在现代IT系统中，防火墙端口管理是保障网络安全和系统稳定运行的重要环节。Linux系统作为开源的服务器操作系统，其防火墙管理工具如`iptables`和`ufw`在企业级服务器和云环境部署中广泛应用。了解如何在Linux中查看防火墙开放的端口，不仅有助于监控网络流量，还能有效防止未授权访问和安全漏洞。本文将详细介绍Linux系统中查看防火墙开放端口的多种方法，包括使用`iptables`、`ufw`、`netstat`、`ss`、`lsof`等工具，帮助用户全面掌握防火墙端口管理的实践技巧。 一、Linux防火墙管理工具概述 Linux系统中，防火墙管理工具主要有两种：`iptables`和`ufw`。`iptables`是Linux内核自带的防火墙工具，提供了丰富的规则配置选项，适用于高级用户；而`ufw`（Uncomplicated Firewall）是基于`iptables`的简化接口，适合快速部署和管理。两者都支持查看开放端口的功能，但使用方式略有不同。了解这两种工具的使用方法，有助于在实际操作中灵活应对不同场景。 二、使用`iptables`查看开放端口 `iptables`是Linux系统中用于配置防火墙规则的核心工具，它允许用户通过命令行直接管理网络流量。查看开放端口可以通过`iptables`的`-L`选项，结合`-n`和`-v`参数来获取详细信息。 1.查看所有防火墙规则 使用以下命令查看所有`iptables`规则： ```bash sudo iptables -L -n -v ``` 这条命令会列出所有防火墙规则，并显示每个规则的匹配目标、动作、链名和匹配的IP地址。例如： ``` Chain INPUT (1 reference) target prot opt source destination ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 ``` 这表示允许所有TCP流量通过端口22（SSH服务）。 2.查看特定链的规则 如果只想查看某个特定链（如`INPUT`、`FORWARD`、`OUTPUT`）的规则，可以使用以下命令： ```bash sudo iptables -L INPUT -n -v ``` 这会显示所有INPUT链的规则。 3.查看开放端口的详细信息 如果需要查看开放端口的详细信息，可以使用`iptables -L -n -v`并过滤出特定端口的规则。
例如，查看所有开放的TCP端口： ```bash sudo iptables -L -n -v | grep ':' ``` 或者更精确地查看特定端口，如22（SSH）和80（HTTP）： ```bash sudo iptables -L -n -v | grep ':22' sudo iptables -L -n -v | grep ':80' ``` 4.查看开放端口的协议类型 如果需要查看开放端口的协议类型（如TCP、UDP），可以使用以下命令： ```bash sudo iptables -L -n -v | grep ':22' ``` 这会显示所有匹配端口22的规则，包括协议类型。 三、使用`ufw`查看开放端口 `ufw`是`iptables`的简化接口，更适合初学者使用。它提供了更直观的命令行界面，方便用户快速配置防火墙规则。 1.查看所有开放端口 使用以下命令查看所有开放端口： ```bash sudo ufw status ``` 输出示例： ``` Status: active To Action From -- ------ ---- 22 ALLOW Anywhere 80 ALLOW Anywhere ``` 这表示开放了端口22（SSH）和80（HTTP）。 2.查看特定端口的开放状态 要查看特定端口的开放状态，可以使用以下命令： ```bash sudo ufw status | grep ':22' sudo ufw status | grep ':80' ``` 这将显示所有匹配端口的规则。 3.查看开放端口的协议类型 `ufw`默认使用`iptables`，但可以通过`-n`和`-v`参数获取更详细的信息。例如： ```bash sudo ufw status -n -v ``` 这会显示所有开放端口的详细信息，包括协议类型和端口号。 四、使用`netstat`和`ss`查看开放端口 `netstat`和`ss`是两个常用的网络工具，用于查看当前系统上开放的端口和连接状态。 1.使用`netstat`查看开放端口 ```bash sudo netstat -tuln ``` 输出示例： ``` Active Internet connections (w/ listening) Proto Recv-Q Send-Q Local Address Foreign Address State Reason tcp6 0 0 :::22 ::: LISTENING 0.0.0.0:22 tcp6 0 0 :::80 ::: LISTENING 0.0.0.0:80 ``` 这表示系统正在监听端口22和80。 2.使用`ss`查看开放端口 `ss`（Socket Statistics）是`netstat`的现代替代工具，性能更高，适合大规模系统使用。 ```bash sudo ss -tuln ``` 输出示例与`netstat`类似，但更高效。 五、使用`lsof`查看开放端口 `lsof`（List Open Files）可以查看当前系统上所有正在运行的进程及其打开的文件，包括网络连接。 1.查看所有开放端口 ```bash sudo lsof -i -n ``` 输出示例： ``` COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME sshd 1234 root 6u TCP 0.0.0.0:22 0t0 LISTEN httpd 5678 apache 10u TCP 0.0.0.0:80 0t0 LISTEN ``` 这表示系统正在监听端口22和80。 2.查看特定端口的开放进程 要查看特定端口的开放进程，可以使用以下命令： ```bash sudo lsof -i -n | grep ':22' sudo lsof -i -n | grep ':80' ``` 这将显示所有匹配端口的进程信息。 六、使用`nmap`查看开放端口 `nmap`是一个强大的网络扫描工具，可以用于快速查看开放的端口和主机信息。 1.使用`nmap`扫描开放端口 ```bash sudo nmap -sT 192.168.1.0/24 ``` 输出示例： ``` Starting Nmap Thread 1 Nmap scan initiated 192.168.1.0/24 from 192.168.1.1 Nmap scan completed (0.33s) — 10 targets scanned ``` 这表示系统正在监听端口22和80。 2.查看特定端口的开放状态 ```bash sudo nmap -sT 192.168.
1.1-p 22,80 ``` 这将扫描端口22和80，显示开放状态。 七、使用`telnet`或`nc`检查端口是否开放 `telnet`和`nc`（Netcat）是两种常用的网络测试工具，可以用于检查特定端口是否开放。 1.使用`telnet`检查端口 ```bash telnet 192.168.
1.122 ``` 如果连接成功，表示端口22开放；如果失败，表示端口22被阻止。 2.使用`nc`检查端口 ```bash nc -zv 192.168.
1.122 ``` 如果显示`open`，表示端口22开放。 八、归结起来说 在Linux系统中，查看防火墙开放端口是保障网络安全的重要环节。无论是使用`iptables`、`ufw`、`netstat`、`ss`、`lsof`还是`nmap`，都可以帮助用户全面了解当前系统上开放的端口和网络连接状态。通过这些工具的结合使用，用户可以有效地监控网络流量，防止未授权访问，并确保系统的安全性和稳定性。 在实际操作中，建议根据具体需求选择合适的工具，同时定期检查和更新防火墙规则，以应对不断变化的网络环境。对于企业级应用，建议采用更复杂的防火墙策略，如使用`iptables`的高级规则管理，以实现更精细化的网络控制。