linux下如何看端口

在Linux系统的日常使用和管理中，查看端口是一项非常重要的操作。无论是排查网络故障、监控系统服务，还是进行安全审计，了解系统中各个端口的使用情况都至关重要。端口就像是计算机与外界进行通信的大门，不同的服务会使用不同的端口号来接收和发送数据。通过查看端口，我们可以知道哪些服务正在运行，它们监听在哪些端口上，以及是否存在异常的端口占用情况。这有助于我们及时发现潜在的安全风险，比如非法的网络连接或者恶意软件的活动。在进行网络配置和调试时，准确掌握端口信息也能帮助我们更好地规划和优化网络环境。

在Linux系统中，有多种方法可以查看端口信息。其中，`netstat` 是一个非常常用的命令。它可以显示网络连接、路由表和网络接口等信息。要查看所有监听的端口，可以使用 `netstat -tuln` 命令。其中，`-t` 表示显示TCP连接，`-u` 表示显示UDP连接，`-l` 表示只显示监听状态的连接，`-n` 表示以数字形式显示地址和端口号，而不是将其解析为域名和服务名。例如，当我们执行这个命令后，会看到类似如下的输出：

```

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN

tcp6 0 0 :::22 :::* LISTEN

udp 0 0 0.0.0.0:68 0.0.0.0:*

```

从这个输出中，我们可以看到TCP协议的22号端口正在监听所有IP地址（0.0.0.0表示所有IP），这通常是SSH服务在监听，允许远程用户通过SSH协议连接到系统。而UDP协议的68号端口也是监听状态，这一般与DHCP客户端有关。

除了 `netstat` 命令，`ss` 命令也是一个很好的选择。`ss` 是 `netstat` 的替代品，它的性能更好，显示的信息也更加详细。使用 `ss -tuln` 命令可以达到和 `netstat -tuln` 类似的效果。`ss` 命令还支持更多的过滤选项，例如，我们可以使用 `ss -tuln sport = :80` 来查看所有监听80号端口的连接。

`lsof` 命令也可以用来查看端口信息。`lsof` 即 “list open files”，它可以列出当前系统中所有打开的文件和进程。由于网络连接在Linux系统中也被视为文件，因此可以使用 `lsof -i` 命令来查看所有网络连接，使用 `lsof -i :80` 可以查看监听80号端口的进程。例如：

```

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

nginx 1234 root 6u IPv4 12345 0t0 TCP *:80 (LISTEN)

```

从这个输出中，我们可以知道是 `nginx` 进程在监听80号端口，进程ID为1234，用户为 `root`。

有时候，我们可能只关心某个特定服务所使用的端口。这时，我们可以结合 `grep` 命令进行过滤。例如，要查看Apache服务所使用的端口，可以使用 `netstat -tuln | grep httpd` 命令（假设Apache服务的进程名为 `httpd`）。

在实际的系统管理中，我们还需要注意端口的安全性。一些端口可能会被恶意攻击者利用，因此对于不必要开放的端口，应该及时关闭。要定期查看端口信息，监控系统的网络活动，确保系统的安全稳定运行。通过熟练掌握这些查看端口的方法，我们可以更好地管理和维护Linux系统，提高系统的性能和安全性。