linux查看开了哪些端口号

在Linux系统中，查看当前系统开启的端口号可以通过多种命令来实现。以下是一些常用的方法：

1. 使用 netstat 命令

netstat 是一个用于显示网络状态的工具，可以用来查看当前所有活动的网络连接、监听的端口等信息。

sudo netstat -tuln

• -t: 显示TCP连接
• -u: 显示UDP连接
• -l: 仅显示监听套接字
• -n: 以数字形式显示地址和端口号

2. 使用 ss 命令

ss 是 netstat 的替代品，功能更强大且效率更高。

sudo ss -tuln

参数含义与 netstat 相同。

3. 使用 lsof 命令

lsof 可以列出当前系统打开的文件和使用这些文件的进程，通过它可以查看哪些进程打开了哪些端口。

sudo lsof -i -P -n | grep LISTEN

• -i: 显示网络相关的文件
• -P: 不将端口号转换为服务名
• -n: 不将IP地址转换为主机名

4. 使用 nmap 工具

nmap 是一个网络扫描工具，也可以用来查看本地开放的端口。

sudo nmap -sS -O localhost

• -sS: 使用SYN扫描
• -O: 尝试识别操作系统

应用场景

• 系统管理员：在维护服务器时，需要检查哪些服务正在运行以及它们使用的端口。
• 安全审计：用于检查系统是否存在不必要的开放端口，以减少安全风险。
• 应用程序开发：开发者可能需要确认他们的应用程序是否正确地绑定到了预期的端口。

注意事项

• 执行这些命令通常需要管理员权限，因此可能需要使用 sudo。
• 查看端口信息时要注意区分TCP和UDP端口，因为它们服务于不同的协议。

示例输出

使用 netstat 命令的一个典型输出可能如下：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp6       0      0 :::80                   :::*                    LISTEN     
udp        0      0 0.0.0.0:123             0.0.0.0:*                          

这条输出显示了系统正在监听的TCP端口22（SSH）和80（HTTP），以及UDP端口123（NTP）。

通过这些命令，你可以有效地管理和监控Linux系统中的网络端口。