西宁网站设计制作,免费淘宝客网站模板,网络营销常用的工具和方法,网站开发合作意向书Linux服务器查看可用连接的端口号的命令和方式 前言#xff1a;1. 使用netstat命令#xff08;netstat命令详解及使用指南#xff09;一、什么是netstat二、基本使用方法与参数解释三、输出结果字段含义#xff1a;四、查找可用于SSH连接的端口示例五、部分高级用法#x… Linux服务器查看可用连接的端口号的命令和方式 前言1. 使用netstat命令netstat命令详解及使用指南一、什么是netstat二、基本使用方法与参数解释三、输出结果字段含义四、查找可用于SSH连接的端口示例五、部分高级用法 二、使用ss命令一、ss命令及其使用方法 三、使用lsof命令一、什么是lsof二、基本使用方法与参数解释查看网络连接参数及其含义 三、输出结果字段含义四、高级用法示例 前言
笔者因为要使用服务器的端口进行连接和跑项目笔者的老师给我们提供 netstat -natp指令来查看服务器的端口号但是看完网上相关的介绍帖子笔者看完仍感觉云里雾里故在此新开一个帖子通过介绍Linux服务器查看可用端口号的几种命令和方式帮助大家简洁明快的进一步理解查看端口和连接的命令和方式。
1. 使用netstat命令netstat命令详解及使用指南
一、什么是netstat
netstatNetwork Statistics是一个在Linux系统上广泛使用的命令行工具用于显示网络连接、路由表、接口统计信息、伪装连接和多播成员身份。它对于排查网络问题和监控网络性能非常有用。
二、基本使用方法与参数解释 查看所有活动的网络连接 使用netstat显示当前系统的网络连接、路由表、接口统计等信息的摘要。这个摘要信息的内容可能会根据操作系统的不同而有所差异但通常会包括一些默认的、被认为是最有用的网络连接和统计信息。使用netstat -a显示当前服务器的所有连接。-a选项表示“显示所有all”连接和监听端口。会列出所有的TCP和UDP连接包括那些当前没有活动的连接即处于各种状态如LISTEN、ESTABLISHED等的连接。 查看特定类型的网络连接 查看所有TCP连接netstat -at查看所有UDP连接netstat -au查看监听中的TCP或UDP端口netstat -tuln结合-p可显示对应的程序名称 重要参数及其含义 -n直接使用IP地址而非解析主机名。-t显示TCP协议相关的连接。-u显示UDP协议相关的连接。-l仅显示监听(Listening)中的套接字。-p显示与连接相关的程序PID和名称。-a显示所有连接和监听端口。-o附加计时器信息到每个连接中。-an结合-a和-n显示所有活动的网络连接并以数字形式表示地址和端口号。
这些参数可以随意组合比如
查看TCP类型端口:netstat -ntpl查看UDP类型端口:netstat -nupl查看所有活动的网络连接和端口并以数字形式表示地址和端口号。netstat -an参数含义解释同上。
三、输出结果字段含义
当你执行一个netstat命令后会得到如下几个关键字段的信息
本地地址Local Address代表本机IP地址和打开的端口号。例如0.0.0.0:22表示服务器上的SSH服务正在监听所有可用网络接口的22号端口。外部地址Foreign Address远程计算机IP地址和端口号。如果该字段为空则表示这是一个监听状态的端口尚未有客户端连接。状态State表明当前的连接状态具体含义如下 LISTENING表示该端口是开放的等待连接但还没有被连接。ESTABLISHED表示两台机器正在通信。CLOSE_WAIT对方主动关闭连接或者网络异常导致连接中断。TIME_WAIT我方主动调用close()断开连接收到对方确认后状态变为TIME_WAIT。 PID/Program name对应进程的PID在任务管理器的进程中可以根据对应的PID找到对应的进程。
四、查找可用于SSH连接的端口示例
初次接触一台新的服务器时你可能需要确认哪些端口可用于SSH连接。可以通过以下命令来检查
netstat -natp | grep ssh这将列出所有与SSH服务相关的连接包括其状态、本地和外部地址等信息。
若要确定某个具体端口是否已被SSH占用或监听比如默认的22号端口可以使用下面的命令
