linux系统如何查看哪些端口打开

在Linux系统中，查看哪些端口打开有多种方法，以下是一些常用的命令和工具：

1. 使用 `netstat` 命令

netstat 是一个网络统计工具，可以显示网络连接、路由表、接口统计等。

netstat -tuln

-t：显示TCP连接。
-u：显示UDP连接。
-l：仅显示监听状态的套接字。
-n：以数字形式显示地址和端口号。

示例输出：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp6       0      0 :::80                   :::*                    LISTEN     
udp        0      0 0.0.0.0:123             0.0.0.0:*

2. 使用 `ss` 命令

ss 是 netstat 的替代品，通常更快且更高效。

ss -tuln

-t：显示TCP连接。
-u：显示UDP连接。
-l：仅显示监听状态的套接字。
-n：以数字形式显示地址和端口号。

示例输出：

State      Recv-Q Send-Q        Local Address:Port          Peer Address:Port
LISTEN     0      128                0.0.0.0:22                  0.0.0.0:*     
LISTEN     0      128                   [::]:80                     [::]:*     
UNCONN     0      0                 0.0.0.0:123                 0.0.0.0:*

3. 使用 `lsof` 命令

lsof 可以列出当前系统打开的文件和使用这些文件的进程。

sudo lsof -i -P -n | grep LISTEN

-i：显示网络文件。
-P：不将端口号转换为服务名称。
-n：不将IP地址转换为主机名。

示例输出：

sshd      1234      root    3u  IPv4  12345      0t0  TCP *:22 (LISTEN)
nginx     5678      www-data    6u  IPv4  23456      0t0  TCP *:80 (LISTEN)

4. 使用 `nmap` 工具

nmap 是一个网络扫描工具，可以用来探测主机上的开放端口。

sudo nmap -sS -O localhost

-sS：使用SYN扫描。
-O：尝试识别操作系统。

示例输出：

Starting Nmap 7.91 ( https://nmap.org ) at 2023-04-01 12:34:56 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00018s latency).
Not shown: 997 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http
123/udp open  ntp

应用场景

系统管理员：监控和管理服务器上的网络服务和端口。
开发人员：调试应用程序的网络连接问题。
安全审计：检查潜在的安全漏洞和不必要的开放端口。

可能遇到的问题及解决方法

权限不足：
- 问题：执行某些命令时提示权限不足。
- 解决方法：使用 sudo 提升权限。

命令未安装：
- 问题：netstat 或 ss 命令未找到。
- 解决方法：安装相应的软件包，例如在Debian/Ubuntu系统上使用 apt-get install net-tools 安装 netstat。
输出过多难以阅读：
- 问题：大量端口信息导致输出难以阅读。
- 解决方法：使用管道和 grep 过滤特定端口或服务。