1. 简介
在Linux系统中，网络通信需要使用端口来进行进程间的通信。了解和查看已启用的端口对于网络诊断和配置非常重要。本文将介绍Linux系统中查看已启用端口的几种常用方法。
2. 使用netstat命令
2.1 netstat命令概述
netstat命令是Linux系统中一个非常常用的网络工具，用于查看网络连接状态和网络统计信息。
2.2 查看所有端口
要查看所有已启用的端口，可以使用以下netstat命令：
netstat -tuln这将显示所有的TCP和UDP端口，并列出对应的进程ID和服务名称。
重要信息：在netstat命令的输出中，本地地址（Local Address）和远程地址（Foreign Address）分别显示了本地计算机和连接的远程计算机的IP地址和端口号。
2.3 查看特定端口
如果只想查看特定端口是否已启用，可以使用以下命令：
netstat -tuln | grep 端口号将"端口号"替换为要查看的具体端口号。
重要信息：grep命令用于在输出中过滤特定的信息。这里的grep命令用于过滤包含特定端口号的行。
3. 使用lsof命令
3.1 lsof命令概述
lsof是一个非常强大的工具，用于列出打开文件和网络连接。
3.2 查看已启用的端口
要查看已启用的端口，可以使用以下lsof命令：
lsof -i这将显示所有已启用的网络连接，并列出对应的进程ID和服务名称。
重要信息：lsof命令还可以通过参数过滤和显示更多的详细信息，如指定特定协议、特定端口范围等参数。
4. 使用ss命令
4.1 ss命令概述
ss是另一个强大的命令行工具，用于查看网络套接字状态。
4.2 查看所有端口
要查看所有已启用的端口（TCP和UDP），可以使用以下ss命令：
ss -tuln这将显示所有已启用的TCP和UDP端口，并列出对应的进程ID和服务名称。
4.3 查看特定端口
如果只想查看特定端口是否已启用，可以使用以下命令：
ss -tuln | grep 端口号将"端口号"替换为要查看的具体端口号。
重要信息：与netstat命令类似，ss命令的输出中的本地地址和远程地址分别显示了本地计算机和连接的远程计算机的IP地址和端口号。
5. 使用nmap命令
5.1 nmap命令概述
nmap是一个网络探测和安全评估工具，常用于扫描网络上的主机和端口。
5.2 扫描目标主机的端口
要扫描目标主机的端口是否已启用，可以使用以下nmap命令：
nmap 目标主机将"目标主机"替换为要扫描的主机的IP地址或主机名。
重要信息：nmap命令可以提供详细的端口状态和服务信息，并可以扫描指定端口范围。
6. 总结
通过netstat、lsof、ss和nmap这几个命令，我们可以方便地查看已启用的端口。这对于网络故障排除、进程监控、安全评估等任务非常有用。