linux查看开放了哪些端口命令

Linux查看开放了哪些端口命令

在 Linux 系统中，我们可以使用不同的命令来查看当前开放了哪些端口。这些命令可以帮助我们了解系统的网络状态、安全性以及与其他设备的连接情况。接下来，我将为您介绍几个常用的命令，并详细解释它们的用法和输出结果。

1. netstat 命令

netstat 命令用于显示网络连接、路由表和其他网络接口的信息。我们可以使用如下命令查看当前开放了哪些端口：

netstat -tunl

-t 选项表示显示 TCP 连接的相关信息，-u 选项表示显示 UDP 连接的相关信息，-n 选项表示以数字形式显示端口号，-l 选项表示只显示监听状态的端口。通过组合这些选项，我们可以获取系统上所有开放的端口。

netstat 命令的输出结果类似于下面的示例：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN     
tcp6       0      0 :::22                   :::*                    LISTEN     
udp        0      0 0.0.0.0:68              0.0.0.0:*                          
udp        0      0 127.0.0.1:323           0.0.0.0:*                          
udp6       0      0 :::547                  :::*                               
udp6       0      0 :::546                  :::*                               

在输出结果中，每一行代表一个端口。其中，“Local Address” 列显示了本地 IP 地址和端口号，":" 后面的数字即为端口号；“Foreign Address” 列显示了远程 IP 地址和端口号（如果有）；“State” 列则显示了连接的状态。

2. ss 命令

ss 命令是 netstat 命令的替代品，用于获取更详细的套接字统计信息。

使用如下命令查看开放的端口：

ss -tunlp

与 netstat 命令类似，-t 选项表示显示 TCP 连接信息，-u 选项表示显示 UDP 连接信息，-n 选项表示以数字形式显示端口号，-l 选项表示只显示监听状态的端口，-p 选项表示显示进程信息。

ss 命令的输出结果类似于下面的示例：

State       Recv-Q      Send-Q         Local Address:Port            Peer Address:Port
LISTEN      0           128                    *:22                       *:*       users:(("sshd",pid=1234,fd=3))
LISTEN      0           5                 127.0.0.1:631                  *:*       users:(("cupsd",pid=2345,fd=7))
LISTEN      0           128                   :::22                      :::*       users:(("sshd",pid=1234,fd=4))

在输出结果中，“Local Address:Port” 列显示了本地 IP 地址和端口号；“Peer Address:Port” 列显示了远程 IP 地址和端口号（如果有）；“State” 列则显示了连接的状态；最后一列显示了进程的相关信息。

3. nmap 命令

nmap 是一个网络扫描工具，可以用于发现网络上的主机和端口。我们可以使用如下命令扫描本地主机的开放端口：

nmap localhost

nmap 命令的输出结果包含了目标主机的许多信息，其中包括开放的端口。

nmap 命令的输出结果类似于下面的示例：

Starting Nmap 7.70 ( https://nmap.org ) at 2023-10-13 11:50 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000040s latency).
Not shown: 997 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
631/tcp open  ipp

在输出结果中，每一行代表一个开放的端口。其中，“PORT” 列显示了端口号，"STATE" 列显示了端口的状态，"SERVICE" 列显示了与此端口关联的服务。

总结

通过使用 netstat、ss 和 nmap 等命令，我们可以轻松地查看 Linux 系统上开放了哪些端口。这些命令提供了不同的选项和输出格式，可以根据实际需求选择适合的命令来获取所需的信息。

希望本篇文章能够帮助您理解如何在 Linux 系统中查看开放的端口，以及相关命令的用法和输出结果。如有任何疑问，请随时向我提问。