如何使用命令行查看服务器端口？

如何使用命令行查看服务器端口？

在服务器管理和网络故障排除中，查看端口状态是一项基本而重要的任务。无论是为了确认服务是否正常运行，还是为了诊断网络问题，掌握如何检查服务器上的端口都是至关重要的。本文将详细介绍几种常用的命令行工具和方法，帮助你有效地查看和管理服务器上的端口。

使用 netstat 命令

netstat 是一个强大的网络统计工具，它可以显示网络连接、路由表、接口统计数据等信息。以下是一些常用的 netstat 命令示例：

查看所有监听端口：

netstat -tuln

• -t：显示TCP端口
• -u：显示UDP端口
• -l：仅显示监听端口
• -n：以数字形式显示地址和端口号

查看特定端口的状态：

netstat -anp | grep :<port_number>

• -a：显示所有连接
• -n：以数字形式显示
• -p：显示使用该端口的程序

使用 ss 命令

ss（socket statistics）是 netstat 的一个现代替代品，提供了更多的功能和更好的性能。以下是一些常用的 ss 命令示例：

查看所有监听端口：

ss -tuln

• -t：显示TCP端口
• -u：显示UDP端口
• -l：仅显示监听端口
• -n：以数字形式显示地址和端口号

查看特定端口的状态：

ss -anp | grep :<port_number>

• -a：显示所有连接
• -n：以数字形式显示
• -p：显示使用该端口的程序

使用 lsof 命令

lsof（list open files）是一个列出当前系统打开文件的工具，包括网络套接字。以下是一些常用的 lsof 命令示例：

查看所有监听端口：

lsof -i -P -n | grep LISTEN

• -i：显示符合条件的进程ID
• -P：禁止解析主机名，加快速度
• -n：禁止解析IP地址，加快速度

查看特定端口的状态：

lsof -i :<port_number>

使用 nmap 命令

nmap（Network Mapper）是一个网络扫描工具，用于发现网络上的主机和服务。以下是一些常用的 nmap 命令示例：

扫描本地机器的所有开放端口：

nmap -sT -O localhost

• -sT：TCP连接扫描
• -O：尝试检测操作系统类型

扫描特定端口：

nmap -p <port_number> localhost

表格对比常用命令

常见问题解答 (FAQs)

Q1: netstat 和 ss 有什么区别？我应该使用哪一个？

A1: netstat 是一个历史悠久的网络工具，而 ss 是设计用来替代 netstat 的现代工具。ss 提供更快的性能和更多的功能，如更详细的套接字信息。如果你的系统支持 ss，建议优先使用它。netstat 仍然广泛使用，特别是在较旧的系统中。

Q2: 如果我想查看特定服务的端口使用情况，我该怎么做？

A2: 你可以使用 lsof 或 ss 命令结合服务名称来查看特定服务的端口使用情况。如果你想查看 HTTP（通常运行在80端口）服务的详细信息，可以使用以下命令：

使用 lsof：

lsof -i :80

使用 ss：

ss -tulnp | grep ':80'

这些命令将显示占用80端口的进程及其相关信息。