查看服务器已开放端口号的方法有多种,以下是几种常用的方法:
netstat
命令netstat
是一个网络统计工具,可以显示网络连接、路由表、接口统计等。
命令示例:
netstat -tuln
-t
表示显示TCP连接。-u
表示显示UDP连接。-l
表示仅显示监听套接字。-n
表示以数字形式显示地址和端口号。输出示例:
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp6 0 0 :::80 :::* LISTEN
udp 0 0 0.0.0.0:123 0.0.0.0:*
ss
命令ss
是 netstat
的替代品,性能更好,显示的信息也更详细。
命令示例:
ss -tuln
-t
表示显示TCP连接。-u
表示显示UDP连接。-l
表示仅显示监听套接字。-n
表示以数字形式显示地址和端口号。输出示例:
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 128 [::]:80 [::]:*
lsof
命令lsof
可以列出当前系统打开的文件,包括网络端口。
命令示例:
sudo lsof -i -P -n | grep LISTEN
-i
表示显示网络相关的文件。-P
表示不将端口号转换为服务名。-n
表示不将IP地址转换为主机名。输出示例:
sshd 1234 root 3u IPv4 12345 0t0 TCP *:22 (LISTEN)
nginx 5678 www-data 6u IPv4 23456 0t0 TCP *:80 (LISTEN)
如果你使用的是 iptables
或 firewalld
等防火墙管理工具,也可以通过它们查看开放的端口。
iptables
sudo iptables -L -n -v
firewalld
sudo firewall-cmd --list-all
sudo
提升权限。sudo
提升权限。netstat
或 ss
,可以通过包管理器安装。netstat
或 ss
,可以通过包管理器安装。grep
过滤特定端口或服务。grep
过滤特定端口或服务。通过以上方法,你可以有效地查看服务器上已开放的端口号,并根据需要进行相应的管理和调整。
领取专属 10元无门槛券
手把手带您无忧上云