linux的查看端口号

在Linux系统中，查看端口号及其对应的服务可以使用多种命令。以下是一些常用的方法：

基础概念

端口号是TCP/IP协议的一部分，用于识别特定的服务或应用程序。端口号范围从0到65535，其中0到1023是知名端口，通常由系统服务使用；1024到49151是注册端口，可由用户进程分配；49152到65535是动态或私有端口。

相关优势

• 快速定位服务：通过端口号可以迅速找到正在运行的服务。
• 监控网络状态：有助于了解系统的网络活动和潜在的安全问题。

类型

• TCP端口：传输控制协议端口。
• UDP端口：用户数据报协议端口。

应用场景

• 服务器管理：管理员需要知道哪些服务正在运行及其使用的端口。
• 网络安全审计：检查是否有未授权的服务占用端口。
• 故障排除：解决网络连接问题时，查看端口状态非常有用。

查看端口号的方法

使用 netstat 命令

netstat 是一个强大的网络统计工具，可以显示网络连接、路由表、接口统计等。

netstat -tuln

• -t 显示TCP连接。
• -u 显示UDP连接。
• -l 仅显示监听套接字。
• -n 以数字形式显示地址和端口号。

使用 ss 命令

ss 是 netstat 的替代品，执行速度更快，效率更高。

ss -tuln

参数含义与 netstat 相同。

使用 lsof 命令

lsof 列出当前系统打开的文件，包括网络端口。

lsof -i -P -n | grep LISTEN

• -i 选择显示网络文件。
• -P 不将端口号转换为服务名。
• -n 不将IP地址转换为主机名。

遇到问题的原因及解决方法

端口被占用

如果你尝试绑定到一个已经被占用的端口，你会收到一个错误。可以使用以下命令找出占用端口的进程并决定是否终止它。

sudo lsof -i :<端口号>
sudo kill -9 <PID>

其中 <端口号> 是你想要检查的端口号，<PID> 是占用该端口的进程ID。

端口未开放

如果你发现某个服务没有监听在预期的端口上，可能是因为服务没有正确启动或者配置文件中的端口号设置错误。检查服务的日志文件和服务配置文件通常是解决问题的第一步。

示例代码

假设你想查看SSH服务使用的端口，可以使用以下命令：

netstat -tuln | grep 22

或者使用 ss 命令：

ss -tuln | grep 22

这些命令会显示所有监听在22端口的TCP连接，通常SSH服务就在这个端口上运行。

通过以上方法，你可以有效地查看和管理Linux系统中的端口号及其对应的服务。