Linux网络端口查看命令大全（从入门到精通指南）

Linux网络端口查看命令大全（从入门到精通指南）

在Linux系统中，网络端口是通信的关键，掌握查看端口的命令对于系统管理、安全分析和故障排查至关重要。本教程将详细介绍常用的Linux查看端口命令，帮助小白快速上手。

1. netstat命令：经典网络统计工具

netstat命令是Linux中最传统的查看网络端口和连接的工具。它显示网络连接、路由表、接口统计等信息。以下是一些常用示例：

# 查看所有监听端口netstat -tuln# 查看所有连接（包括已建立和监听）netstat -a# 显示进程ID和程序名netstat -tulnp    

通过netstat命令，您可以快速识别哪些端口被占用，但请注意，它在较新系统中逐渐被ss命令取代。

2. ss命令：现代替代工具

ss命令是netstat的现代替代品，速度更快、信息更详细。它直接从内核获取数据，适合高性能监控。示例：

# 查看所有TCP监听端口ss -tln# 查看所有UDP端口ss -uln# 显示进程信息ss -tlnp    

对于日常端口检查，ss命令更高效，推荐优先使用。

3. lsof命令：基于文件的端口查看

lsof命令列出打开的文件，由于在Linux中一切皆文件，网络端口也视为文件。它非常适合查找特定进程占用的端口。示例：

# 查看所有网络连接lsof -i# 查看指定端口（如80）lsof -i:80# 查看TCP连接lsof -i tcp    

lsof功能强大，但输出较复杂，适合进阶用户。

4. nmap命令：网络端口扫描

nmap是一款强大的网络端口扫描工具，用于安全审计和网络发现。它可以扫描本地或远程主机的开放端口。示例：

# 扫描本地所有端口nmap localhost# 扫描指定端口范围（如1-1000）nmap -p 1-1000 localhost# 快速扫描常用端口nmap -F localhost    

nmap常用于安全测试，但请注意，未经授权扫描他人网络可能违法。

5. 其他实用命令

• telnet：测试端口连通性，例如 telnet localhost 80。
• nc (netcat)：网络工具中的瑞士军刀，可用于端口扫描和监听。
• systemctl：管理服务端口，例如 systemctl status sshd。

总结

通过本教程，您学会了使用Linux查看端口的核心命令：netstat、ss、lsof和nmap。对于日常管理，推荐ss命令；对于深度分析，结合lsof和nmap。掌握这些netstat命令和ss命令，将提升您的Linux网络技能。定期进行网络端口扫描有助于系统安全。实践这些命令，您将从新手变为专家！