在CentOS系统中,查看TCP端口有多种方法,以下是一些常用的命令和方法:
TCP(Transmission Control Protocol)是一种面向连接的、可靠的、基于字节流的传输层通信协议。每个TCP连接由一个四元组唯一标识:源IP地址、源端口号、目的IP地址和目的端口号。
netstat
命令netstat
是一个网络统计工具,可以显示网络连接、路由表、接口统计等。
sudo netstat -tuln
-t
: 显示TCP连接-u
: 显示UDP连接-l
: 仅显示监听状态的套接字-n
: 以数字形式显示地址和端口号示例输出:
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
ss
命令ss
是 netstat
的替代品,功能更强大,效率更高。
sudo ss -tuln
-t
: 显示TCP连接-u
: 显示UDP连接-l
: 仅显示监听状态的套接字-n
: 以数字形式显示地址和端口号示例输出:
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:22 *:*
LISTEN 0 100 127.0.0.1:25 *:*
lsof
命令lsof
可以列出当前系统打开的文件和使用这些文件的进程。
sudo lsof -i -P -n | grep LISTEN
-i
: 显示网络相关的文件-P
: 不将端口号转换为服务名-n
: 不将IP地址转换为主机名示例输出:
sshd 1234 root 3u IPv4 12345 0t0 TCP *:22 (LISTEN)
postfix 2345 postfix 3u IPv4 23467 0t0 TCP localhost:25 (LISTEN)
如果你在执行上述命令时遇到权限不足的问题,可以使用 sudo
提升权限。
sudo netstat -tuln
如果系统中没有安装 netstat
或 ss
,可以通过包管理器进行安装。
对于CentOS 7及以上版本:
sudo yum install -y net-tools
对于CentOS 8及以上版本:
sudo dnf install -y net-tools
如果输出结果较为复杂,可以使用 grep
进行过滤,只显示感兴趣的部分。
例如,只查看特定端口的监听状态:
sudo netstat -tuln | grep 80
通过以上方法,你可以有效地查看CentOS系统中的TCP端口状态,并根据需要进行进一步的分析和处理。
领取专属 10元无门槛券
手把手带您无忧上云