一、什么是portmap？
portmap，全称为port mapper，是Unix系统中的一个守护进程，用于管理网络映射表，它将网络服务的端口号映射到对应的用户端口号。对于网络管理员和开发者来说，掌握portmap的使用方法对于优化网络配置和安全性至关重要。
二、portmap的基本操作
- 查看当前portmap配置
在Linux系统中，可以通过以下命令查看当前portmap的配置：
bash
portmap -p
这条命令会列出所有已配置的网络映射表。
- 添加新的映射表
添加新的映射表可以通过以下命令实现：
bash
portmap -a service port protocol host port
service表示网络服务的名称，port表示网络服务的端口号，protocol表示使用的协议（如TCP或UDP），host表示映射的主机名或IP地址，port表示映射到主机的端口号。
例如，要为HTTP服务添加映射，可以这样操作：
bash
portmap -a http 80 tcp 192.168.1.1 8080
这条命令会将HTTP服务的80端口映射到主机的8080端口。
- 删除映射表
要删除一个映射表，可以使用以下命令：
bash
portmap -d service port protocol host port
例如，删除刚才添加的HTTP映射：
bash
portmap -d http 80 tcp 192.168.1.1 8080
- 重启portmap服务
当修改了映射表后，需要重启portmap服务以确保更改生效：
bash
service portmap restart
三、portmap的高级应用
- 使用iptables进行端口映射
在实际应用中，我们可能会遇到需要将外部访问的端口映射到内部服务器的情况。这时，可以使用iptables来实现端口映射：
bash
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80
这条命令会将访问80端口的请求映射到内部服务器192.168.1.100的80端口。
- 使用iptables实现端口转发
在某些情况下，我们可能需要将多个端口映射到同一内部服务器。这时，可以使用iptables实现端口转发：
bash
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:8080
这两条命令将80和8080端口映射到内部服务器192.168.1.100的80和8080端口。
四、portmap的安全注意事项
在使用portmap进行端口映射时，需要注意以下安全事项：
- 限制对外部端口的访问，避免未授权访问。
- 使用防火墙规则，防止非法访问。
- 定期检查映射表，确保没有不必要的映射存在。
Q：portmap在什么情况下会用到？
A：portmap主要用于Unix系统中的网络映射，将网络服务的端口号映射到对应的用户端口号，常用于网络管理员和开发者在进行网络配置和安全性优化时。
Q：如何查看portmap的映射表？
A：可以通过执行命令portmap -p来查看当前portmap的映射表。
Q：如何添加新的映射表？
A：可以使用命令portmap -a service port protocol host port来添加新的映射表，其中service表示网络服务的名称，port表示端口号，protocol表示使用的协议，host表示映射的主机名或IP地址，port表示映射到主机的端口号。
Q：如何删除映射表？
A：可以使用命令portmap -d service port protocol host port来删除映射表。
Q：如何重启portmap服务？
A：可以使用命令service portmap restart来重启portmap服务。