1.1使用`ifconfig`命令 `ifconfig`是Linux中经典且功能强大的网络接口管理工具，可以显示所有网络接口的详细信息，包括IP地址、子网掩码、广播地址等。 命令示例： ```bash ifconfig ``` 输出示例： ``` eth0: flags=4090
1.5netmask 255.255.255.0 inet6 fe80::a00:0:0:1 scope link ... ``` 说明： - `eth0`表示第一个网络接口，`192.168.1.5`是该接口的IP地址。 - `netmask`显示子网掩码，`broadcast`显示广播地址。
1.2使用`ip`命令 `ip`命令是现代Linux系统中推荐的网络管理工具，功能更强大、易用性更高，且兼容性更好。 命令示例： ```bash ip a ``` 输出示例： ``` 1: lo:
1.3使用`hostname`和`hostname -I`命令 `hostname`命令显示当前主机名，而`hostname -I`显示当前主机的IP地址。 命令示例： ```bash hostname -I ``` 输出示例： ``` 192.168.1.5 ``` 说明： - `hostname -I`是最直接的查看IP地址的方法，适用于快速获取当前IP。
1.4使用`cat /etc/hosts`文件 `/etc/hosts`文件是系统中用于映射主机名和IP地址的配置文件，可以查看系统中所有主机名与IP的对应关系。 命令示例： ```bash cat /etc/hosts ``` 输出示例： ``` 127.0.0.1 localhost ::1 localhost 192.168.
1.5 myserver ``` 说明： - `192.168.1.5`是`myserver`主机名的IP地址映射。 - 该文件通常由系统管理员手动编辑，用于本地主机名解析。 二、Linux中查看端口的方法 端口是网络服务的“门”，用于接收和发送数据。Linux系统中可以通过多种方法查看当前系统开放的端口，包括监听端口、已使用端口、系统端口等。
2.1使用`netstat`命令 `netstat`是用于显示网络连接、路由表、接口统计等信息的工具，常用于查看端口状态。 命令示例： ```bash netstat -tuln ``` 输出示例： ``` Active Internet connections (监听) Proto Local Address Foreign Address State PID tcp 0.0.0.0:22 0.0.0.0:0 LISTEN 1000 tcp 0.0.0.0:80 0.0.0.0:0 LISTEN 1100 tcp 0.0.0.0:443 0.0.0.0:0 LISTEN 1200 ``` 说明： - `-t`表示TCP协议，`-u`表示UDP协议，`-l`表示仅显示监听中的端口，`-n`表示不显示主机名和端口名称。
2.2使用`ss`命令 `ss`是`netstat`的现代替代工具，功能更强大，使用更简洁。 命令示例： ```bash ss -tuln ``` 输出示例： ``` State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 100 0.0.0.0:22 0.0.0.0:0 LISTEN 0 100 0.0.0.0:80 0.0.0.0:0 LISTEN 0 100 0.0.0.0:443 0.0.0.0:0 ``` 说明： - `ss`命令是`netstat`的更高效版本，适用于查看当前系统监听的端口。
2.3使用`lsof`命令 `lsof`是用于列出当前打开的文件和网络连接的工具，可以查看所有开放的端口及其对应的进程。 命令示例： ```bash lsof -i -P -n ``` 输出示例： ``` COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME sshd 1000 root 6u IPv4 12345 0t0 TCP :22 (LISTEN) sshd 1100 root 7u IPv4 12346 0t0 TCP :80 (LISTEN) sshd 1200 root 8u IPv4 12347 0t0 TCP :443 (LISTEN) ``` 说明： - `lsof`可以查看所有开放的端口及其对应的进程，适用于排查端口被占用的情况。
2.4使用`nmap`命令 `nmap`是一个网络扫描工具，可以扫描主机上的端口并显示开放端口信息。 命令示例： ```bash nmap -sT 192.168.1.5 ``` 输出示例： ``` Starting Nmap scan from 192.168.1.5 TCP fingerprints: ... Open ports: TCP 22/tcp Open ssh TCP 80/tcp Open http TCP 443/tcp Open https ``` 说明： - `nmap`是网络扫描工具，可以快速扫描目标主机的开放端口，适用于安全扫描和网络发现。 三、Linux中查看端口状态的方法 端口状态是网络服务运行的重要指标，Linux系统中可以通过多种命令查看端口的当前状态，包括监听、连接、关闭等。
1.1使用`netstat`命令查看端口状态 命令示例： ```bash netstat -tuln ``` 输出示例： ``` Active Internet connections (监听) Proto Local Address Foreign Address State PID tcp 0.0.0.0:22 0.0.0.0:0 LISTEN 1000 tcp 0.0.0.0:80 0.0.0.0:0 LISTEN 1100 tcp 0.0.0.0:443 0.0.0.0:0 LISTEN 1200 ``` 说明： - `LISTEN`表示端口处于监听状态，`ESTABLISHED`表示端口已连接。 - `CLOSED`表示端口未被使用。
3.2使用`ss`命令查看端口状态 命令示例： ```bash ss -tuln ``` 输出示例： ``` State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 100 0.0.0.0:22 0.0.0.0:0 LISTEN 0 100 0.0.0.0:80 0.0.0.0:0 LISTEN 0 100 0.0.0.0:443 0.0.0.0:0 ``` 说明： - `ss`命令更高效，适用于查看当前系统监听的端口状态。
