怎么查看linux链接ip端口

在Linux系统的日常使用与管理中，查看链接的IP地址和端口是一项非常重要且基础的操作。无论是网络管理员排查网络故障、安全人员检测系统是否存在异常网络连接，还是开发人员调试网络应用程序，都需要准确地获取这些信息。了解如何查看Linux系统中链接的IP和端口，能够帮助我们及时发现潜在的安全风险，如非法的网络连接或端口扫描行为；也有助于我们优化网络性能，通过分析网络连接的情况，合理分配系统资源。对于运行在Linux上的各种服务，我们可以通过查看其对应的IP和端口，确保服务正常运行并能够被外部访问。下面将详细介绍几种在Linux系统中查看链接IP和端口的常用方法。

首先介绍`netstat`命令，它是一个功能强大且历史悠久的网络工具，在大多数Linux发行版中都默认安装。`netstat`可以显示网络连接、路由表和网络接口等信息。要查看所有的TCP和UDP网络连接，我们可以使用`netstat -tuln`命令。其中，`-t`表示只显示TCP连接，`-u`表示只显示UDP连接，`-l`表示只显示监听状态的连接，`-n`表示以数字形式显示IP地址和端口号，而不是将其解析为域名和服务名，这样可以提高查看速度。例如，当我们执行该命令后，会看到类似如下的输出：

```

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN

tcp6 0 0 :::22 :::* LISTEN

udp 0 0 0.0.0.0:68 0.0.0.0:*

```

从输出中可以看到，服务正在监听的端口信息，如TCP的22端口、UDP的68端口等。如果我们想查看所有已建立的连接，可以使用`netstat -an`命令，它会显示所有的网络连接，包括已建立的和监听状态的。

除了`netstat`，`ss`命令也是一个很好的选择。`ss`命令是`netstat`的替代品，在性能上有了很大的提升，尤其是在处理大量连接时。`ss -tuln`命令的作用与`netstat -tuln`类似，用于查看所有监听的TCP和UDP端口。例如，执行该命令的输出可能是：

```

Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port

tcp LISTEN 0 128 0.0.0.0:22 0.0.0.0:*

tcp LISTEN 0 128 [::]:22 [::]:*

udp UNCONN 0 0 0.0.0.0:68 0.0.0.0:*

```

可以看到，它也清晰地展示了监听的端口信息。`ss -an`可以查看所有网络连接的详细信息。

还有`lsof`命令，`lsof`即“list open files”，它可以列出当前系统打开的所有文件和进程，由于在Linux系统中，网络连接也被视为文件，所以可以使用`lsof -i`命令来查看所有的网络连接。如果我们想指定查看某个端口的连接情况，比如查看80端口，可以使用`lsof -i :80`命令。例如，执行该命令后可能会看到类似如下的输出：

```

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

nginx 1234 root 6u IPv4 12345 0t0 TCP *:80 (LISTEN)

nginx 1235 www-data 6u IPv4 12346 0t0 TCP *:80 (LISTEN)

```

这表明nginx进程正在监听80端口。

对于防火墙相关的网络连接查看，`iptables`和`firewalld`也能发挥重要作用。如果使用`iptables`，可以通过`iptables -L -n -v`命令查看防火墙规则和当前的网络连接状态。而对于使用`firewalld`的系统，`firewall-cmd --list-all`命令可以查看防火墙的配置和允许通过的端口等信息。

在实际应用场景中，我们可以根据具体需求选择合适的方法来查看Linux系统中链接的IP和端口。例如，当需要快速查看监听端口时，`netstat`和`ss`命令比较方便；而当需要了解某个进程对应的网络连接时，`lsof`命令则更具优势。通过熟练掌握这些方法，我们能够更好地管理和维护Linux系统的网络环境，保障系统的稳定运行和网络安全。