查看服务器哪些端口开放了

要查看服务器上开放的端口，可以使用多种方法，具体取决于你使用的操作系统和权限。以下是一些常见的方法：

在Linux系统上查看开放端口

使用 netstat 命令

sudo netstat -tuln

• -t 表示显示TCP端口。
• -u 表示显示UDP端口。
• -l 表示仅显示监听套接字。
• -n 表示不进行DNS解析，直接显示IP地址和端口号。

使用 ss 命令

sudo ss -tuln

ss 命令比 netstat 更快且更现代，功能也更强大。

使用 nmap 工具

sudo nmap -sS -O localhost

• -sS 表示进行SYN扫描。
• -O 表示尝试识别操作系统。

在Windows系统上查看开放端口

使用 netstat 命令

netstat -an

• -a 表示显示所有连接和监听端口。
• -n 表示以数字形式显示地址和端口号。

使用 PowerShell

Get-NetTCPConnection | Where-Object { $_.State -eq 'Listen' }

在macOS上查看开放端口

使用 netstat 命令

sudo netstat -anv

使用 lsof 命令

sudo lsof -i -P | grep LISTEN

• -i 表示显示网络相关的文件。
• -P 表示不将端口号转换为服务名称。

应用场景

• 安全审计：定期检查服务器开放的端口，确保没有不必要的端口暴露在外，减少被攻击的风险。
• 故障排查：当某个服务无法访问时，可以通过查看开放端口确认服务是否在正确的端口上监听。
• 配置验证：在部署新应用或更改防火墙规则后，验证所需的端口是否已正确开放。

可能遇到的问题及解决方法

问题：某些端口未显示为开放状态，但服务实际上正在运行。

• 原因：可能是防火墙规则阻止了外部访问，或者服务配置为仅监听本地地址（如 127.0.0.1）。
• 解决方法：
  • 检查防火墙设置，确保允许外部访问相关端口。
  • 确认服务的监听地址是否设置为 0.0.0.0 或服务器的实际IP地址。

问题：使用 nmap 扫描时发现端口状态为“filtered”。

• 原因：通常表示防火墙或其他网络设备阻止了ICMP Echo请求或SYN包。
• 解决方法：
  • 检查防火墙规则，确保允许必要的网络流量通过。
  • 使用更高级的扫描技术（如UDP扫描或ACK扫描）进一步诊断。

通过上述方法，你可以有效地查看和管理服务器上的开放端口，确保系统的安全和稳定运行。