怎么查看linux的端口号

在Linux系统中，查看端口号有多种方法，以下是一些常用的命令和工具：

基础概念

端口号是TCP/IP协议的一部分，用于标识运行在计算机上的特定应用程序或服务。端口号范围从0到65535，其中0到1023是系统保留端口，通常用于知名服务如HTTP（80）、HTTPS（443）等。

查看端口号的方法

1. 使用 netstat 命令

netstat 是一个网络统计工具，可以显示网络连接、路由表、接口统计等。

netstat -tuln

• -t 显示TCP连接。
• -u 显示UDP连接。
• -l 仅显示监听套接字。
• -n 显示数字形式的地址和端口号。

2. 使用 ss 命令

ss 是 netstat 的替代品，功能更强大且效率更高。

ss -tuln

参数含义与 netstat 相同。

3. 使用 lsof 命令

lsof 可以列出当前系统打开的文件，包括网络端口。

sudo lsof -i -P -n | grep LISTEN

• -i 显示网络文件。
• -P 禁止将端口号转换为服务名。
• -n 禁止将IP地址转换为主机名。

应用场景

• 排查服务是否正常运行：通过查看特定端口的监听状态，确认服务是否启动。
• 网络故障诊断：检查是否有异常端口占用或未释放的情况。
• 安全审计：监控系统开放的端口，防止未授权访问。

遇到的问题及解决方法

问题1：无法查看端口信息

原因：可能是权限不足或相关命令未安装。 解决方法：

• 使用 sudo 提升权限。
• 安装缺失的命令，如 net-tools（包含 netstat）或 ss。

sudo apt-get install net-tools  # Debian/Ubuntu
sudo yum install net-tools      # CentOS/RHEL

问题2：端口被占用但找不到进程

原因：可能是进程已退出但端口未释放，或有恶意程序占用。 解决方法：

• 使用 lsof 或 fuser 查找占用端口的进程并强制结束。

sudo fuser -kuv /path/to/port

示例代码

以下是一个简单的脚本示例，用于定期检查特定端口的监听状态：

#!/bin/bash

PORT=8080
while true; do
    if ss -tuln | grep -q ":$PORT "; then
        echo "Port $PORT is listening."
    else
        echo "Port $PORT is not listening."
    fi
    sleep 10
done

通过这些方法和工具，你可以有效地管理和监控Linux系统中的端口号。