1. 简介
在Linux系统中，我们可以使用一些命令和工具来查看系统的网络监听状态。这对于系统管理员和网络工程师来说是非常重要的，因为它可以帮助我们了解当前系统上正在监听的网络连接和端口。
2. 使用netstat命令
2.1 查看所有监听状态
netstat命令是Linux系统中一个常用的网络工具。通过使用netstat命令，我们可以查看系统上的网络连接和监听状态。
要查看系统上所有的网络监听状态，可以在终端中运行以下命令：
netstat -tln该命令会显示所有的TCP和UDP连接和监听状态。其中，-t选项表示只显示TCP连接和监听状态，-l选项表示只显示监听状态，-n选项表示以数字形式显示IP地址和端口号。
以下是netstat命令输出的一个示例：
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN
tcp6 0 0 :::22 :::* LISTEN
tcp6 0 0 ::1:631 :::* LISTEN
udp 0 0 0.0.0.0:5353 0.0.0.0:*
在这个示例中，我们可以看到系统上正在监听的TCP和UDP端口。这些端口可以告诉我们哪些服务正在运行，以及它们的监听地址。
2.2 查看指定端口的监听状态
如果我们想查看特定端口的监听状态，可以使用以下命令：
netstat -tln | grep :port将上面的:port替换为要查看的端口号。
例如，要查看端口80的监听状态，可以运行以下命令：
netstat -tln | grep :80这将返回监听端口80的所有网络连接。
3. 使用ss命令
ss命令是netstat的替代工具，可以更快速地列出网络连接和监听状态。
3.1 查看所有监听状态
要使用ss命令查看系统上所有的网络监听状态，可以在终端中运行以下命令：
ss -tln与netstat命令类似，-t选项表示只显示TCP连接和监听状态，-l选项表示只显示监听状态，-n选项表示以数字形式显示IP地址和端口号。
以下是ss命令输出的一个示例：
State Recv-Q Send-Q Local Address Foreign Address (state)
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 5 127.0.0.1:631 0.0.0.0:*
在这个示例中，我们可以看到TCP监听状态的详细信息，如本地地址、远程地址和状态。
3.2 查看指定端口的监听状态
如果我们只想查看特定端口的监听状态，可以使用以下命令：
ss -tln | grep :port将上面的:port替换为要查看的端口号。
例如，要查看端口80的监听状态，可以运行以下命令：
ss -tln | grep :80这将返回监听端口80的所有网络连接。
4. 使用lsof命令
lsof命令是一个非常强大的工具，可以查看系统上的文件和网络连接。我们可以使用lsof命令来查看系统上的网络监听状态。
4.1 查看所有监听状态
要使用lsof命令查看系统上所有的网络监听状态，可以在终端中运行以下命令：
sudo lsof -i这个命令将显示所有打开的网络连接和监听状态。
以下是lsof命令输出的一个示例：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 1798 root 3u IPv4 12345 0t0 TCP *:22 (LISTEN)
sshd 4532 user 3r IPv4 234567 0t0 TCP 192.168.0.1:22->192.168.0.2:12345 (ESTABLISHED)
在这个示例中，我们可以看到当前打开的网络连接和它们的状态，如进程ID、用户、文件描述符、类型、设备和节点。
4.2 查看指定端口的监听状态
如果我们只想查看特定端口的监听状态，可以使用以下命令：
sudo lsof -i :port将上面的:port替换为要查看的端口号。
例如，要查看端口80的监听状态，可以运行以下命令：
sudo lsof -i :80这将返回监听端口80的所有网络连接。
5. 总结
通过使用netstat、ss和lsof这些命令，我们可以轻松地查看Linux系统的网络监听状态。这对于监控系统的网络连接和端口非常有帮助，有助于系统管理员和网络工程师识别和排除网络故障，并确保系统的安全性。