneğin

fuser -k -n tcp 37

Isıtıcı adam sayfasında daha fazla bilgi

Alternatif olarak iptables kullanabilirsiniz:

iptables -I INPUT -p tcp --dport 80 -j DROP

Temelde istediğinizi gerçekleştirir. Bu, tüm TCP trafiğini 80 numaralı bağlantı noktasına bırakacaktır.

netstat -anp | grep 80

Apache kullanıyorsanız, "httpd" (Bu sadece bir örnektir, uygulamanızın 80 yerine kullandığı bağlantı noktasını kullanın).

pkill -9 httpd 

veya

killall -9 httpd

Muhtemelen portun ilişkili olduğu soketi hangi işlemin açtığını öğrenebilir ve bu işlemi öldürebilirsiniz.

Ancak, bu işlemin kullandığı tüm şeyleri (açık dosyalar, soketler, çatallar, fesihlerde düzgün bir şekilde kapatılmadıkça oyalanabilecek olan şeyleri) baştan başlatan bir işleyiciye sahip olmadığı sürece, o zaman yaratmış olacağınızı anlamalısınız. sistem performansını sürükleyin. Ayrıca, çekirdek, sürecin öldüğünü anlayana kadar yuva açık kalacaktır. Bu genellikle sadece bir dakika sürer.

Sanırım daha iyi bir soru olacaktır: Hangi limanı (hangi sürece ait) durdurmak istiyorsun?

Bulduğunuz bir arka kapıya veya virüse bir son vermeye çalışıyorsanız, en azından sonlandırmadan önce hangi verilerin ileri geri gittiğini öğrenmelisiniz. (wireshark bunun için iyidir) (Ve işlemin çalıştırılabilir adı böylece onu silebilir ve yeniden başlatılmasını engelleyebilirsiniz) ya da kurduğunuz bir şey (HTTPD veya FTPD ya da başka bir şey gibi) varsa, zaten erişebilmeniz gerekir. sürecin kendisi.

Genellikle bir kontrol programına sahip olacaktır (HTTPD stop | start veya başka birşey). Veya, eğer bir sistem olayıysa, muhtemelen onunla uğraşmamalısınız. Her neyse, herkesin size "nasıl yapılır" açısını verdiğinden, size uyarıları vermem gerektiğini düşündüm.

Önce mongo ve node işlemlerini aradım, sonra şunları yaptım:

ps -A | grep node

10418 pts/23   00:00:05 node

10551 pts/23   00:00:00 node

ps -A | grep mongo

10490 pts/23   00:00:00 mongod

Belirlendikten sonra, sadece kill komutuyla süreçleri öldürün.

kill -9 10418
kill -9 10490

Son olarak, yazın meteorve tekrar çalışıyor olması gerekir.

Iptables'ı değiştiren ve yeniden başlatan bir script yazabilirsiniz. Bir kural eklemek için bir komut dosyası, bağlantı noktasında tüm paketleri bırakarak, söz konusu kuralı kaldırmak için başka bir komut dosyası.

Diğer cevaplar, limana bağlı süreci nasıl öldüreceğinizi gösterdi - istediğiniz şey olmayabilir. Sunucunun çalışmaya devam etmesini istiyorsanız, ancak istemcilerden gelen bağlantıları engellemek için bağlantı noktasını engellemek istiyorsanız işlemi durdurmazsınız.

Bir sorun daha: bazen çekirdeğin kendileri limanlara sahip. NAT yönlendirmesinin NAT kullanımı için bazı portları açık tuttuğunu biliyorum. Bunun için bir işlemi öldüremezsiniz, bu bir çekirdektir ve bir yeniden yapılandırma ve yeniden başlatma gereklidir.

Bağlantı noktanızın daha önce serbest bırakılmasını istiyorsanız, aşağıdaki değeri ayarlamanız gerekir:

echo 1 > /proc/sys/net/ipv4/tcp_fin_timeout

60 saniyeden (varsayılan) 1 saniyeye ayarlamak için

Killcx adlı komutu kullanarak öldürülecek herhangi bir işlem yapmadan bir bağlantıyı kapatabilirsiniz.

• sözdizimi:

killcx [dest_ip:dest_port] {interface}

  dest_ip              : remote IP
  dest_port            : remote port
  interface (optional) : network interface (eth0, lo etc).

• örnek:

killcx 120.121.122.123:1234
killcx 120.121.122.123:1234 eth0

Bu cevabın, soruyu kesin olarak cevaplamadığını, kesinlikle konuşmayacağının farkındayım, ancak bunu okumak bununla ilgili bilgiler olabilir:

Bir soketi bir bağlantı noktasına (ve adrese) bağlamanın varsayılan davranışı, soketin bir anda sonlandırılmasıyla kapatıldığı zaman soketin bir süre TIME_WAIT'te kalacağıdır. Bu, hemen bu adrese / bağlantı noktasına yeniden bağlanamayacağınız anlamına gelir. Sistemin kendisini standart BSD soket arayüzü ile geliştiriyorsanız, bu davranışa SO_REUSEADDR soket seçeneğiyle (en azından bir dereceye kadar) kontrol edebilirsiniz. Bu, temelde, soket TIME_WAIT durumundaysa, aynı adres / bağlantı noktasına tekrar bağlanmanıza izin verecektir. Yine de port başına hala bir soket!

Bununla birlikte, bu bilgi yalnızca geliştirme yardımı olarak kullanılmalıdır, çünkü TIME_WAIT'in ilk etapta var olmasının bir nedeni daha önce diğer cevaplarda açıklanmıştır.

Soket üzerinden trafik almak istemiyor, ancak işlemi canlı tutmak istiyorsanız: tcpkill .

tcpkill -i eth0 host xxx.xxx.xxx.xxx and port yyyy

Bu limandaki tüm trafiği engelleyen ve çöpe atan bir koklama cini başlatacak. Ağ bölmelerindeki uygulamalarınızı test etmek için çok kullanışlıdır.

Ss kullanarak bir dinleme soketini kapatabilirsiniz :

sudo ss --kill state listening src :1234

Liman numaranız 1234.

ss, iproute2 paketinin bir parçası olduğundan, modern bir Linux'ta yüklü olan güçlü bir değişiklik var.

Bununla ilgili bir sorunun cevabından bunu öğrendim .