1. 简介
在Linux操作系统中，命令行是一种非常强大的工具，可以用于查询和管理各种系统配置和状态信息。其中，查询端口状态是一项常见的需求，可以帮助我们了解网络连接状况，诊断网络问题以及防范安全威胁。
2. 使用netstat命令查询端口状态
Netstat（网络统计）是Linux系统中用于查询网络连接状态的命令行工具。它可以显示当前活动的网络连接列表、开放的端口以及其他与网络相关的信息。
2.1 查询所有端口状态
要查询所有端口的状态，可以使用以下命令：
netstat -a该命令将显示所有已经建立的连接，包括监听中的连接和已经建立的连接。以下是一个示例输出：
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:5900 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
其中，Proto表示协议类型（比如tcp或udp），Recv-Q和Send-Q表示接收和发送的队列长度，Local Address表示本地地址，Foreign Address表示远程地址，State表示连接状态。通过这些信息，我们可以了解当前所有端口的状态。
2.2 查询指定端口状态
如果只需要查询某个特定端口的状态，可以使用以下命令：
netstat -an | grep <port>将上述命令中的<port>替换为要查询的端口号（比如80）或服务名（比如http），即可只显示相关端口的状态。以下是一个示例输出：
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN
上述示例输出表示80端口处于监听状态（LISTEN），可以接受请求。
3. 使用ss命令查询端口状态
除了Netstat命令外，Linux还提供了另一个用于查询端口状态的命令行工具，即ss命令（Socket Statistics）。相比于Netstat命令，ss命令更高效，可以更快地查询端口状态。
3.1 查询所有端口状态
要查询所有端口的状态，可以使用以下命令：
ss -a类似于Netstat命令，以上命令将显示当前所有已建立的连接和监听中的连接。以下是一个示例输出：
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp LISTEN 0 128 *:22 *:*
tcp LISTEN 0 100 127.0.0.1:631 *:*
tcp LISTEN 0 100 127.0.0.1:25 *:*
tcp LISTEN 0 128 0.0.0.0:5900 *:*
tcp LISTEN 0 100 *:111 *:*
与Netstat命令类似，以上输出中的Netid表示协议类型，State表示连接状态，Recv-Q和Send-Q表示接收和发送的队列长度，Local Address和Peer Address表示本地地址和远程地址。
3.2 查询指定端口状态
如果只需要查询某个特定端口的状态，可以使用以下命令：
ss -an | grep <port>将上述命令中的<port>替换为要查询的端口号或服务名，即可只显示相关端口的状态。以下是一个示例输出：
tcp LISTEN 0 128 *:80 *:*
上述示例输出表示80端口处于监听状态，可以接受连接请求。
4. 其他查询端口状态的命令
除了Netstat和ss命令外，还有一些其他命令可以用于查询端口状态。这些命令可能在不同的Linux发行版中存在差异，下面列举一些常用的命令：
4.1 lsof命令
lsof（List Open Files）命令可以用来列出当前打开的文件和网络连接。要查询某个特定端口的状态，可以使用以下命令：
lsof -i :<port>将上述命令中的<port>替换为要查询的端口号或服务名，即可只显示相关端口的状态。
4.2 nmap命令
nmap是一款网络扫描工具，可以用于扫描主机和服务的端口。要查询某个主机的端口状态，可以使用以下命令：
nmap <host>将上述命令中的<host>替换为要查询的主机IP地址或域名，即可获取该主机的端口状态。
5. 总结
通过使用Linux命令行工具（如Netstat、ss、lsof和nmap），我们可以方便地查询和监控端口状态。这在诊断网络问题、调试应用程序、防范安全威胁等方面非常有用。在使用这些命令时，需要熟悉命令的使用方法和输出结果的含义，以便更好地利用这些工具。
强调：重要的部分要用等标签进行标记。