在现代IT系统中，端口管理是保障服务稳定运行和网络安全的重要环节。Linux系统作为开源操作系统，提供了丰富的工具和命令，用于监控和管理进程、网络连接和端口状态。理解如何在Linux中查看正在使用的端口，对于系统管理员、开发人员和运维工程师来说呢至关重要。本文将详细介绍Linux中查看正在使用的端口的多种方法，包括使用`netstat`、`lsof`、`ss`、`nmap`以及`fuser`等工具，结合实际应用场景，深入探讨其使用技巧和注意事项。通过本文，读者将能够掌握在不同场景下如何高效地识别和管理当前系统中的网络端口，提升系统运维和调试能力。
一、Linux中查看正在使用的端口的基本概念 在Linux系统中，端口是网络通信的逻辑标识，用于标识网络服务的端点。每个端口可以对应一个进程，例如HTTP服务（端口80）、HTTPS服务（端口443）等。通过查看正在使用的端口，可以了解当前系统中哪些服务在运行，是否存在潜在的安全风险，以及是否需要进行端口转发、防火墙配置或服务停用等操作。 Linux系统提供了多种工具来查看正在使用的端口，这些工具各有特点，适用于不同的场景。
下面呢是几种最常见的工具及其使用方法。
二、使用 `netstat` 命令查看正在使用的端口 `netstat` 是一个用于显示网络连接、路由表、接口统计等信息的命令行工具。它能够显示当前系统中所有活跃的网络连接，包括端口状态、协议类型、本地和远程地址等信息。
2.1基本语法 ```bash netstat -tuln ```
- `-t`：显示TCP连接
- `-u`：显示UDP连接
- `-l`：显示监听中的连接
- `-n`：以数字形式显示地址和端口
2.2实际应用示例 假设我们想查看所有监听中的TCP端口： ```bash netstat -tuln ``` 输出示例： ``` udp 0 0 0.0.0.0:11211 0.0.0.0:0 0 0 tcp 0 0 0.0.0.0:80 0.0.0.0:0 0 0 tcp 0 0 0.0.0.0:443 0.0.0.0:0 0 0 ``` 从上述输出可以看出，端口80和443正在监听，表示HTTP和HTTPS服务正在运行。
2.3详细参数说明
- `-p`：显示连接的进程信息
- `-a`：显示所有连接，包括监听中的
- `-n`：以数字形式显示地址和端口
- `-o`：显示连接的进程ID
2.4常见用法场景
- 检查服务是否正常运行：通过查看端口状态，确认服务是否在监听。
- 排查端口冲突：如果发现某个端口被多个进程占用，可以通过`netstat -tuln`查看哪些进程在使用该端口。
- 安全审计：检查系统中是否有未授权的端口开放，确保没有安全漏洞。
三、使用 `lsof` 命令查看正在使用的端口 `lsof`（List Open Files）是一个用于列出当前所有打开的文件和网络连接的工具。它能够显示所有正在使用的文件描述符，包括网络端口。
1.1基本语法 ```bash lsof -i -P -n ```
- `-i`：显示网络连接
- `-P`：以数字形式显示地址
- `-n`：不解析地址和端口
3.2实际应用示例 如果我们要查看某个特定端口（例如端口80）的使用情况： ```bash lsof -i :80 ``` 输出示例： ``` COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME httpd 1234 root 6u IPv4 12345 0t0 TCP :80 (LISTEN) ``` 从输出可以看出，进程`httpd`（Apache服务器）正在监听端口80。
3.3详细参数说明
- `-i`：显示网络连接
- `-P`：以数字形式显示地址
- `-n`：不解析地址和端口
- `-u`：显示进程信息
- `-s`：显示系统资源使用情况
3.4常见用法场景
- 查看特定服务的端口：通过`lsof`可以快速定位某个服务使用的端口。
- 排查端口占用问题：如果某个端口被占用，可以通过`lsof`查看哪个进程在使用该端口。
- 监控系统资源使用：结合`lsof`和`top`或`htop`，可以更全面地监控系统资源使用情况。
四、使用 `ss` 命令查看正在使用的端口 `ss`（Socket Statistics）是`netstat`的现代替代工具，性能更高，适用于大规模系统监控。
4.1基本语法 ```bash ss -tuln ```
- `-t`：显示TCP连接
- `-u`：显示UDP连接
- `-l`：显示监听中的连接
- `-n`：以数字形式显示地址和端口
4.2实际应用示例 查看所有监听中的TCP端口： ```bash ss -tuln ``` 输出示例： ``` tcp 0 0 0.0.0.0:0 0.0.0.0:0 LISTEN tcp 0 0 0.0.0.0:80 0.0.0.0:0 LISTEN tcp 0 0 0.0.0.0:443 0.0.0.0:0 LISTEN ``` 从输出可以看出，端口80和443正在监听。
4.3详细参数说明
- `-s`：显示系统资源使用情况
- `-n`：以数字形式显示地址和端口