3.3使用`lsof`命令查看端口状态 命令示例： ```bash lsof -i -P -n ``` 输出示例： ``` COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME sshd 1000 root 6u IPv4 12345 0t0 TCP :22 (LISTEN) sshd 1100 root 7u IPv4 12346 0t0 TCP :80 (LISTEN) sshd 1200 root 8u IPv4 12347 0t0 TCP :443 (LISTEN) ``` 说明： - `lsof`可以查看所有开放端口及其对应的进程，适用于排查端口占用情况。 四、Linux中查看端口映射的方法 在企业网络环境中，端口映射是服务器对外访问的重要配置，Linux系统中可以通过`iptables`、`ufw`、`nftables`等工具管理端口映射规则。
4.1使用`iptables`查看端口映射规则 命令示例： ```bash iptables -L -n -v ``` 说明： - `iptables`是Linux中用于管理防火墙规则的工具，可以查看当前的端口映射规则。 - `iptables -L -n -v`显示所有规则的详细信息，包括匹配的端口、协议、动作等。
4.2使用`ufw`查看端口映射规则 命令示例： ```bash ufw status ``` 说明： - `ufw`是Ubuntu系统中常用的防火墙工具，可以查看当前的端口映射规则。 - `ufw status`显示防火墙状态和端口规则，适用于管理外部访问。
4.3使用`nftables`查看端口映射规则 命令示例： ```bash nft list ruleset ``` 说明： - `nftables`是现代Linux防火墙工具，可以查看当前的端口映射规则。 - `nft list ruleset`显示所有规则的详细信息，包括匹配的端口、协议、动作等。 五、Linux中查看端口占用的命令 当端口被占用时，可能影响服务的正常运行，Linux系统中可以通过多种命令查看端口占用情况。
5.1使用`netstat`命令查看端口占用 命令示例： ```bash netstat -tuln | grep :80 ``` 输出示例： ``` tcp 0.0.0.0:80 0.0.0.0:0 LISTEN 1100 ``` 说明： - `grep :80`过滤出端口为80的连接，`LISTEN`表示该端口处于监听状态。
5.2使用`ss`命令查看端口占用 命令示例： ```bash ss -tuln | grep :80 ``` 输出示例： ``` LISTEN 0 100 0.0.0.0:80 0.0.0.0:0 ``` 说明： - `ss`命令更高效，适用于查看当前系统监听的端口占用情况。
5.3使用`lsof`命令查看端口占用 命令示例： ```bash lsof -i -P -n | grep :80 ``` 输出示例： ``` sshd 1100 root 7u IPv4 12346 0t0 TCP :80 (LISTEN) ``` 说明： - `lsof`可以查看所有开放的端口及其对应的进程，适用于排查端口占用情况。 六、Linux中查看端口状态的脚本自动化 在实际工作中，经常需要自动化查看端口状态，Linux系统中可以通过编写脚本来实现这一功能。 6.1 使用`bash`脚本查看端口状态 脚本示例： ```bash !/bin/bash 查看监听端口 echo "Listening Ports:" netstat -tuln | grep :80 echo "" 查看所有开放端口 echo "Open Ports:" ss -tuln echo "" 查看所有开放端口及其进程 echo "Open Ports with Processes:" lsof -i -P -n ``` 说明： - 该脚本可以自动化查看监听端口、所有开放端口及对应进程。 - 可以通过`chmod +x script.sh`赋予执行权限，运行`./script.sh`即可查看端口信息。 七、Linux中查看端口与IP的关联 在Linux系统中，IP地址和端口是网络通信的核心，它们的关系可以通过`iptables`、`ufw`、`nftables`等工具进行管理。 7.1 使用`iptables`设置端口映射 命令示例： ```bash iptables -A OUTPUT -p tcp --dport 80 -j FORWARD ``` 说明： - `iptables`是Linux中用于管理防火墙规则的工具，可以设置端口映射规则。 - `iptables -A OUTPUT`表示添加一个输出规则，`--dport 80`表示匹配端口80，`-j FORWARD`表示转发到其他网络。 7.2 使用`ufw`设置端口映射 命令示例： ```bash ufw allow 80 ``` 说明： - `ufw`是Ubuntu系统中常用的防火墙工具，可以设置端口映射规则。 - `ufw allow 80`表示允许端口80的流量通过。 八、归结起来说 Linux系统中查看IP地址和端口是网络管理的基础技能，通过`ifconfig`、`ip`、`hostname`、`cat /etc/hosts`、`netstat`、`ss`、`lsof`等命令，可以高效地管理网络连接、监控端口状态、排查端口占用等问题。在实际应用中，结合脚本自动化和防火墙规则管理，可以实现更高效的网络管理。掌握这些技能，有助于提升Linux系统的稳定性和安全性，为网络服务的正常运行提供有力保障。 归结起来说 IP地址和端口是网络通信的基础，Linux系统提供了丰富的命令行工具和脚本，能够高效地管理网络配置、监控流量、分析服务状态等。通过`ifconfig`、`ip`、`netstat`、`ss`、`lsof`等命令，可以查看IP地址和端口信息，同时结合脚本自动化和防火墙规则管理，可以实现更高效的网络管理。掌握这些技能，有助于提升Linux系统的稳定性和安全性，为网络服务的正常运行提供有力保障。