一、Linux端口查看的基本概念 在Linux系统中，端口是用于网络通信的逻辑标识符，通常由32位整数表示。端口分为熟知端口（Well-known ports）和动态端口（Dynamic ports）。熟知端口（0-1023）通常由知名服务占用，如HTTP（80）、HTTPS（443）、FTP（21）等。动态端口（1024-65535）则由应用程序动态分配，用于临时通信。 Linux系统提供了多种工具来查看端口，包括`netstat`、`lsof`、`ss`、`nmap`等。这些工具可以帮助用户了解当前系统中哪些端口处于监听状态，哪些端口被占用，以及哪些服务正在运行。
二、常用端口查看工具详解 1.使用 `netstat` 命令 `netstat` 是一个用于显示网络连接、路由表、接口统计等信息的工具。它能够显示当前系统中监听的端口及对应的程序。 命令示例： ```bash sudo netstat -tulpn ```
- `-t`：显示TCP连接
- `-u`：显示UDP连接
- `-l`：显示监听的端口
- `-p`：显示进程ID和程序名称
- `-n`：不解析服务名，直接显示端口 输出说明：
- `LISTEN` 表示端口正在监听
- `PID` 是进程ID
- `COMMAND` 是运行该进程的程序名称 2.使用 `ss` 命令 `ss` 是 `netstat` 的现代替代工具，性能更高，支持更多选项。 命令示例： ```bash sudo ss -tulpn ```
- `-t`：显示TCP连接
- `-u`：显示UDP连接
- `-l`：显示监听的端口
- `-p`：显示进程ID和程序名称
- `-n`：不解析服务名 输出说明：
- `LISTEN` 表示端口正在监听
- `PID` 和 `COMMAND` 同样表示进程信息 3.使用 `lsof` 命令 `lsof` 是一个用于查找打开文件和网络连接的工具，能够显示哪些进程正在使用哪些端口。 命令示例： ```bash sudo lsof -i -P -n ```
- `-i`：显示网络连接
- `-P`：不解析服务名
- `-n`：不解析IP地址 输出说明：
- `COMMAND` 是运行该进程的程序名称
- `PID` 是进程ID
- `USER` 是进程所有者
- `PROG` 是进程的名称 4.使用 `nmap` 命令 `nmap` 是一个网络扫描工具，可以用于扫描端口并查看哪些端口被占用。 命令示例： ```bash sudo nmap -sT 192.168.1.1 ```
- `-sT`：进行TCP扫描
- `192.168.1.1`：目标IP地址 输出说明：
- `open` 表示端口正在监听
- `closed` 表示端口未被占用
- `filtered` 表示端口被防火墙过滤
三、端口查看的常见应用场景 1.网络服务调试 在开发或运维过程中，常常需要检查哪些服务正在监听端口。
例如，Web服务器（Apache、Nginx）通常运行在80或443端口，若发现端口未监听，可能需要检查服务是否正常启动或配置错误。 2.安全审计 系统管理员需要定期检查端口状态，确保没有可疑进程占用关键端口。
例如，FTP服务通常使用21端口，若发现该端口未监听，可能意味着服务未启动或被终止。 3.网络性能优化 了解端口使用情况有助于优化网络性能。
例如，若大量进程占用1024以上端口，可能需要调整配置或限制进程数量。
四、常见端口状态及含义 | 状态 | 含义 | |
|
| | `LISTEN` | 端口正在监听连接请求 | | `CLOSED` | 端口未被占用 | | `ESTABLISHED` | 连接已建立 | | `TIME_WAIT` | 连接已关闭，但仍在等待对方关闭 | | `SYN_RECV` | 连接请求已收到，但未完成 | | `FIN_WAIT_1` | 连接已关闭，等待对方的FIN报文 | 了解这些状态有助于快速定位问题，例如，若发现`SYN_RECV`状态持续较高，可能意味着服务未正确关闭或存在异常。
五、端口查看的常见问题及解决方法 1.端口未监听，但服务未启动 如果系统中未监听某个端口，但服务未启动，可能是服务未正确启动或配置错误。
例如，Apache服务未运行，导致80端口未监听。 解决方法：
- 检查服务状态：`systemctl status apache2` 或 `service apache2 status`
- 检查服务日志：`journalctl -u apache2` 或 `tail -f /var/log/apache2/error.log`
- 重启服务：`sudo systemctl restart apache2` 2.端口被占用，但服务未运行 如果某个端口被占用，但服务未运行，可能是其他进程占用该端口。
例如，另一个服务可能在运行，导致端口被占用。 解决方法：
- 使用`lsof`查看占用端口的进程：`sudo lsof -i -P -n`
- 通过`ps`或`top`查看占用端口的进程：`ps aux | grep
- 结束占用端口的进程：`sudo kill
- 检查防火墙规则：`sudo ufw status` 或 `sudo iptables -L`
- 暂时关闭防火墙：`sudo ufw disable`
- 检查是否允许访问该端口：`sudo ufw allow
六、端口查看的高级技巧 1.使用 `grep` 过滤特定端口 可以使用`grep`命令过滤特定端口，提高查找效率。 命令示例： ```bash sudo netstat -tulpn | grep 80 ```
- `grep 80`：仅显示80端口的信息 2.使用 `awk` 或 `sed` 处理输出 可以使用`awk`或`sed`对输出进行格式化处理，便于分析。 命令示例： ```bash sudo netstat -tulpn | awk '/^tcp/ {print $5, $7}' ```
- `awk '/^tcp/ {print $5, $7}'`：仅显示TCP连接的端口和进程信息 3.使用 `sort` 和 `uniq` 排序和去重 可以使用`sort`和`uniq`对端口信息进行排序和去重，便于统计。 命令示例： ```bash sudo netstat -tulpn | sort | uniq -c ```
- `uniq -c`：统计每个端口的出现次数
七、归结起来说 在Linux系统中，端口管理是保障网络服务正常运行和系统安全的重要环节。通过`netstat`、`ss`、`lsof`、`nmap`等工具，可以高效地查看和管理端口状态。掌握这些工具的使用方法，能够帮助用户快速定位问题、优化系统性能，并确保服务安全运行。无论是开发、运维还是安全审计，端口查看都是不可或缺的技能。通过不断实践和学习，用户将能够更加熟练地应对各种端口管理场景，提升系统的稳定性和安全性。