netstat -ntlp | grep :22这样做可以验证22号端口是否处于监听状态并确保没有其他冲突或异常情况发生。
五、部分高级用法
显示路由表netstat -r显示网络统计信息netstat -s查找特定端口的信息 例如查找监听在80端口的连接netstat -tuln | grep :80查找TCP连接中状态为ESTABLISHED的连接netstat -ant | grep ESTABLISHED二、使用ss命令
ss和netstat的参数十分类似netstat更老ss更新两者功能类似但ss比netstat占用系统资源更少速度更快。现在新的linux系统中往往会预先安装好ss命令。
所有大家会使用上面的netstat就会使用ss命令啦
一、ss命令及其使用方法 基本语法ss [选项] [过滤条件] 常用选项 -h显示帮助信息。-a显示所有连接包括监听和非监听状态。-l仅显示监听状态的连接。-t仅显示TCP连接。-u仅显示UDP连接。-n以数字形式显示IP地址和端口。-p显示使用的进程或应用程序的名称。state根据连接的状态进行过滤如ESTABLISHED、TIME_WAIT等。sport根据源端口进行过滤。dport根据目标端口进行过滤。src根据源IP地址进行过滤。dst根据目标IP地址进行过滤。 示例 显示所有连接ss -a显示所有TCP连接ss -t显示所有UDP连接ss -u显示监听状态的连接ss -l显示指定端口的连接ss -a -p | grep :80显示指定IP地址的连接ss -a -p src 192.168.1.100
三、使用lsof命令
lsof的指令也有一定的查找端口的能力不过和上面的netstat和ss命令的任务不同。不过大家可以尝试结合netstat/ss指令和lsof充分了解系统中哪些程序或端口正在连接。
一、什么是lsof
lsofList Open Files是一个强大的命令行工具用于列出当前系统上所有打开的文件和网络连接。在Unix/Linux系统中“一切皆文件”的理念意味着几乎所有的资源都可以被视为文件包括但不限于普通文件、目录、网络连接、设备等。因此lsof不仅可以用来查找正在使用的端口还可以查询任何类型的打开文件。
二、基本使用方法与参数解释
查看网络连接 查看特定端口的网络连接 lsof -i :端口号将 端口号 替换为你想要查询的具体端口号。这将显示所有使用该端口的进程及其详细信息包括PID、用户、命令名等。 查看所有TCP或UDP连接 TCP连接lsof -i TCPUDP连接lsof -i UDP 这些命令将分别列出所有TCP或UDP协议的网络连接。 查看监听中的端口 要查看哪些进程正在监听端口可以使用以下命令 lsof -i -sTCP:LISTEN或者更简洁地 lsof -iTCP -sTCP:LISTEN参数及其含义
-i [协议][hostname|hostaddr][:service|port]选择互联网地址。例如-i TCP表示仅显示TCP协议的连接。-s显示额外的状态信息。对于TCP协议可以指定状态如LISTEN、ESTABLISHED等。-P禁止将端口号转换为端口名称。这样可以避免DNS解析时间并直接以数字形式展示端口号。-n不将网络地址解析为主机名加快查询速度。
三、输出结果字段含义
执行lsof命令后会得到如下几个关键字段的信息
COMMAND启动这个打开文件的命令名。PID进程ID。USER拥有此进程的用户名。FD文件描述符标记了进程如何访问文件。常见的值有cwd当前工作目录、txt程序文本代码和数据、mem内存映射文件以及数字代表的文件描述符编号。TYPE文件类型如IPv4、IPv6等。DEVICE字符或块设备号如果适用的话。SIZE/OFF文件大小或者文件偏移量。NODE本地文件的inode编号。NAME文件名或网络地址和服务名称。
四、高级用法示例 查找某个进程打开的所有网络连接 如果你知道一个进程的名字比如nginx并且想找出它打开了哪些网络连接可以运行 lsof -c nginx查找占用特定端口的进程 想知道哪个进程占用了80端口可以使用 lsof -i :80查找与SSH相关的所有活动连接 类似于netstat也可以通过lsof查找SSH服务相关的连接 lsof -iTCP -sTCP:ESTABLISHED | grep ssh
