linux 查询打开的端口号

基础概念

在Linux系统中，端口号用于标识网络通信中的进程。每个端口号对应一个特定的应用程序或服务。端口号分为两类：

• 知名端口（Well-known Ports）：范围是0到1023，这些端口通常被系统服务和标准应用程序使用。
• 动态端口（Dynamic Ports）：范围是1024到65535，这些端口通常被临时分配给应用程序。

查询打开的端口号

你可以使用多种命令来查询Linux系统中打开的端口号。

1. netstat 命令

netstat 命令可以显示网络连接、路由表、接口统计等信息。

sudo netstat -tuln

• -t：显示TCP连接。
• -u：显示UDP连接。
• -l：仅显示监听状态的连接。
• -n：以数字形式显示地址和端口号。

2. ss 命令

ss 命令是netstat的替代品，功能更强大，性能更好。

sudo ss -tuln

• -t：显示TCP连接。
• -u：显示UDP连接。
• -l：仅显示监听状态的连接。
• -n：以数字形式显示地址和端口号。

3. lsof 命令

lsof 命令可以列出系统中打开的文件，包括网络连接。

sudo lsof -i -P | grep LISTEN

• -i：显示网络连接。
• -P：不将端口号转换为服务名称。
• grep LISTEN：仅显示监听状态的连接。

应用场景

查询打开的端口号在以下场景中非常有用：

• 系统维护：检查是否有未授权的服务在运行。
• 故障排除：确定某个应用程序是否在正确的端口上运行。
• 安全审计：监控系统中的网络活动，防止潜在的安全威胁。

常见问题及解决方法

问题：为什么某些端口没有显示？

原因：

• 端口可能没有被任何应用程序监听。
• 权限不足，某些端口（如1024以下的知名端口）需要root权限才能查看。

解决方法：

• 确保应用程序正在运行并监听相应的端口。
• 使用sudo命令提升权限。

问题：如何查看特定端口的占用情况？

方法：

sudo lsof -i :端口号

例如，查看端口8080的占用情况：

sudo lsof -i :8080

参考链接

• Linux netstat命令详解
• Linux ss命令详解
• Linux lsof命令详解

通过以上方法，你可以有效地查询Linux系统中打开的端口号，并解决相关问题。