當(dāng)前位置 主頁 > 技術(shù)大全 >
無論是為了確保服務(wù)器的安全，還是為了調(diào)試網(wǎng)絡(luò)應(yīng)用，了解如何高效地查看和管理端口狀態(tài)都至關(guān)重要
本文將深入探討幾種在Linux環(huán)境下使用命令行工具查看端口狀態(tài)的方法，并結(jié)合實(shí)際代碼示例，幫助你掌握這一關(guān)鍵技能
一、理解端口與網(wǎng)絡(luò)通信 在深入實(shí)踐之前，讓我們先簡要回顧一下端口的概念
端口是網(wǎng)絡(luò)通信中的一個(gè)邏輯概念，用于區(qū)分同一臺計(jì)算機(jī)上運(yùn)行的不同網(wǎng)絡(luò)服務(wù)或應(yīng)用程序
每個(gè)端口都對應(yīng)一個(gè)唯一的數(shù)字標(biāo)識，范圍從0到65535
其中，知名端口（如HTTP的80端口和HTTPS的443端口）被廣泛用于特定服務(wù)，而動態(tài)或私有端口則通常用于臨時(shí)或自定義服務(wù)
二、使用`netstat`查看端口 `netstat`是一個(gè)強(qiáng)大的網(wǎng)絡(luò)工具，能夠顯示網(wǎng)絡(luò)連接、路由表、接口統(tǒng)計(jì)等信息
它是查看系統(tǒng)端口狀態(tài)的經(jīng)典方法之一
基本用法： netstat -tuln - `-t`：顯示TCP端口
- `-u`：顯示UDP端口
- `-l`：僅顯示監(jiān)聽中的套接字
- `-n`：以數(shù)字形式顯示地址和端口號，避免DNS解析延遲
示例輸出： Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:22 0.0.0.0: LISTEN tcp6 0 0 :::80- ::: LISTEN udp 0 0 0.0.0.0:123 0.0.0.- 0: udp6 0 0 :::123 ::: 在這個(gè)例子中，我們可以看到SSH服務(wù)（22端口）和HTTP服務(wù)（80端口）正在監(jiān)聽TCP連接，同時(shí)NTP服務(wù)（123端口）正在監(jiān)聽UDP連接
三、利用`ss`命令：現(xiàn)代替代方案 `ss`（socket statistics）是`netstat`的現(xiàn)代替代品，提供了更快、更詳細(xì)的信息
它尤其適用于高負(fù)載環(huán)境
基本用法： ss -tuln - `-t`：顯示TCP套接字
- `-u`：顯示UDP套接字
- `-l`：僅顯示監(jiān)聽套接字
- `-n`：不解析服務(wù)名稱，直接顯示數(shù)字端口
示例輸出： State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 - :22 : LISTEN 0 128 【::】:80 【::】: LISTEN 0 128 【::】:123【::】: 與`netstat`相比，`ss`的輸出更加緊湊且易于閱讀，同時(shí)支持更多高級選項(xiàng)，如顯示套接字計(jì)時(shí)器、內(nèi)存使用情況等
四、`lsoft`：列出打開的文件 雖然`lsoft`（list open files）主要用于列出系統(tǒng)中所有打開的文件，但它同樣可以用來查看網(wǎng)絡(luò)端口，因?yàn)樵贚inux中，網(wǎng)絡(luò)連接也被視為文件
基本用法： lsof -i -P -n - `-i`：顯示與網(wǎng)絡(luò)相關(guān)的文件
- `-P`：顯示端口號而非服務(wù)名
- `-n`：不解析主機(jī)名，直接顯示IP地址
示例輸出： COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME sshd 1234 root 3u IPv4 12345 0t0 TCP :22 (LISTEN) nginx 5678 www-data 6u IPv4 67890 0t0 TCP :80 (LISTEN) ntpd 9012 ntp 12u IPv4 11223 0t0 UDP:123 `lsof`的輸出提供了關(guān)于哪個(gè)進(jìn)程正在使用特定端口的詳細(xì)信息，這對于故障排除和性能調(diào)優(yōu)非常有用
五、`nmap`：網(wǎng)絡(luò)掃描工具 雖然`nmap`主要用于網(wǎng)絡(luò)掃描和安全審計(jì)，但它也可以用來檢查本地或遠(yuǎn)程主機(jī)的開放端口
基本用法： nmap -sT -O localhost - `-sT`：執(zhí)行TCP連接掃描
- `-O`：嘗試檢測操作系統(tǒng)類型（可選）
示例輸出： Starting Nmap 7.91( https://nmap.org ) at 2023-XX-XX XX:XX UTC Nmap scan report for localhost(127.0.0.1) Host isup (0.000068s latency). Not shown: 996 closed ports PORT STATE SERVICE 22/tcp open ssh 80/tcp open http 123/udp open ntp ... `nmap`提供了豐富的掃描選項(xiàng)，包括UDP掃描、服務(wù)版本檢測等，是網(wǎng)絡(luò)安全專業(yè)人士的必備工具
六、綜合應(yīng)用與高級技巧 1.結(jié)合grep進(jìn)行過濾： 當(dāng)你只對特定端口或服務(wù)感興趣時(shí)，可以使用`grep`來過濾輸出
例如，查找SSH服務(wù)的狀態(tài)： bash ss -tuln | grep :22 2.使用watch實(shí)時(shí)監(jiān)控： `watch`命令可以定期運(yùn)行另一個(gè)命令，并顯示其輸出
這對于實(shí)時(shí)監(jiān)控端口狀態(tài)非常有用： bash watch -n 5 ss -tuln 這將每隔5秒刷新一次`ss`命令的輸出
3.結(jié)合防火墻規(guī)則： 查看端口狀態(tài)后，你可能需要調(diào)整防火墻規(guī)則來允許或阻止特定端口的流量
使用`iptables`或`firewalld`來管理這些規(guī)則
結(jié)語 掌握在Linux系統(tǒng)中查看端口狀態(tài)的方法，對于系統(tǒng)管理員、開發(fā)人員以及網(wǎng)絡(luò)安全專家來說至關(guān)重要
無論是使用經(jīng)典的`netstat`，還是現(xiàn)代的`ss`命令，亦或是強(qiáng)大的`nmap`工具，都能幫助你深入了解系統(tǒng)的網(wǎng)絡(luò)活動，確保服務(wù)的正常運(yùn)行和安全性
通過實(shí)踐這些命令，并結(jié)合`grep`、`watch`等輔助工具，你將能夠更有效地監(jiān)控和管理Linux系統(tǒng)中的網(wǎng)絡(luò)端口，為構(gòu)建穩(wěn)定、安全的網(wǎng)絡(luò)環(huán)境奠定堅(jiān)實(shí)基礎(chǔ)
