linux 端口号查看

在Linux系统中，查看端口号及其对应的服务可以使用多种命令。以下是一些常用的方法：

基础概念

端口号是TCP/IP协议的一部分，用于识别运行在计算机上的特定应用程序或服务。端口号范围从0到65535，其中0到1023是知名的端口，通常由系统服务使用；1024到49151是注册端口，可由用户进程分配；49152到65535是动态或私有端口。

查看端口号的方法

使用 netstat 命令

netstat 是一个网络统计工具，可以显示网络连接、路由表、接口统计等。

netstat -tuln

• -t 显示TCP连接
• -u 显示UDP连接
• -l 显示监听状态的套接字
• -n 显示数字形式的地址和端口号

使用 ss 命令

ss 是 netstat 的替代品，执行速度更快，提供的信息更详细。

ss -tuln

参数含义与 netstat 相同。

使用 lsof 命令

lsof 可以列出当前系统打开的文件，包括网络端口。

sudo lsof -i -n -P | grep LISTEN

• -i 选择显示网络文件
• -n 不将IP地址转换为hostname
• -P 不将端口号转换为服务名

应用场景

• 系统管理员：监控系统服务是否正常运行。
• 开发者：调试应用程序的网络通信问题。
• 网络安全专家：检查是否有未授权的服务在监听端口。

遇到问题的原因及解决方法

端口被占用

如果你尝试启动一个服务但提示端口已被占用，可以使用上述命令找到占用端口的进程并决定是否终止它。

sudo lsof -i :端口号

找到进程ID（PID）后，可以使用 kill 命令终止进程：

sudo kill -9 PID

端口未开放

如果你需要远程访问某个服务，但发现端口未开放，可能需要在防火墙中添加规则允许该端口的流量。

例如，在 iptables 中添加规则：

sudo iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT

确保保存规则并重启防火墙服务。

通过这些方法，你可以有效地管理和监控Linux系统中的端口号及其对应的服务。