1.1使用 `netstat` 命令 `netstat` 是一个用于显示网络连接、路由表、接口统计等信息的命令行工具。它能够列出所有活跃的网络连接，包括端口、协议、本地地址、外网地址等信息。 命令示例： ```bash sudo netstat -tuln ``` - `-t`：显示TCP连接 - `-u`：显示UDP连接 - `-l`：只显示监听中的连接 - `-n`：不解析地址和端口，直接显示数字形式 输出说明： - `LISTEN` 表示该端口正在监听连接 - `PID` 表示进程ID - `TTY` 表示终端设备 - `SOCK` 表示套接字类型（如TCP、UDP等）
1.2使用 `ss` 命令 `ss` 是 `netstat` 的现代替代工具，性能更高，支持更多选项，尤其适合大规模系统监控。 命令示例： ```bash sudo ss -tuln ``` - `-t`：TCP - `-u`：UDP - `-l`：监听中 - `-n`：不解析地址和端口 输出说明： 与 `netstat` 类似，`ss` 也能够列出所有监听端口，是查看端口状态的高效工具。
1.3使用 `lsof` 命令 `lsof` 是一个用于列出当前打开文件和网络连接的工具，特别适合查看某个特定端口对应的进程信息。 命令示例： ```bash sudo lsof -i -P -n ``` - `-i`：显示网络连接 - `-P`：不解析端口名 - `-n`：不解析地址和端口 输出说明： - `COMMAND`：进程名称 - `PID`：进程ID - `USER`：用户 - `FD`：文件描述符 - `LISTEN`：表示该端口正在监听
1.4使用 `nmap` 命令 `nmap` 是一个网络扫描工具，除了扫描端口外，还能显示端口状态、服务信息等。 命令示例： ```bash sudo nmap -sT -p 80 localhost ``` - `-sT`：TCP扫描 - `-p 80`：扫描端口80 - `localhost`：目标主机 输出说明： - `open` 表示端口开放 - `filtered` 表示端口被过滤 - `closed` 表示端口关闭 二、查看本机开启的端口的实战场景 在实际工作中，查看本机开启的端口可能涉及多个场景，包括但不限于：
2.1系统监控与安全审计 系统管理员需要监控系统中哪些端口正在运行，以确保没有未授权的端口开放，防止潜在的DDoS攻击或未授权访问。 操作步骤： 1.使用 `netstat` 或 `ss` 查看所有监听端口 2.使用 `lsof` 查看特定端口对应的进程 3.使用 `nmap` 进行端口扫描，确认开放状态
2.2服务部署与配置 在部署服务时，需要确认哪些端口被服务监听，以确保服务正常运行。
例如，Web服务监听80端口，数据库服务监听3306端口等。 操作步骤： 1.使用 `ss` 或 `netstat` 查看端口状态 2.使用 `lsof` 查看端口对应的进程 3.根据端口信息调整服务配置文件
2.3安全风险排查 安全人员需要排查系统中是否存在未授权的端口开放，防止未授权访问。
例如，某些远程访问工具可能在非预期端口上监听。 操作步骤： 1.使用 `ss` 或 `netstat` 查看所有监听端口 2.使用 `lsof` 查看端口对应的进程 3.对异常端口进行进一步排查 三、查看本机开启的端口的注意事项 在使用上述工具时，需要注意以下几点：
1.1权限问题 部分命令（如 `lsof`、`nmap`）需要管理员权限才能执行，因此在使用时应确保以 `sudo` 或 `root` 用户身份运行。
3.2端口状态的判断 - LISTEN：端口正在监听连接 - ESTABLISHED：端口已建立连接 - CLOSED：端口未开放
3.3端口的防火墙设置 某些端口可能被防火墙规则阻止，因此需要检查防火墙配置，确保端口未被限制。
3.4端口的重复或冲突 多个进程可能监听同一端口，导致端口冲突。使用 `lsof` 可以帮助识别冲突进程。 四、查看本机开启的端口的高级技巧 在实际操作中，可以结合多种工具进行更深入的排查：
4.1使用 `ss` 查看所有监听端口 ```bash sudo ss -tuln ``` - `t`：TCP - `u`：UDP - `l`：监听 - `n`：不解析地址和端口
4.2使用 `lsof` 查看特定端口 ```bash sudo lsof -i -P -n | grep
4.3使用 `nmap` 进行端口扫描 ```bash sudo nmap -sT -p 80,443,22 localhost ``` - `-sT`：TCP扫描 - `-p 80,443,22`：扫描端口80、443、22 - `localhost`：目标主机 五、查看本机开启的端口的常见问题与解决方案
5.1端口未显示在 `netstat` 中 - 原因：端口未被监听 - 解决：检查服务是否在监听该端口，或使用 `ss` 命令查看
5.2`lsof` 无法列出端口 - 原因：权限不足或端口未被监听 - 解决：使用 `sudo` 运行 `lsof`，并确保端口正在监听
5.3`nmap` 扫描结果异常 - 原因：防火墙限制或端口未被监听 - 解决：检查防火墙规则，确保端口未被限制 六、归结起来说 在Linux系统中，查看本机开启的端口是一项基础且重要的操作，广泛应用于系统监控、安全审计、服务部署等多个场景。通过 `netstat`、`ss`、`lsof`、`nmap` 等工具，可以高效地获取端口状态信息，并结合实际应用场景进行深入分析。在使用这些工具时，需要注意权限、端口状态、防火墙设置等问题，确保操作的准确性和安全性。对于系统管理员和开发者来说呢，掌握这些技能将有助于提升系统的稳定性和安全性，为企业的数字化转型提供有力支持。