在Linux系統(tǒng)中，查看遠(yuǎn)程主機(jī)上的開放端口通常涉及使用網(wǎng)絡(luò)診斷工具。由于直接查看遠(yuǎn)程主機(jī)上的端口開放情況需要對該主機(jī)有一定的訪問權(quán)限（例如，通過SSH登錄），一般情況下，我們會(huì)通過掃描遠(yuǎn)程主機(jī)的端口來間接了解哪些端口是開放的。
以下是一些常用的方法和工具，用于在Linux系統(tǒng)上查看遠(yuǎn)程主機(jī)的開放端口：
使用`nmap`
`nmap` 是一個(gè)功能強(qiáng)大的網(wǎng)絡(luò)掃描工具，能夠掃描遠(yuǎn)程主機(jī)的端口并報(bào)告哪些端口是開放的。
安裝`nmap`
在大多數(shù)Linux發(fā)行版上，你可以使用包管理器來安裝 `nmap`。例如，在Debian/Ubuntu系統(tǒng)上：
sudo apt-get update
sudo apt-get install nmap
在CentOS/RHEL系統(tǒng)上：
sudo yum install nmap
使用`nmap` 掃描遠(yuǎn)程主機(jī)
掃描一個(gè)遠(yuǎn)程主機(jī)的所有端口（1-65535）可能需要一些時(shí)間，因此你可以指定一個(gè)端口范圍或特定的端口來加速掃描。
nmap -p<遠(yuǎn)程主機(jī)IP地址或域名>
例如，掃描IP地址為 `192.168.1.1` 的主機(jī)的所有端口：
nmap -p192.168.1.1
如果你只想掃描常見的端口（如1-1024），可以使用：
nmap -p 1-1024 <遠(yuǎn)程主機(jī)IP地址或域名>
使用`ss` 或`netstat`
雖然 `ss`和 `netstat` 通常用于查看本地主機(jī)的網(wǎng)絡(luò)連接和監(jiān)聽端口，但在有權(quán)限的情況下，你可以通過SSH登錄到遠(yuǎn)程主機(jī)并使用這些工具來查看其端口狀態(tài)。
通過SSH登錄到遠(yuǎn)程主機(jī)
ssh <用戶名>@<遠(yuǎn)程主機(jī)IP地址或域名>
使用`ss` 查看監(jiān)聽端口
在遠(yuǎn)程主機(jī)上運(yùn)行以下命令：
ss -tuln
`-t`：顯示TCP端口
`-u`：顯示UDP端口
`-l`：僅顯示監(jiān)聽套接字
`-n`：不解析服務(wù)名稱，以數(shù)字形式顯示端口號
使用`netstat` 查看監(jiān)聽端口
在遠(yuǎn)程主機(jī)上運(yùn)行以下命令：
netstat -tuln
選項(xiàng)的含義與 `ss` 命令相同。
使用`telnet` 或`nc`（Netcat）
`telnet` 和`nc`（Netcat）可以用于測試特定端口是否開放。這些工具通過嘗試建立到指定端口的連接來工作。
使用`telnet`
telnet <遠(yuǎn)程主機(jī)IP地址或域名> <端口號>
例如，測試遠(yuǎn)程主機(jī)的80端口：
telnet 192.168.1.1 80
使用`nc`（Netcat）
nc -zv <遠(yuǎn)程主機(jī)IP地址或域名> <端口號>
例如，測試遠(yuǎn)程主機(jī)的80端口：
nc -zv 192.168.1.1 80
