當(dāng)前位置 主頁 > 技術(shù)大全 >
無論是為了確保網(wǎng)絡(luò)服務(wù)的正常運行，還是為了排查潛在的安全威脅，了解如何在Linux系統(tǒng)中高效查看端口狀態(tài)都是每位系統(tǒng)管理員的必備技能
本文將詳細介紹Linux下查看端口的常用命令，并結(jié)合實戰(zhàn)案例，幫助讀者深入理解這些命令的用法與重要性
一、Linux端口管理基礎(chǔ) 在深入討論查看端口的命令之前，我們先來了解一下端口的基本概念
端口是計算機與外界通信的邏輯接口，用于區(qū)分不同的網(wǎng)絡(luò)服務(wù)
TCP/IP協(xié)議族中，每個端口由16位數(shù)字標識，范圍從0到65535
其中，0-1023為知名端口（也稱為系統(tǒng)端口或特權(quán)端口），通常被系統(tǒng)保留給特定的網(wǎng)絡(luò)服務(wù)使用，如HTTP（80）、HTTPS（443）、SSH（22）等；而1024以上的端口則稱為動態(tài)端口或私有端口，可供用戶自定義服務(wù)使用
二、Linux查看端口的常用命令 在Linux系統(tǒng)中，有多種工具可以用來查看端口狀態(tài)，其中最常用的是`netstat`、`ss`、`lsoft`和`nmap`
下面將逐一介紹這些命令的使用方法及各自的特點
1.netstat `netstat`是一個網(wǎng)絡(luò)統(tǒng)計工具，可以顯示網(wǎng)絡(luò)連接、路由表、接口統(tǒng)計信息、偽裝連接以及多播成員資格等信息
雖然`netstat`在一些新版本的Linux發(fā)行版中逐漸被`ss`取代，但它仍然是許多系統(tǒng)管理員的得力助手
查看所有監(jiān)聽的TCP端口 bash netstat -tuln 參數(shù)解釋： -`-t`：顯示TCP端口
-`-u`：顯示UDP端口
-`-l`：僅顯示監(jiān)聽狀態(tài)的端口
-`-n`：以數(shù)字形式顯示地址和端口號，避免DNS解析延遲
查看特定端口的詳細信息 bash netstat -anp | grep :<端口號> 例如，查看80端口的詳細信息： bash netstat -anp | grep :80 這將顯示所有使用80端口的連接，包括進程ID（PID）和程序名稱
2.ss `ss`（socket statistics）是`netstat`的現(xiàn)代替代品，提供了更快速、更詳細的信息
`ss`能夠顯示關(guān)于套接字（sockets）的詳細信息，包括TCP、UDP、RAW和UNIX套接字等
查看所有監(jiān)聽的TCP端口 bash ss -tuln 參數(shù)與`netstat`相似，但`ss`的執(zhí)行速度通常更快
查看特定端口的連接 bash ss -an | grep :<端口號> 例如，查看22端口的連接： bash ss -an | grep :22 3.lsof `lsof`（list open files）是一個列出當(dāng)前系統(tǒng)打開文件的工具，由于在網(wǎng)絡(luò)編程中，套接字也被視為文件，因此`lsof`也可以用來查看網(wǎng)絡(luò)連接和端口使用情況
查看所有使用TCP端口的進程 bash lsof -iTCP -sTCP:LISTEN 這將列出所有處于監(jiān)聽狀態(tài)的TCP端口及其對應(yīng)的進程信息
查找特定端口被哪個進程占用 bash lsof -i :<端口號> 例如，查找哪個進程占用了8080端口： bash lsof -i :8080 4.nmap `nmap`（Network Mapper）是一個開源的網(wǎng)絡(luò)掃描和安全審計工具，用于發(fā)現(xiàn)網(wǎng)絡(luò)上的主機和服務(wù)
雖然`nmap`主要用于掃描遠程主機的開放端口，但它同樣可以用來檢查本地主機的端口狀態(tài)
掃描本地主機的所有端口 bash sudo nmap -sT -O localhost 注意，`nmap`可能需要以超級用戶權(quán)限運行以獲取完整信息
掃描特定端口范圍 bash sudo nmap -p <起始端口>-<結(jié)束端口> localhost 例如，掃描1-100端口： bash sudo nmap -p 1-100 localhost 三、實戰(zhàn)應(yīng)用案例分析 案例一：排查無法訪問的Web服務(wù) 假設(shè)你管理的服務(wù)器上運行著一個Web服務(wù)，但用戶報告無法訪問
首先，你需要確認Web服務(wù)是否正在監(jiān)聽預(yù)期的端口（通常是80或443）
1.使用`ss`或`netstat`查看80和443端口的監(jiān)聽狀態(tài)： bash ss -tuln | grep -E 80|443 如果未看到這兩個端口的監(jiān)聽記錄，說明Web服務(wù)可能沒有啟動或配置錯誤
2. 檢查防火墻設(shè)置，確保80和443端口沒有被阻塞： bash sudo iptables -L -n -v | grep -E 80|443 或使用`firewalld`： bash sudo firewall-cmd --list-all | grep -E 80/tcp|443/tcp 3. 確認Web服務(wù)（如Apache、Nginx）的配置文件，確保監(jiān)聽地址和端口設(shè)置正確
案例二：發(fā)現(xiàn)未知進程占用了關(guān)鍵端口 在例行檢查時，你發(fā)現(xiàn)某個關(guān)鍵端口（如22，SSH服務(wù)端口）被未知進程占用，需要找出并處理
1.使用`lsof`查找占用22端口的進程： bash lsof -i :22 從輸出中，你可以看到占用端口的進程ID（PID）和程序名稱
2.使用`ps`命令進一步了解該進程：
bash
ps -p 本文介紹的`netstat`、`ss`、`lsof`和`nmap`等命令各具特色，適用于不同的場景和需求 通過實戰(zhàn)案例的分析，希望能幫助讀者更好地理解和運用這些工具，提升系統(tǒng)管理和故障排除的能力
記住，無論使用哪種命令，都應(yīng)結(jié)合實際情況靈活應(yīng)用，同時保持對系統(tǒng)安全性的高度警覺，確保每一步操作都是必要且安全的
