linux查看端口命令大全

在 Linux 系统中，查看端口状态是系统管理和网络故障排查的重要任务之一。以下是一些常用的 Linux 查看端口命令及其详细介绍：

1. netstat 命令

netstat 是一个非常强大的网络工具，可用于显示各种网络相关信息，包括端口状态。

常用选项：

- -a：显示所有连接和监听端口。

- -t：显示 TCP 端口。

- -u：显示 UDP 端口。

- -n：以数字形式显示地址和端口号，而不是尝试解析主机名和服务名。

示例：

```

netstat -atun

```

此命令将显示所有 TCP 和 UDP 监听端口的详细信息，包括本地地址、远程地址、状态等。

2. lsof 命令

lsof（List Open Files）命令用于列出当前系统中打开的文件，包括网络连接的文件描述符，从而可以查看与端口相关的信息。

常用选项：

- -i：用于指定要查找的网络连接类型，可通过端口号、协议等进行筛选。

- -P：不解析端口号对应的服务名。

- -n：以数字形式显示地址和端口号。

示例：

```

lsof -i :80

```

此命令将显示监听在 80 端口的所有进程信息。

3. ss 命令

ss（Socket Statistics）命令是 netstat 的替代品，它提供了更快速和高效的网络状态查看功能。

常用选项：

- -t：显示 TCP 连接。

- -u：显示 UDP 连接。

- -l：显示监听端口。

- -n：以数字形式显示地址和端口号。

示例：

```

ss -tunl

```

此命令将显示所有 TCP 和 UDP 监听端口的详细信息。

4. portmap 命令（RPC 端口映射服务）

在一些系统中，portmap 服务用于管理 RPC（远程过程调用）端口映射。可以使用以下命令查看 portmap 相关的端口信息：

```

rpcinfo -p

```

此命令将显示系统中注册的 RPC 服务及其对应的端口号。

5. firewall-cmd 命令（防火墙相关）

如果系统启用了防火墙，firewall-cmd 命令可用于查看防火墙规则和端口状态。

常用选项：

- --list-ports：显示允许通过防火墙的端口列表。

示例：

```

firewall-cmd --list-ports

```

此命令将显示当前允许通过防火墙的端口。

6. nmap 命令（网络映射工具）

nmap 不仅可以用于扫描网络主机，还可以用于查看特定端口的状态。

示例：

```

nmap -p 80 192.168.1.1

```

此命令将扫描 192.168.1.1 主机的 80 端口状态。

通过以上这些 Linux 查看端口命令，系统管理员可以方便地了解系统中各个端口的状态，排查网络连接问题，确保系统的网络服务正常运行。在实际使用中，可以根据具体需求选择合适的命令来获取所需的端口信息。

需要注意的是，不同的 Linux 发行版可能在命令的具体语法和选项上略有差异，但基本的功能和用法是相似的。对于一些复杂的网络环境或特定的应用场景，可能需要结合多个命令来进行全面的端口状态查看和分析。