centos7 查看端口监听

在CentOS 7系统中，查看端口监听情况通常使用netstat或ss命令。以下是两种方法的具体步骤：

使用 netstat 命令

netstat是一个网络统计工具，可以显示网络连接、路由表、接口统计等。

sudo netstat -tuln

• -t: 显示TCP连接
• -u: 显示UDP连接
• -l: 仅显示监听套接字
• -n: 以数字形式显示地址和端口号

使用 ss 命令

ss是netstat的替代品，执行速度更快，提供的信息更详细。

sudo ss -tuln

同样，参数含义与netstat相同。

示例输出

无论是netstat还是ss，输出结果大致如下：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp6       0      0 :::80                   :::*                    LISTEN     
udp        0      0 0.0.0.0:123             0.0.0.0:*                          
udp6       0      0 :::123                  :::*                               

解释

• Proto: 协议类型（TCP 或 UDP）
• Local Address: 本地地址和端口号
• Foreign Address: 远程地址（监听端口通常显示为0.0.0.0:*或:::*，表示监听所有网络接口）
• State: 状态（对于监听端口，通常是LISTEN）

应用场景

• 排查服务启动问题：确认某个服务是否在指定端口上正常监听。
• 网络安全审计：检查是否有未知的端口被打开，可能存在安全隐患。
• 性能监控：监控系统活跃的网络连接数和端口使用情况。

常见问题及解决方法

1. 查看特定端口监听情况

如果你想查看特定端口（例如80端口）的监听情况，可以使用grep过滤：

sudo netstat -tuln | grep :80

或

sudo ss -tuln | grep :80

2. 没有权限查看

如果没有足够的权限，可能会看到类似“Permission denied”的错误。此时，需要使用sudo提升权限。

3. 未安装netstat或ss命令

如果系统中没有安装netstat或ss，可以通过yum包管理器进行安装：

sudo yum install -y net-tools   # 安装netstat
sudo yum install -y iproute     # 安装ss

通过以上方法，你可以方便地在CentOS 7系统中查看端口的监听状态，并根据需要进行相应的故障排查和配置调整。