liunx 查看端口状况

在Linux系统中，查看端口状况通常使用netstat或ss命令。这两个命令都可以提供网络连接、路由表、接口统计等网络相关信息。

基础概念

端口：在计算机网络中，端口是操作系统用来区分不同服务或应用程序的一种方式。端口号范围从0到65535，其中0到1023是众所周知的端口，通常由系统服务使用。

netstat：是一个命令行工具，用于显示网络连接、路由表、接口统计等网络相关信息。

ss：是一个更现代的工具，用于显示套接字统计信息，它比netstat更快，更高效。

查看端口状况的命令

使用 netstat

netstat -tuln

• -t 显示TCP连接。
• -u 显示UDP连接。
• -l 显示监听状态的套接字。
• -n 显示数字形式的地址和端口号。

使用 ss

ss -tuln

参数含义与netstat相同。

应用场景

• 网络故障排查：当网络出现问题时，可以通过查看端口状况来确定服务是否在监听正确的端口。
• 安全审计：检查是否有未知的服务在监听端口，可能是潜在的安全风险。
• 服务部署：在部署新服务时，确认端口是否已被占用，避免端口冲突。

遇到的问题及解决方法

端口被占用

如果你尝试启动一个服务，但发现端口已经被占用，可以使用以下命令找到占用端口的进程：

sudo lsof -i :端口号

或者使用netstat：

sudo netstat -tulnp | grep 端口号

找到占用端口的进程后，可以选择终止该进程：

sudo kill -9 进程ID

无法查看端口状况

如果netstat或ss命令无法正常工作，可能是由于缺少相应的软件包。可以通过包管理器安装它们：

对于基于Debian的系统（如Ubuntu）：

sudo apt-get update
sudo apt-get install net-tools iproute2

对于基于Red Hat的系统（如CentOS）：

sudo yum install net-tools iproute

安装完成后，再次尝试查看端口状况。

示例代码

假设你想查看80端口的使用情况，可以使用以下命令：

netstat -tuln | grep :80

或者使用ss命令：

ss -tuln | grep :80

这些命令将显示所有监听80端口的TCP连接。

通过这些方法，你可以有效地管理和监控Linux系统中的端口使用情况。