當(dāng)前位置 主頁(yè) > 技術(shù)大全 >
無(wú)論是為了確保網(wǎng)絡(luò)服務(wù)的正常運(yùn)行，還是為了排查潛在的安全威脅，了解如何在Linux系統(tǒng)中高效查看端口狀態(tài)都是每位系統(tǒng)管理員的必備技能
本文將詳細(xì)介紹Linux下查看端口的常用命令，并結(jié)合實(shí)戰(zhàn)案例，幫助讀者深入理解這些命令的用法與重要性
一、Linux端口管理基礎(chǔ) 在深入討論查看端口的命令之前，我們先來(lái)了解一下端口的基本概念
端口是計(jì)算機(jī)與外界通信的邏輯接口，用于區(qū)分不同的網(wǎng)絡(luò)服務(wù)
TCP/IP協(xié)議族中，每個(gè)端口由16位數(shù)字標(biāo)識(shí)，范圍從0到65535
其中，0-1023為知名端口（也稱為系統(tǒng)端口或特權(quán)端口），通常被系統(tǒng)保留給特定的網(wǎng)絡(luò)服務(wù)使用，如HTTP（80）、HTTPS（443）、SSH（22）等；而1024以上的端口則稱為動(dòng)態(tài)端口或私有端口，可供用戶自定義服務(wù)使用
二、Linux查看端口的常用命令 在Linux系統(tǒng)中，有多種工具可以用來(lái)查看端口狀態(tài)，其中最常用的是`netstat`、`ss`、`lsoft`和`nmap`
下面將逐一介紹這些命令的使用方法及各自的特點(diǎn)
1.netstat `netstat`是一個(gè)網(wǎng)絡(luò)統(tǒng)計(jì)工具，可以顯示網(wǎng)絡(luò)連接、路由表、接口統(tǒng)計(jì)信息、偽裝連接以及多播成員資格等信息
雖然`netstat`在一些新版本的Linux發(fā)行版中逐漸被`ss`取代，但它仍然是許多系統(tǒng)管理員的得力助手
查看所有監(jiān)聽的TCP端口 bash netstat -tuln 參數(shù)解釋： -`-t`：顯示TCP端口
-`-u`：顯示UDP端口
-`-l`：僅顯示監(jiān)聽狀態(tài)的端口
-`-n`：以數(shù)字形式顯示地址和端口號(hào)，避免DNS解析延遲
查看特定端口的詳細(xì)信息 bash netstat -anp | grep :<端口號(hào)> 例如，查看80端口的詳細(xì)信息： bash netstat -anp | grep :80 這將顯示所有使用80端口的連接，包括進(jìn)程ID（PID）和程序名稱
2.ss `ss`（socket statistics）是`netstat`的現(xiàn)代替代品，提供了更快速、更詳細(xì)的信息
`ss`能夠顯示關(guān)于套接字（sockets）的詳細(xì)信息，包括TCP、UDP、RAW和UNIX套接字等
查看所有監(jiān)聽的TCP端口 bash ss -tuln 參數(shù)與`netstat`相似，但`ss`的執(zhí)行速度通常更快
查看特定端口的連接 bash ss -an | grep :<端口號(hào)> 例如，查看22端口的連接： bash ss -an | grep :22 3.lsof `lsof`（list open files）是一個(gè)列出當(dāng)前系統(tǒng)打開文件的工具，由于在網(wǎng)絡(luò)編程中，套接字也被視為文件，因此`lsof`也可以用來(lái)查看網(wǎng)絡(luò)連接和端口使用情況
查看所有使用TCP端口的進(jìn)程 bash lsof -iTCP -sTCP:LISTEN 這將列出所有處于監(jiān)聽狀態(tài)的TCP端口及其對(duì)應(yīng)的進(jìn)程信息
查找特定端口被哪個(gè)進(jìn)程占用 bash lsof -i :<端口號(hào)> 例如，查找哪個(gè)進(jìn)程占用了8080端口： bash lsof -i :8080 4.nmap `nmap`（Network Mapper）是一個(gè)開源的網(wǎng)絡(luò)掃描和安全審計(jì)工具，用于發(fā)現(xiàn)網(wǎng)絡(luò)上的主機(jī)和服務(wù)
雖然`nmap`主要用于掃描遠(yuǎn)程主機(jī)的開放端口，但它同樣可以用來(lái)檢查本地主機(jī)的端口狀態(tài)
掃描本地主機(jī)的所有端口 bash sudo nmap -sT -O localhost 注意，`nmap`可能需要以超級(jí)用戶權(quán)限運(yùn)行以獲取完整信息
掃描特定端口范圍 bash sudo nmap -p <起始端口>-<結(jié)束端口> localhost 例如，掃描1-100端口： bash sudo nmap -p 1-100 localhost 三、實(shí)戰(zhàn)應(yīng)用案例分析 案例一：排查無(wú)法訪問(wèn)的Web服務(wù) 假設(shè)你管理的服務(wù)器上運(yùn)行著一個(gè)Web服務(wù)，但用戶報(bào)告無(wú)法訪問(wèn)
首先，你需要確認(rèn)Web服務(wù)是否正在監(jiān)聽預(yù)期的端口（通常是80或443）
1.使用`ss`或`netstat`查看80和443端口的監(jiān)聽狀態(tài)： bash ss -tuln | grep -E 80|443 如果未看到這兩個(gè)端口的監(jiān)聽記錄，說(shuō)明Web服務(wù)可能沒有啟動(dòng)或配置錯(cuò)誤
2. 檢查防火墻設(shè)置，確保80和443端口沒有被阻塞： bash sudo iptables -L -n -v | grep -E 80|443 或使用`firewalld`： bash sudo firewall-cmd --list-all | grep -E 80/tcp|443/tcp 3. 確認(rèn)Web服務(wù)（如Apache、Nginx）的配置文件，確保監(jiān)聽地址和端口設(shè)置正確
案例二：發(fā)現(xiàn)未知進(jìn)程占用了關(guān)鍵端口 在例行檢查時(shí)，你發(fā)現(xiàn)某個(gè)關(guān)鍵端口（如22，SSH服務(wù)端口）被未知進(jìn)程占用，需要找出并處理
1.使用`lsof`查找占用22端口的進(jìn)程： bash lsof -i :22 從輸出中，你可以看到占用端口的進(jìn)程ID（PID）和程序名稱
2.使用`ps`命令進(jìn)一步了解該進(jìn)程：
bash
ps -p 本文介紹的`netstat`、`ss`、`lsof`和`nmap`等命令各具特色，適用于不同的場(chǎng)景和需求 通過(guò)實(shí)戰(zhàn)案例的分析，希望能幫助讀者更好地理解和運(yùn)用這些工具，提升系統(tǒng)管理和故障排除的能力
記住，無(wú)論使用哪種命令，都應(yīng)結(jié)合實(shí)際情況靈活應(yīng)用，同時(shí)保持對(duì)系統(tǒng)安全性的高度警覺，確保每一步操作都是必要且安全的
