随着云计算、容器化和微服务架构的普及，Linux系统在企业IT环境中扮演着越来越重要的角色。
也是因为这些，掌握如何在Linux系统中查看IP和端口信息，对于IT从业者和系统管理员来说至关重要。本文将详细阐述在Linux系统中如何查看IP地址和端口信息，并结合实际应用场景，提供实用的命令和操作指南。 一、Linux系统中查看IP地址的常用方法 在Linux系统中，查看IP地址通常可以通过以下几种方式完成：
1.1使用ifconfig命令 `ifconfig` 是一个传统的网络接口配置工具，可以显示所有网络接口的IP信息。该命令适用于较旧的Linux发行版，如Ubuntu 14.04及以前版本。 命令示例： ```bash ifconfig ``` 输出示例： ``` eth0: flags=4163
1.1netmask 255.255.255.0 broadcast 192.168.1.255 inet6 fe80::a00:22ff:fe33:4455 nd6 options=202>100<1010 ``` 说明： - `eth0` 表示第一个网络接口，`lo` 表示本地回环接口。 - `inet` 表示IPv4地址，`inet6` 表示IPv6地址。 - `netmask` 表示子网掩码，`broadcast` 表示广播地址。
1.2使用ip命令 `ip` 命令是现代Linux系统中推荐使用的网络工具，功能更强大，支持更丰富的网络参数。 命令示例： ```bash ip a ``` 输出示例： ``` 1: lo:
1.3使用hostname命令 `hostname` 命令可以显示当前主机的主机名，但不包含IP地址。 命令示例： ```bash hostname ``` 说明： - 该命令显示的是主机名，而不是IP地址，因此不能用于查看IP信息。
1.4使用nmcli命令（适用于NetworkManager管理的系统） `nmcli` 是 NetworkManager 的命令行工具，适用于使用 NetworkManager 管理网络的系统。 命令示例： ```bash nmcli dev show ``` 输出示例： ``` NAME UUID TYPE STATE AUTO BRD URL ens3 1234567890abcdefG Ethernet connected yes 192.168.1.1/24 lo 00:00:00:00:00:00 Loopback connected yes 127.0.0.1/32 ``` 说明： - `NAME` 表示网络接口名称，`BRD` 表示广播地址，`IP` 表示IP地址。 二、Linux系统中查看端口信息的常用方法 在Linux系统中，查看端口信息通常可以通过以下几种方式完成：
2.1使用netstat命令 `netstat` 是一个用于显示网络连接、路由表、接口统计等信息的工具。 命令示例： ```bash netstat -tuln ``` 输出示例： ``` Active Internet connections (w/o loopback) Proto Recv-Q Send-Q Local Address Foreign Address State tcp6 0 0 :::80 ::: LISTEN tcp6 0 0 :::443 ::: LISTEN tcp6 0 0 :::22 ::: LISTEN ``` 说明： - `-t` 表示显示TCP连接。 - `-u` 表示显示UDP连接。 - `-l` 表示只显示监听的端口。 - `-n` 表示不解析地址和端口，直接显示数字。
2.2使用lsof命令 `lsof` 是一个列出当前打开的文件和进程的工具，也可以用于查看端口信息。 命令示例： ```bash lsof -i -P -n ``` 输出示例： ``` COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME nginx 1234 root 4u IPv4 12345 0t0 TCP :80 (LISTEN) ``` 说明： - `-i` 表示显示网络连接。 - `-P` 表示不解析端口名称，直接显示端口号。 - `-n` 表示不解析地址和端口。
2.3使用ss命令 `ss` 是 `netstat` 的现代替代工具，功能更强大，支持更丰富的参数。 命令示例： ```bash ss -tuln ``` 输出示例： ``` State Recv-Q Send-Q Local Address:Port Foreign Address:Port LISTEN 0 128 :80 LISTEN 0 128 :443 LISTEN 0 128 :22 ``` 说明： - `-t` 表示显示TCP连接。 - `-u` 表示显示UDP连接。 - `-l` 表示只显示监听的端口。 - `-n` 表示不解析地址和端口，直接显示数字。
2.4使用nmap命令 `nmap` 是一个网络扫描工具，也可以用于查看端口信息。 命令示例： ```bash nmap -sT -p 80,443,22 localhost ``` 输出示例： ``` Starting Nmap 7.91 (https://nmap.org) at 2025-04-15 14:30 Nmap scan initiated with 100% accuracy Host: 192.168.
