如何在Ubuntu上检查、开启、关闭端口？

在深入探讨如何在Ubuntu上检查、开启、关闭端口之前，理解网络基础概念、端口的工作原理以及Ubuntu的网络架构是至关重要的。

网络基础概念

网络通信的基础是基于TCP/IP协议栈的，这一模型由四个层次组成：链路层、网络层、传输层和应用层。我们关注的重点在于传输层和应用层，因为端口正是位于这两层之间的关键概念。

• 传输层：负责端到端的通信，其中两个主要协议是TCP（Transmission Control Protocol）和UDP（User Datagram Protocol）。TCP提供了可靠的数据传输服务，保证数据包按序无误地到达；而UDP则是一种无连接的、不可靠的协议，适用于对速度要求高于数据完整性的场景。

• 应用层：在此层面上，不同的网络服务通过不同的端口号来区分。端口是一个逻辑上的结构，范围从0到65535。每个端口对应一个正在运行的服务或者等待接收特定类型数据的应用程序。

端口类型

端口可以大致分为三类：

• 熟知端口（Well-Known Ports）：范围从0到1023，这些端口被分配给特定的服务，例如HTTP服务使用80端口，HTTPS服务使用443端口。