1.1查看所有监听端口 ```bash sudo netstat -tuln ``` - `-t`：显示TCP连接 - `-u`：显示UDP连接 - `-l`：仅显示监听的端口 - `-n`：不转换端口到主机和服务名
1.2查看特定端口的连接 ```bash sudo netstat -tuln | grep :80 ``` 此命令将显示所有监听在80端口（HTTP）的连接。
1.3查看所有连接 ```bash sudo netstat -tuln | grep -v ^ ``` 此命令将排除空行，只显示有效的连接信息。 2.`ss` 命令 `ss` 是 `netstat` 的现代替代品，性能更高，更高效。它同样可以用于查看端口状态。
2.1查看所有监听端口 ```bash sudo ss -tuln ```
2.2查看特定端口的连接 ```bash sudo ss -tuln | grep :80 ```
2.3查看所有连接 ```bash sudo ss -tuln | grep -v ^ ``` 3.`lsof` 命令 `lsof` 是一个强大的工具，用于列出当前系统中打开的文件和网络连接。它提供了更详细的端口信息，包括进程ID、用户、服务名等。
1.1查看所有连接 ```bash sudo lsof -i -n ```
3.2查看特定端口的连接 ```bash sudo lsof -i :80 ``` 此命令将列出所有监听在80端口的进程及其相关信息。 4.`nmap` 命令 `nmap` 是一个网络扫描工具，常用于端口扫描，但也可以用于查看端口状态。
4.1查看本机端口 ```bash nmap -sT -p 1-1024 localhost ``` 此命令将扫描本机所有端口（1-1024），并显示端口状态。 三、端口状态的分类 Linux系统中，端口状态通常分为以下几种： - LISTEN：监听状态，表示端口正在等待连接。 - ESTABLISHED：已建立连接，表示有数据在传输。 - TIME_WAIT：连接已关闭，但仍在等待套接字的关闭。 - CLOSE_WAIT：等待连接关闭。 - CLOSED：端口未被使用。 通过`netstat`或`ss`命令，可以查看这些状态，并判断端口是否正常运行。 四、端口管理的实际应用场景 在实际工作中，端口管理是系统维护和安全防护的重要组成部分。
下面呢是几个常见的应用场景： 1.服务部署与配置 当部署Web服务器、数据库、API等服务时，需要确保端口未被占用，并且服务配置正确。例如： - 部署Nginx时，需要确保80端口未被占用。 - 部署MySQL时，需要确保3306端口未被占用。 2.安全防护与审计 端口状态的监控有助于发现潜在的安全风险。例如： - 如果某个端口处于`TIME_WAIT`状态，可能意味着存在未正确关闭的连接。 - 如果某个端口被占用，可能导致服务无法启动。 3.系统优化与性能调优 端口占用情况可以反映系统资源使用情况。例如： - 高端口占用可能表明服务运行异常或存在内存泄漏。 - 低端口占用可能表明系统资源充足，可以优化服务配置。 五、命令使用技巧与最佳实践 1.使用`grep`过滤输出 `grep`命令可以用于快速过滤出特定端口的信息： ```bash sudo netstat -tuln | grep :80 ``` 此命令将仅显示监听在80端口的连接，便于快速定位问题。 2.结合`awk`或`sed`进行数据处理 `awk`和`sed`可以用于处理复杂的输出数据，例如提取特定端口的连接信息： ```bash sudo netstat -tuln | awk '/:80/ {print $5}' | grep -v ^ ``` 此命令将显示所有监听在80端口的连接的IP地址和端口信息。 3.使用`-n`选项避免主机名解析 在某些情况下，`netstat`或`ss`会自动将端口转换为主机名和服务名，这可能会导致输出不清晰。使用`-n`选项可以避免这一问题： ```bash sudo ss -tuln -n ``` 4.使用`-i`选项查看接口信息 如果需要查看特定网络接口的端口状态，可以使用`-i`选项： ```bash sudo ss -tulni ``` 六、常见问题与解决方案 1.端口被占用无法启动服务 当服务无法启动时，可能是因为端口被占用。可以通过以下命令查看占用端口的进程： ```bash sudo lsof -i :80 ``` 如果发现占用端口的进程，可以使用`kill`命令终止该进程： ```bash sudo kill -9
也是因为这些，深入理解并熟练应用这些命令，是每一位IT从业者必须具备的核心技能之一。