探索 Linux 下查询端口的方法

1. 简介

Linux是一种自由和开放源代码的类Unix操作系统，它是一种用于服务器和嵌入式设备的非常流行的操作系统。在Linux系统中，了解当前运行的服务和程序所使用的端口是非常重要的，因为它允许我们监测系统安全性和网络连接。本文将介绍如何在Linux系统中查询端口的方法。

2. 使用netstat命令

2.1 命令用法

在Linux系统中，我们可以使用netstat命令来查询当前开放的端口和正在监听的服务。该命令的用法如下：

netstat -tuln

该命令将显示当前系统中监听的TCP和UDP端口。其中，-t参数用于显示TCP端口，-u参数用于显示UDP端口，-l参数用于显示正在监听的服务，-n参数用于显示端口号而非服务名称。

2.2 查询结果解读

查询结果中的每一行表示一个正在监听的服务，其中包含了端口号、协议类型、本地地址和状态信息。具体方案如下：

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN

其中，0.0.0.0:22表示监听所有本地IP地址的22端口，LISTEN表示该端口正在监听。

2.3 使用grep过滤结果

有时候查询结果可能会非常庞大，我们可以使用grep命令来过滤结果，以便快速找到所需信息。例如，我们可以使用以下命令来查询所有正在监听80端口的服务：

netstat -tuln | grep ":80"

3. 使用ss命令

3.1 命令用法

除了netstat命令，我们还可以使用ss命令来查询端口信息。ss是socket statistics的缩写，它提供了更快速和更全面的端口查询功能。

ss -tuln

ss命令的参数用法与netstat命令类似，-t参数用于显示TCP端口，-u参数用于显示UDP端口，-l参数用于显示正在监听的服务，-n参数用于显示端口号。

3.2 查询结果解读

ss命令的查询结果与netstat命令类似，每一行表示一个正在监听的服务。例如：

tcp    LISTEN     0      128    0.0.0.0:22         0.0.0.0:*       users:(("sshd",pid=1234,fd=3))

其中，0.0.0.0:22表示监听所有本地IP地址的22端口，LISTEN表示该端口正在监听，users:(("sshd",pid=1234,fd=3))表示该服务的进程ID和文件描述符。

4. 使用lsof命令

4.1 命令用法

另一个查询端口的方法是使用lsof命令。lsof是list open files的缩写，它可以列出当前系统中打开的文件和进程信息。

lsof -i :80

上面的命令将查询所有使用80端口的进程。

4.2 查询结果解读

lsof命令的查询结果列出了使用特定端口的进程和文件描述符。例如：

COMMAND   PID  USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME

nginx    1234  root   10u  IPv4  123456      0t0  TCP *:80 (LISTEN)

其中，nginx表示进程名，1234表示进程ID，root表示进程所属用户，10u表示文件描述符，IPv4表示IP协议版本，TCP表示协议类型，*:80表示监听所有本地IP地址的80端口，(LISTEN)表示正处于监听状态。

5. 总结

本文介绍了在Linux系统中查询端口的方法，包括使用netstat命令、ss命令和lsof命令。通过这些命令，我们可以快速查询当前系统中开放的端口和正在监听的服务，以便进行系统安全性和网络连接的监测。希望本文对您了解Linux系统中的端口查询方法有所帮助。