查看服务端口号 linux

在Linux系统中，查看服务端口号是一个常见的操作，通常用于诊断网络连接问题、确认服务是否正在运行，或者进行安全审计。以下是一些基础概念和相关操作：

基础概念

• 端口号：端口号是用来区分不同服务的数字标识，范围从0到65535。其中，0到1023是系统保留端口，通常由系统服务使用；1024到49151是注册端口，可以被普通用户程序使用；49152到65535是动态或私有端口。
• 服务：服务是指在后台运行的程序，它们监听特定的端口以响应客户端的请求。

查看服务端口号的方法

使用 netstat 命令

netstat 是一个网络统计工具，可以显示网络连接、路由表、接口统计等。

netstat -tuln

• -t 显示TCP连接。
• -u 显示UDP连接。
• -l 仅显示监听套接字。
• -n 以数字形式显示地址和端口号。

使用 ss 命令

ss 是 netstat 的替代品，执行速度更快，提供的信息更详细。

ss -tuln

参数含义与 netstat 相同。

使用 lsof 命令

lsof 可以列出当前系统打开的文件，包括网络端口。

lsof -i -n -P | grep LISTEN

• -i 选择显示网络文件。
• -n 不将IP地址转换为hostname。
• -P 不将端口号转换为服务名。

应用场景

• 服务监控：定期检查关键服务的端口号，确保服务正常运行。
• 安全审计：查找未授权的服务或者潜在的安全风险。
• 故障排查：当网络连接出现问题时，检查相关端口是否被占用或服务是否启动。

可能遇到的问题及解决方法

端口被占用

如果你尝试启动一个服务但发现端口已被占用，可以使用以下命令找出占用端口的进程并决定是否终止它：

sudo lsof -i :<端口号>

找到进程ID（PID）后，可以使用 kill 命令结束进程：

sudo kill -9 <PID>

服务无法启动

如果服务无法启动，可能是因为配置文件中的端口号设置错误，或者端口已被其他服务占用。检查服务的配置文件并确认端口号是否正确，或者更换一个未被占用的端口。

示例代码

假设你想查看Apache HTTP服务器是否在监听80端口，可以使用以下命令：

sudo netstat -tuln | grep :80

或者使用 ss 命令：

sudo ss -tuln | grep :80

这些命令将显示所有监听80端口的TCP连接。

通过以上方法，你可以有效地查看和管理Linux系统中的服务端口号。