Linux 主机查看端口号

在Linux主机上查看端口号，可以使用多种命令来实现。以下是一些常用的方法及其基础概念、优势、应用场景和示例代码。

基础概念

• 端口号：端口号是用于识别计算机上运行的特定进程或服务的数字标识符。端口号范围从0到65535，其中0到1023是知名端口，通常由系统服务使用；1024到49151是注册端口，供一般应用程序使用；49152到65535是动态或私有端口。
• 网络协议：常见的网络协议包括TCP（传输控制协议）和UDP（用户数据报协议），它们使用端口号来区分不同的服务。

优势

• 快速定位服务：通过查看端口号，可以快速确定哪些服务正在运行。
• 故障排除：在网络问题排查时，查看端口号可以帮助识别服务是否正常运行。
• 资源管理：了解端口使用情况有助于合理分配和管理系统资源。

类型

• TCP端口：用于建立可靠的、面向连接的通信。
• UDP端口：用于无连接的、不可靠的数据传输。

应用场景

• 服务器监控：管理员需要定期检查服务器上运行的服务及其端口号。
• 网络调试：在开发或维护网络应用时，查看端口号有助于调试连接问题。
• 安全审计：检查开放端口以识别潜在的安全风险。

查看端口号的方法

1. 使用 netstat 命令

netstat 是一个强大的网络统计工具，可以显示网络连接、路由表、接口统计等。

netstat -tuln

• -t：显示TCP连接。
• -u：显示UDP连接。
• -l：仅显示监听套接字。
• -n：以数字形式显示地址和端口号。

示例输出：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp6       0      0 :::80                   :::*                    LISTEN
udp        0      0 0.0.0.0:123             0.0.0.0:*

2. 使用 ss 命令

ss 是 netstat 的替代品，通常更快且更高效。

ss -tuln

示例输出：

State      Recv-Q Send-Q        Local Address:Port          Peer Address:Port
LISTEN     0      128             0.0.0.0:22                  0.0.0.0:*     
LISTEN     0      100             :::80                       :::*          

3. 使用 lsof 命令

lsof 可以列出当前系统打开的文件，包括网络端口。

sudo lsof -i -P -n | grep LISTEN

• -i：显示网络文件。
• -P：禁止将端口号转换为服务名称。
• -n：禁止将IP地址转换为主机名。

示例输出：

sshd      1234      root    3u  IPv4  12345      0t0  TCP *:22 (LISTEN)
nginx     5678      www-data    6u  IPv4  23456      0t0  TCP *:80 (LISTEN)

常见问题及解决方法

问题：无法查看某些端口

原因：

• 权限不足：某些端口（如1024以下的知名端口）可能需要root权限才能查看。
• 服务未运行：指定的端口上没有服务在监听。

解决方法：

• 使用 sudo 提升权限：
• 使用 sudo 提升权限：
• 确认服务是否正在运行：
• 确认服务是否正在运行：

通过以上方法，您可以有效地查看Linux主机上的端口号，并解决常见的查看问题。