查看linux公网开放端口号

在Linux系统中，查看公网开放端口号通常涉及以下几个步骤：

基础概念

端口号：端口号是TCP/IP协议用来区分不同服务的数字标识，范围从0到65535。常见的端口号如HTTP（80）、HTTPS（443）等。

开放端口：开放端口是指允许外部网络访问的端口。

相关优势

1. 安全性：了解哪些端口开放有助于配置防火墙规则，增强系统安全性。
2. 故障排查：快速定位服务是否正常运行，端口是否被占用。
3. 网络优化：根据实际需求调整端口配置，优化网络性能。

类型

• TCP端口：传输控制协议端口。
• UDP端口：用户数据报协议端口。

应用场景

• Web服务器：通常开放80（HTTP）和443（HTTPS）端口。
• 数据库服务器：如MySQL（3306）、PostgreSQL（5432）等。
• 远程管理：SSH（22）、RDP（3389）等。

查看开放端口的命令

使用netstat

sudo netstat -tuln

• -t：显示TCP连接。
• -u：显示UDP连接。
• -l：仅显示监听套接字。
• -n：以数字形式显示地址和端口号。

使用ss

sudo ss -tuln

ss命令比netstat更快，功能也更强大。

使用nmap

sudo nmap -sS -O localhost

• -sS：半开扫描（SYN扫描）。
• -O：尝试识别操作系统。

示例输出

使用netstat命令的输出可能如下：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp6       0      0 :::80                   :::*                    LISTEN     
udp        0      0 0.0.0.0:123             0.0.0.0:*                          

遇到的问题及解决方法

问题：无法查看开放端口

原因：

1. 权限不足。
2. 网络配置问题。

解决方法：

1. 使用sudo提升权限。
2. 检查防火墙设置，确保允许相关端口通信。

问题：端口被占用

原因：

1. 另一个进程正在使用该端口。
2. 配置错误。

解决方法：

1. 使用lsof -i :端口号查找占用端口的进程并终止它。
2. 使用lsof -i :端口号查找占用端口的进程并终止它。
3. 修改服务配置文件，更改监听端口。

通过以上方法，可以有效查看和管理Linux系统的开放端口，确保系统安全和稳定运行。