無論是系統管理員、開發人員還是網絡工程師，掌握如何查看端口是否開啟都是一項基礎且至關重要的技能
本文將詳細介紹在Linux環境下，通過多種高效工具和命令來檢查端口狀態的方法，以及這些技能在實際運維中的應用價值和注意事項
一、端口與網絡服務概述 端口，作為網絡通信中的邏輯通道，是數據傳輸的入口和出口
每個網絡服務都會綁定到特定的端口上，通過這些端口與外部世界進行交互
常見的端口包括HTTP的80端口、HTTPS的443端口、SSH的22端口等
了解哪些端口正在運行，哪些被占用或未開啟，對于維護系統的安全性和性能至關重要
二、Linux下查看端口狀態的工具與方法 在Linux系統中，有多種工具可以用來查看端口狀態，每種工具都有其特定的用途和優勢
以下是一些最常用的方法： 1.netstat：網絡統計信息的瑞士軍刀 `netstat`是一個強大的網絡工具，能夠顯示網絡連接、路由表、接口統計等信息
要查看當前系統中所有打開的端口及其狀態，可以使用以下命令： sudo netstat -tuln - `-t`：顯示TCP端口
- `-u`：顯示UDP端口
- `-l`：僅顯示監聽中的套接字
- `-n`：以數字形式顯示地址和端口號，避免DNS解析延遲
通過這條命令，你可以快速獲取系統上所有監聽中的TCP和UDP端口列表
2.ss：現代替代品，功能更強大 `ss`（socket statistics）是`netstat`的現代替代品，提供了更快的查詢速度和更豐富的選項
要查看所有打開的端口，可以使用： sudo ss -tuln 與`netstat`的參數類似，`ss`也能通過不同的選項過濾和顯示信息，且性能更優
3.lsof：列出打開的文件 雖然`lsof`（list open files）主要用于列出系統中打開的文件，但它也能顯示與網絡相關的套接字信息
通過以下命令，可以找到哪個進程在使用特定端口： sudo lsof -i :端口號 例如，要查找哪個進程在使用80端口，可以運行： sudo lsof -i :80 這對于排查端口沖突或確定服務是否正常運行非常有用
4.nmap：網絡探索和安全審計工具 `nmap`（Network Mapper）是一個開源的網絡安全掃描工具，能夠掃描指定主機的開放端口
雖然`nmap`更多用于遠程掃描，但也可以用于本地檢查
要掃描本地機器上的開放端口，可以使用： sudo nmap -sT -O localhost - `-sT`：執行TCP連接掃描
- `-O`：嘗試檢測操作系統類型（可選）
`nmap`提供了詳細的掃描報告，包括端口狀態、服務名稱等信息，是進行系統滲透測試和網絡安全評估的常用工具
5.firewalld/iptables：防火墻規則
