1. 简介
在Linux系统中，开放的端口是用于网络通信的重要组成部分。通过查看Linux系统中开启的端口，可以帮助我们了解系统的网络情况，并确保系统的安全性。本文将介绍一些简单的方法来查看Linux系统开启的端口。
2. 使用netstat命令
netstat命令是一个常用的网络工具，用于显示与网络相关的统计信息，包括开启的端口。使用netstat命令可以查看本地计算机上开启的所有端口和与之关联的进程。
2.1 查看所有端口
要查看Linux系统上所有开启的端口，可以使用以下命令：
netstat -tuln该命令将显示所有TCP和UDP端口，并列出每个端口对应的协议、本地地址、远程地址和关联的进程。例如：
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN
tcp6 0 0 :::80 :::* LISTEN
udp 0 0 0.0.0.0:68 0.0.0.0:*
通过查看State列，可以判断端口的状态。其中，LISTEN表示该端口正在监听连接请求，可以接收新的连接。
2.2 查看特定端口
如果想要查看特定端口是否开启，可以使用以下命令：
netstat -tuln | grep <port>将<port>替换为想要查看的端口号。例如，要查看端口号为80的情况，可以使用以下命令：
netstat -tuln | grep 80如果输出结果中包含相关信息，则表示该端口开启并正在监听连接请求。
3. 使用ss命令
ss命令是另一个用于查看网络连接、接口统计和多播成员的命令。相比netstat命令，ss命令执行速度更快，并且支持更多的过滤选项。
3.1 查看所有端口
要查看Linux系统上所有开启的端口，可以使用以下命令：
ss -tunl该命令将显示所有TCP和UDP端口的详细信息，包括协议、本地地址、远程地址、状态和关联的进程。例如：
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:22 *:*
LISTEN 0 128 :::22 :::*
LISTEN 0 128 *:80 *:*
LISTEN 0 128 :::80 :::*
通过查看State列，同样可以判断端口的状态。
3.2 查看特定端口
如果想要查看特定端口是否开启，可以使用以下命令：
ss -tunl | grep <port>将<port>替换为想要查看的端口号。例如，要查看端口号为80的情况，可以使用以下命令：
ss -tunl | grep 80如果输出结果中包含相关信息，则表示该端口开启并正在监听连接请求。
4. 使用lsof命令
lsof命令是一个用途广泛的工具，用于查看Linux系统中打开的文件。它也可以用来查看系统上开启的端口。
4.1 查看所有端口
要查看Linux系统上所有开启的端口，可以使用以下命令：
lsof -i该命令将显示所有打开的网络连接和与之关联的进程信息，包括协议、本地地址、远程地址和状态。例如：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 1234 root 3u IPv4 1234 0t0 TCP *:22 (LISTEN)
sshd 4321 user 3r IPv4 4321 0t0 TCP 192.168.1.1:22->192.168.1.2:12345 (ESTABLISHED)
其中，COMMAND列给出了与端口关联的进程名，FD列给出了文件描述符，TYPE列给出了连接类型，例如TCP或UDP。
4.2 查看特定端口
如果想要查看特定端口是否开启，可以使用以下命令：
lsof -i :<port>将<port>替换为想要查看的端口号。例如，要查看端口号为80的情况，可以使用以下命令：
lsof -i :80如果输出结果中包含相关信息，则表示该端口开启并正在被某个进程使用。
5. 安全注意事项
在查看Linux系统开启的端口时，应注意系统安全性。
不要随意关闭或禁用系统默认开启的端口，除非您确切知道其作用和影响。
定期检查开启的端口，尤其是对外开放的端口，以确保不会有漏洞或未授权的访问。
使用防火墙等安全措施，限制特定端口的访问。
6. 总结
通过使用netstat、ss和lsof等命令，可以方便地查看Linux系统开启的端口。了解系统上开启的端口对于系统管理和安全防护非常重要。正确认识和合理使用这些工具，可以帮助我们更好地管理和保护我们的Linux系统。