于Linux系统管理以及网络运维里头，查看端口信息属于一项基础且极为关键重要的技能，不管是排查服务故障，还是监控网络连接，又或者是加固系统安全，熟练把握相关的命令行工具皆是必备能力linux查看端口命令，本文会从实际应用上着手，系统性地介绍几个最为常用、最具核心性的命令，用以协助您快速定位以及解决跟端口相关的各类问题。
如何查看Linux系统当前正在监听的所有端口
若想知晓在系统之上哪些服务正处在等待连接的状态，最为常用的命令乃是 netstat 以及 ss。netstat -tunlp 属于一个经典的组合，其能够罗列出经由TCP以及UDP的所有监听端口，并且展示与之对应的进程名以及PID，以此方便您确定每个端口是由哪一个程序实施控制。然而，在较为新颖的Linux发行版当中，更为推荐采用 ss -tunlp，它所呈现的输出格式与netstat相对类似，但执行的速度更为快捷，是直接从内核空间获取相关信息，效率会更高 。
输出结果得以理解的关键之处在于将各列含义读懂，举例来说，“Local Address”这一列呈现出了IP以及端口号，像0.0.0.0:22意味着在所有网卡之上监听22端口，“State”这一列是“LISTEN”就表明正处于监听状态，借助对这些列表予以分析，您能够快速发觉是不是有未知或者非授权的服务正在运行，这属于系统安全检查刚开始的那一步，定期把此命令运行linux应用程序，并建立起服务端口基线，对于后续探究异常情况有着极大的帮助 。
如何查看Linux中某个特定端口是否被占用
在出现要启动一项服务（像是Web服务器这般）却出现端口处在被占用状态的提示之际，迅速确定出占用那端口者意义特大，其重要性不言而喻。若不通过运用上面提到的 ss -tunlp | grep :80 或者 netstat -tunlp | grep :80 予以过滤的方式，其实还有更为直截了当的工具的。被称作 lsof -i :80 的命令相当厉害，它不但能够告知您是哪一个进程占据了80端口linux查看端口命令，而且还能够展示出该进程的完整路径，以及运行该进程的用户等详尽信息，以此为后续的操作提供充足的依据，使后续操作有章可循，切实可行，毫无混乱之感 。
有一种简单且粗暴的办法是运用 fuser 80/tcp 命令深度linux，它能够直接将所有运用指定TCP端口的进程PID罗列出来 。要是您坚信能够终止该进程 ，甚至能够联合 fuser -k 80/tcp 来直接终结占用端口的进程 ，进而释放端口 。不过 ，在生产环境里使用 -k 选项之前一定要慎重 ，确认进程无关紧要 ，以免误杀关键服务致使业务中断 。
如何查看Linux中指定进程使用的端口
能够依据已知的进程名或者PID，朝着相反方向去查找其所占用的端口，这属于监控应用网络行为时常用的手段，借助那 ss 或者 netstat 跟 grep 一道去进行那个有关进程名的过滤，这乃是极为径直的办法，类似如 ss -tunape | grep nginx 这般，如此一来能够明白知晓Nginx的主进程以及它的工作进程各自监听了哪些端口，同时还建立了哪些外部存在联系，这对于理解其所在网络架构有着一定的助力作用。
针对于已经知晓PID的进程而言，lsof -p PID -i 命令或者 cat /proc/PID/net/tcp 命令能够给出更深层次的信息。lsof 的输出具备更高的易读性，而查看 /proc 虚拟文件系统则处于更低层的层面，能够展现内核里该进程的TCP连接状态表。此类操作常常被应用于深度诊断方面，比如说当某个Java应用疑似出现连接泄漏情况的时候，借助跟踪其PID的网络句柄数量的变化，能够验证相关的猜测 。
如何查看Linux中的网络连接及其状态
仅仅监听端口并非故事的全部，活跃着的网络连接才更能够体现出系统的实时状态，ss -ta 能够列出所有TCP连接，netstat -ta 同样可以列出所有TCP连接，在这些连接当中，“ESTABLISHED”所代表的是已建立的连接，而“TIME-WAIT”以及“CLOSE-WAIT”等状态则极有可能暗示着连接关闭出现了异常情况，剖析这些连接的状态分布，对于察觉DDoS攻击、应用程序连接池配置不当等问题是极具帮助的。
ss命令用于查看连接，优势特别显著时丰富过滤选项能使分析工作效率大幅提升，比如ss -t state established这个命令可显示已经建立连接的数据、ss -tetaiw.state能专注于等待关闭的网络连接数据，借助连接数状态数统计也就是ss -s，能够快捷获得全局网络栈快照从而达到目的当“ti-EaiT”-的连接数多于正常水平之时也许需要选择恰当内核网络适宜之参数来进行性能的优化 。
Linux查看端口命令netstat和ss有什么区别
netstat 出自古老的 net-tools 软件包，长久以来作为网络诊断的标准工具。它借助读取 /proc/net/ 下的文件来整理信息，功能齐全，差不多在所有Unix-like系统里都能被找到。所以，于编写需跨平台兼容的脚本之际，选用 netstat 依旧是可靠的抉择。然而，其不足之处是在网络连接数庞大时，运行速度迟缓，并且在某些新特性支持方面滞后。
ss 属于 iproute2 软件包部分，意图替换 netstat，它直接从内核TCP套接字数据结构拿取信息，速度超快，特别是连接数上万之际差距显著，另外，ss 的过滤语法更强、更直观，比如 ss dst 192.168.1.1 能够直接过滤目标地址，在新版本Linux系统里，ss 是首选工具，而 netstat 在某些最小化安装环境中或许不再预装 。
除了netstat和ss还有什么查看端口的工具
尽管 netstat 以及 ss 属于主力，然而其他工具于特定场景里是不可被替代的。，nmap 是具备强大功能的网络扫描器，倘若执行 nmap -sT -O localhost ，不但能够查看本机所开放的端口，而且还能够开展服务版本探测以及操作系统识别，通常运用于安全审计方面。其扫描所得到的结果更加主动且全面，能够发觉一些配置成仅监听本地回环地址的隐蔽服务。
系统所内置的那个 /proc 文件系统同样是一座宝库，径直 cat /proc/net/tcp 以及 /proc/net/udp 能够查看原本的端口还有连接信息，尽管其格式对于人类而言并不友好，实则适宜运用脚本进行解析，并且该信息绝对是准确无误的而且是可靠的。另外，诸如 iptables 这类别的防火墙工具自身也拥有日志功能，凭借配置规则去记录特定端口的访问尝试，这是从安全层面监控端口的一种有效的补充手段。
你于平常工作里头，最为经常运用哪一个命令去排查端口关联问题，有无碰到过任一个让你记忆深刻的棘手实例，欢迎于评论区域分享你的经验与心得，要是此文对你有所助益，也请点赞并分享给更多有需求的友人 。
