linux 查看已打开的端口

在Linux系统中，查看已打开的端口可以通过多种命令来实现，以下是一些常用的方法：

基础概念

• 端口：网络通信中的一个端点，用于识别运行在计算机上的特定应用程序或进程。
• 监听端口：服务程序在特定的端口上等待客户端的连接请求。

相关优势

• 安全性：了解哪些端口被打开有助于评估系统的安全风险。
• 故障排查：快速定位服务是否正常运行以及监听的端口。
• 资源管理：监控端口使用情况，避免端口冲突。

类型

• TCP端口：传输控制协议，可靠的面向连接的协议。
• UDP端口：用户数据报协议，无连接的不可靠协议。

应用场景

• Web服务器：通常监听80（HTTP）和443（HTTPS）端口。
• 数据库服务：如MySQL可能监听3306端口。
• 远程管理工具：SSH默认使用22端口。

查看方法及示例代码

使用 netstat 命令

netstat 是一个网络统计工具，可以显示网络连接、路由表、接口统计等。

netstat -tuln

• -t：显示TCP连接。
• -u：显示UDP连接。
• -l：仅显示监听套接字。
• -n：以数字形式显示地址和端口号。

使用 ss 命令

ss 是 netstat 的替代品，执行速度更快，效率更高。

ss -tuln

使用 lsof 命令

lsof 列出当前系统打开的文件，包括网络端口。

sudo lsof -i -P -n | grep LISTEN

• -i：选择显示网络文件。
• -P：不将端口号转换为服务名称。
• -n：不将网络地址转换为主机名。

遇到的问题及解决方法

问题：无法查看端口信息

原因：

• 缺少必要的权限。
• 相关命令未安装。

解决方法：

1. 使用 sudo 提升权限。
2. 安装缺失的命令，如 net-tools 包含 netstat。

sudo apt-get install net-tools  # Debian/Ubuntu
sudo yum install net-tools      # CentOS/RHEL

问题：端口被占用

原因：

• 另一个进程已经在使用该端口。

解决方法：

1. 查找占用端口的进程ID。

sudo lsof -i :端口号

1. 终止占用端口的进程。

kill -9 进程ID

通过以上方法，可以有效地查看和管理Linux系统中的端口状态。