1.1(Ubuntu) SCANLIB: 55648 source programs Completed: 1522525 sockets scanned PORT STATE SERVICE 22/tcp open ssh 80/tcp open http 443/tcp open https ``` 说明： - `-sT` 表示TCP扫描。 - `-p 80,443,22` 表示扫描指定端口。 - `open` 表示端口处于开放状态，`closed` 表示端口处于关闭状态。 三、Linux系统中查看IP和端口信息的综合应用 在实际的网络管理中，查看IP和端口信息往往需要结合多个命令，以获得更全面的网络状态信息。
1.1查看所有网络接口的IP和端口信息 使用以下命令可以查看所有网络接口的IP和端口信息： ```bash ip a ``` 输出示例： ``` 1: lo:
3.2查看特定端口的连接信息 如果需要查看特定端口的连接信息，可以使用以下命令： ```bash ss -tuln | grep
4.1网络接口名称的识别 Linux系统中，网络接口名称通常以 `eth0`, `ens3`, `lo`, `wlan0` 等形式出现。在使用 `ip a` 或 `ifconfig` 时，需要确保输入的接口名称正确，否则可能无法获取正确的IP信息。
4.2端口状态的判断 端口状态通常分为 `LISTEN`（监听）、`CLOSED`（关闭）、`TIME-WAIT`（超时等待）等。在使用 `lsof` 或 `ss` 时，可以通过状态字段判断端口是否处于活跃状态。
4.3网络连接的分析 在进行网络调试时，查看端口信息可以帮助识别潜在的网络问题，例如端口未监听、端口被占用、端口被防火墙阻止等。
4.4防火墙配置的检查 防火墙（如 `iptables`、`ufw`、`firewalld`）可能会阻止某些端口的访问。在查看端口信息时，需要确认防火墙是否配置了相应的规则。 五、Linux系统中查看IP和端口信息的高级技巧
5.1使用awk和sed进行数据处理 在查看大量网络信息时，使用 `awk` 和 `sed` 可以对输出进行格式化处理，便于分析和导出。 示例： ```bash ip a | awk '/^[0-9]+:/ {print $2, $4}' ``` 输出示例： ``` 127.0.0.1/32 127.0.0.1 192.168.1.1/24 192.168.1.1 172.16.0.1/16 172.16.0.1 ``` 说明： - `awk` 用于提取特定字段，`$2` 表示IP地址，`$4` 表示子网掩码。
5.2使用grep进行端口过滤 在查看端口信息时，可以使用 `grep` 过滤特定端口，以快速定位目标。 示例： ```bash ss -tuln | grep 80 ``` 输出示例： ``` tcp6 0 0 :80 : LISTEN ``` 六、Linux系统中查看IP和端口信息的实际应用场景 在实际的IT运维和网络管理中，查看IP和端口信息的应用场景包括： 6.1 网络诊断 - 诊断网络连接是否正常。 - 检查端口是否被占用或监听。 6.2 安全审计 - 检查系统是否开放了不必要的端口。 - 识别潜在的安全风险，如未监听的端口、开放的端口等。 6.3 系统监控 - 监控网络接口的状态。 - 监控端口的连接状态，确保服务正常运行。 6.4 容器和虚拟化环境 - 在容器或虚拟化环境中，查看容器的IP和端口信息，确保网络配置正确。 七、归结起来说 在Linux系统中，查看IP地址和端口信息是网络管理、系统监控和安全审计中的基础技能。通过 `ifconfig`、`ip`、`netstat`、`lsof`、`ss` 等命令，可以高效地获取网络接口的IP信息和端口状态。在实际操作中，需要结合命令的参数和输出格式，合理使用工具，以实现高效、准确的网络管理。掌握这些技能，不仅能够提升工作效率，还能有效保障系统的稳定运行和网络安全。