欢迎访问宝典百科，专注于IT类百科知识解答！
在Linux系统管理与网络安全领域，查看开放端口是一项基础且至关重要的技能。无论是进行系统状态诊断、服务配置验证，还是安全审计与漏洞排查，掌握高效准确的端口查询方法都是运维人员和开发者的必备能力。Linux系统提供了多种强大的内置命令和工具来帮助用户完成这一任务。
本文将系统地介绍几种在Linux系统中查看开放端口的核心方法，并对相关概念和工具进行延伸解读，以提供一份专业的操作指南。
一、使用 netstat 命令
netstat（network statistics）是一个传统的网络工具，用于显示网络连接、路由表、接口统计等信息。虽然在一些最新发行版中它已被标记为“已过时”（obsolete），并由`ss`命令替代，但许多系统仍预装了该工具，且其语法对许多管理员来说依然熟悉。
查看所有端口（LISTEN）：
netstat -tunlp
参数解释：
- `-t`：显示TCP端口。
- `-u`：显示UDP端口。
- `-n`：直接显示IP地址和端口号，而不进行域名解析。
- `-l`：仅显示状态的端口。
- `-p`：显示占用该端口的进程名称和PID（需要root权限）。
一个典型的输出信息包含了协议类型、接收和发送队列、本地地址（IP和端口）、外部地址、连接状态以及进程标识符。
二、使用 ss 命令
ss（socket statistics）是netstat的现代替代品，它直接从内核空间获取信息，速度更快，并且能够显示更多细节。其语法与netstat相似，但更加强大。
查看所有端口：
ss -tunlp
参数含义与netstat基本一致。`ss`命令的输出格式更清晰，是当前首推的工具。
三、使用 lsof 命令
lsof（list open files）命令如其名，用于列出当前系统打开的文件。在Linux中，一切皆文件，网络连接也被视为一种文件。因此，lsof同样可以用来查询端口占用情况。
查询指定端口（例如查询80端口）被哪个进程占用：
lsof -i :80
查看所有网络连接：
lsof -i
lsof的输出信息非常详细，包括COMMAND（命令）、PID（进程ID）、USER（用户）、FD（文件描述符）、TYPE（类型）、DEVICE（设备）以及大小等。
四、使用 nmap 工具
nmap（Network Mapper）是一款强大的网络扫描和安全审计工具。它主要用于扫描远程主机上的开放端口，但也可以用于扫描本地主机（指定127.0.0.1）。
扫描本地主机所有端口：
nmap -sT -O 127.0.0.1
nmap能提供远超前述命令的详细信息，包括端口状态（开放、关闭、过滤）、服务版本甚至操作系统猜测。但它通常不作为首选的第一线本地查询工具，而更侧重于深度扫描和安全评估。
端口状态详解与相关概念
在使用上述命令时，我们会遇到不同的端口状态，理解其含义至关重要：
| 状态关键字 | 英文全称 | 含义解释 |
|---|---|---|
| LISTEN | Listen | 端口正在中，等待来自远程TCP连接请求。这是服务端口的典型状态。 |
| ESTABLISHED | Established | 一个活动的连接已经建立，数据正在传输。 |
| TIME_WAIT | Time Wait | 连接已关闭，但套接字依然等待一段时间以处理网络中残留的数据包。 |
| CLOSE_WAIT | Close Wait | 远程端已经关闭连接，正在等待本地端关闭套接字。 |
TCP与UDP协议区别
在查询端口时，必须注意TCP（传输控制协议）和UDP（用户数据报协议）的区别。TCP是面向连接的、可靠的协议，如HTTP、SSH等服务使用TCP端口。而UDP是无连接的、不可靠的协议，如DNS、DHCP等服务使用UDP端口。因此，在查询时通常需要同时指定`-t`和`-u`参数来获取完整的端口视图。
总结与对比
下表对本文介绍的几种主要工具进行了简要对比，帮助读者根据场景选择最合适的工具：
| 工具名称 | 主要用途 | 优点 | 缺点/注意 |
|---|---|---|---|
| netstat | 显示网络连接、路由表、接口统计 | 语法经典，广泛可用 | 部分发行版已不预装，性能较ss差 |
| ss | 显示套接字统计信息 | 速度快，信息直接从内核获取，功能强大 | 语法可能需要适应 |
| lsof | 列出打开的文件（包括网络连接） | 信息极其详细，功能远超端口查询 | 输出信息量大，需过滤 |
| nmap | 网络发现与安全审计 | 能进行深度扫描，识别服务版本 | 通常用于扫描远程主机，本地扫描稍显繁重 |
对于大多数日常的本地开放端口查询任务，推荐优先使用`ss -tunlp`命令，它高效且直接。若需查看更详细的进程信息，可辅以`lsof -i :端口号`命令。而进行安全评估或排查疑似恶意进程时，结合使用`netstat`或`ss`查看异常连接，再使用`nmap`进行深度探查，将形成一套完整的操作流程。熟练掌握这些工具，无疑会极大提升Linux系统管理和网络问题排查的效率与专业性。
