Linux 下如何查看端口使用情况
在 Linux 系统中，我们经常需要查看端口的使用情况，以便了解系统的网络状态和运行情况。本文将介绍一些常用的命令和工具，帮助您在 Linux 系统上查看端口使用情况。
1. 使用 netstat 命令查看端口状态
netstat 命令是一个功能强大的网络工具，可以用来查看各种网络相关信息，包括端口的使用情况。以下是 netstat 命令的一些常用选项：
netstat -tuln
该命令将显示所有当前正在监听的 TCP 和 UDP 端口的详细信息。其中，-t 表示显示 TCP 端口信息，-u 表示显示 UDP 端口信息，-l 表示只显示正在监听的端口，-n 表示以数字形式显示端口号。
例如，以下是 netstat 命令输出的一部分：
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp6 0 0 :::80 :::* LISTEN
udp 0 0 0.0.0.0:68 0.0.0.0:*
上述输出显示了当前正在监听的端口以及它们的状态。例如，第一行显示了端口号为 22 的 TCP 端口正在监听，并且状态为 LISTEN。
注意，在某些 Linux 发行版中，netstat 命令可能被替代为 ss 命令（如 Ubuntu、CentOS），两者功能相似，可以互换使用。
2. 使用 lsof 命令查看中的端口
lsof 是一个非常强大的工具，可以用来查看系统中打开的文件和网络连接。通过 lsof 命令，我们可以方便地查看系统中端口的使用情况。
lsof -i :port_number
例如，以下命令将显示占用端口号为 80 的进程的详细信息：
lsof -i :80
输出结果将包括该进程的 PID、进程所属用户、进程启动的时间等信息。
注意，端口所属的进程可能会被显示为进程的 PID，而非进程的名称。如果您想要显示进程的名称，可以使用以下命令：
lsof -i :port_number -n -P
其中，-n 参数禁止将 IP 地址和端口转换为主机名和服务名，-P 参数禁止将进程名称从数字转换为可读格式。
3. 使用 ss 命令查看端口状态
ss 命令是与 netstat 命令功能类似的另一个工具，可以用来查看网络连接和端口的状态。
ss -tuln
以上命令将显示当前正在监听的 TCP 和 UDP 端口的详细信息。与 netstat 命令类似，-t 表示显示 TCP 端口信息，-u 表示显示 UDP 端口信息，-l 表示只显示正在监听的端口，-n 表示以数字形式显示端口号。
与 netstat 不同的是，ss 命令输出的结果更加简洁清晰，对于查看端口使用情况非常方便。
4. 使用 nmap 命令扫描端口
如果您想要扫描整个主机的端口，或者想要查看远程主机的端口情况，可以使用 nmap 命令。
nmap host_name_or_ip_address
例如，以下命令将扫描主机名为 example.com 的主机的端口情况：
nmap example.com
nmap 命令将输出目标主机的开放端口列表，以及端口的状态和服务信息。
总结：
本文介绍了几种常用的方法来查看 Linux 下端口的使用情况。通过使用 netstat、lsof、ss 和 nmap 命令，您可以方便地了解系统的网络状态和运行情况。
本文只是简单介绍了每个命令的基本用法，这些命令还有更多的功能和选项，可以通过查看其手册页面来详细了解。