linux服务器查看应用端口

在Linux服务器上查看应用端口，通常可以通过以下几种方法：

基础概念

• 端口：网络通信中的一个抽象概念，用于区分不同的服务。端口号范围从0到65535，其中0到1023为知名端口，通常由系统占用。
• 监听端口：应用程序在启动时会绑定到一个或多个端口，以便接收外部请求。

相关优势

• 快速定位服务：通过查看端口使用情况，可以迅速确定某个服务是否正在运行及其监听的端口。
• 故障排查：当服务无法访问时，检查端口状态有助于诊断问题。

类型

• TCP端口：传输控制协议端口，用于可靠的、面向连接的数据传输。
• UDP端口：用户数据报协议端口，用于无连接的数据传输。

应用场景

• Web服务：通常使用80（HTTP）或443（HTTPS）端口。
• 数据库服务：如MySQL使用3306端口，PostgreSQL使用5432端口。
• 远程管理：SSH默认使用22端口。

查看方法

使用 netstat 命令

netstat 是一个网络统计工具，可以显示网络连接、路由表、接口统计等。

netstat -tuln

• -t：显示TCP连接。
• -u：显示UDP连接。
• -l：仅显示监听套接字。
• -n：以数字形式显示地址和端口号。

使用 ss 命令

ss 是 netstat 的替代品，功能更强大且效率更高。

ss -tuln

参数含义与 netstat 相同。

使用 lsof 命令

lsof 可以列出当前系统打开的文件，包括网络端口。

lsof -i -P -n | grep LISTEN

• -i：选择显示网络文件。
• -P：不将端口号转换为服务名。
• -n：不将IP地址转换为主机名。

遇到问题及解决方法

端口被占用

如果尝试启动应用时提示端口已被占用，可以使用以下命令查找占用端口的进程并终止它：

sudo lsof -i :<端口号>
sudo kill -9 <PID>

其中 <端口号> 是被占用的端口号，<PID> 是占用该端口的进程ID。

端口未开放

如果外部无法访问某个端口，可能是防火墙设置导致的。可以使用 iptables 或 firewalld 检查并修改防火墙规则。

使用 iptables：

sudo iptables -L -n

根据输出添加允许规则：

sudo iptables -A INPUT -p tcp --dport <端口号> -j ACCEPT

使用 firewalld：

sudo firewall-cmd --list-all

添加端口：

sudo firewall-cmd --permanent --add-port=<端口号>/tcp
sudo firewall-cmd --reload

通过以上方法，您可以有效地管理和监控Linux服务器上的应用端口。