- `-a`：显示所有连接，包括监听中的
- `-l`：显示监听中的连接
4.4常见用法场景
- 高效监控网络连接：`ss`比`netstat`更快，适用于大规模系统。
- 实时监控端口状态：可以实时查看端口是否处于监听状态。
- 排查端口占用问题：通过`ss`可以快速定位哪些进程在使用特定端口。
五、使用 `nmap` 命令查看正在使用的端口 `nmap` 是一个网络扫描工具，常用于发现和枚举网络中的主机和端口。它不仅能够扫描端口，还能查看哪些端口是开放的，哪些是关闭的。
5.1基本语法 ```bash nmap -sT -p 80,443 localhost ```
- `-sT`：快速扫描，使用TCP连接
- `-p 80,443`：指定扫描的端口
- `localhost`：目标主机
5.2实际应用示例 查看本地主机的端口80和443是否开放： ```bash nmap -sT -p 80,443 localhost ``` 输出示例： ``` Nmap scan initiated for localhost from 192.168.1.1 IP Address: 192.168.1.1 PORT STATE SERVICE 80/tcp open http 443/tcp open https ``` 从输出可以看出，端口80和443是开放的，表示HTTP和HTTPS服务正在运行。
5.3详细参数说明
- `-sT`：快速扫描，使用TCP连接
- `-sU`：使用UDP扫描
- `-sV`：查看服务版本
- `-p`：指定扫描的端口
- `-oN`：保存扫描结果到文件
5.4常见用法场景
- 网络发现和扫描：`nmap`是网络扫描的首选工具，适用于发现目标主机和端口。
- 安全扫描：可以检测系统中哪些端口是开放的，是否存在安全漏洞。
- 端口状态检查：通过`nmap`可以快速判断端口是否开放、关闭或过滤。
六、使用 `fuser` 命令查看正在使用的端口 `fuser` 是一个用于查看哪些进程正在使用特定文件或端口的工具。它常用于排查端口占用问题。 6.1 基本语法 ```bash fuser -n -v 80 ```
- `-n`：不解析地址和端口
- `-v`：显示详细信息 6.2 实际应用示例 查看端口80被哪些进程占用： ```bash fuser -n -v 80 ``` 输出示例： ``` tcp 0 0 0.0.0.0:80 0.0.0.0:0 0 0 ``` 从输出可以看出，端口80被系统进程占用。 6.3 详细参数说明
- `-n`：不解析地址和端口
- `-v`：显示详细信息
- `-c`：显示所有占用该端口的进程
- `-s`：显示系统资源使用情况 6.4 常见用法场景
- 排查端口占用问题：`fuser`可以快速识别哪些进程在使用特定端口。
- 终止占用端口的进程：如果发现某个进程在占用端口，可以通过`fuser`获取进程ID，然后使用`kill`命令终止。
- 安全审计：检查系统中是否有未授权的进程占用端口。
七、综合使用与最佳实践 在实际操作中，通常会结合多种工具来全面了解系统中正在使用的端口。例如：
- 使用`netstat`和`ss`查看所有监听端口。
- 使用`lsof`和`fuser`查看具体进程占用的端口。
- 使用`nmap`进行网络扫描，发现开放端口。
- 使用`ps`或`top`查看进程信息，确认端口占用进程。 7.1 推荐使用顺序 1.使用`ss`或`netstat`：查看所有监听端口。 2.使用`lsof`或`fuser`：查看具体进程占用的端口。 3.使用`nmap`：进行网络扫描，发现开放端口。 4.使用`ps`或`top`：查看进程信息，确认端口占用进程。 7.2 安全建议
- 定期检查端口状态：确保系统中没有未授权的端口开放。
- 限制端口访问权限：使用防火墙（如`iptables`或`firewalld`）限制特定端口的访问。
- 及时终止占用端口的进程：如果发现某个进程在占用关键端口，应及时终止。
八、常见问题与解决方案 8.1 无法查看到某些端口的连接信息
- 原因：某些端口可能被防火墙或安全组阻止。
- 解决方案：检查防火墙配置，确保端口未被限制。 8.2 `lsof`无法显示端口信息
- 原因：`lsof`可能没有权限访问目标端口。
- 解决方案：使用`sudo`提升权限，或检查`lsof`的配置。 8.3 `fuser`显示端口被占用，但实际没有进程占用
- 原因：端口可能处于“listening”状态，但没有进程实际占用。
- 解决方案：使用`ss`或`netstat`查看端口状态，确认是否为监听状态。
九、归结起来说 在Linux系统中，查看正在使用的端口是保障系统稳定运行和网络安全的重要环节。通过`netstat`、`lsof`、`ss`、`nmap`和`fuser`等工具，可以高效地识别和管理当前系统中的端口状态。结合实际应用场景，合理使用这些工具，能够显著提升系统运维和调试效率。在日常操作中，应定期检查端口状态，确保系统安全，并及时处理端口占用问题。通过本篇文章，读者将能够掌握Linux中查看正在使用的端口的多种方法，从而在实际工作中灵活应对各种网络问题。