如何在Linux系统中查看系统端口？

在Linux操作系统中，端口是网络通信中不可或缺的一部分，通过查看系统端口，我们可以了解当前系统中哪些服务正在监听，以及哪些进程在使用这些端口，这对于系统管理员来说尤为重要，因为它可以帮助他们监控和管理系统资源，确保系统的安全性和稳定性，本文将详细介绍如何在Linux系统中查看系统端口，并提供一些实用的命令和工具。

使用netstat命令查看系统端口

netstat是一个强大的网络工具，用于显示各种网络相关信息，包括网络连接、路由表、接口统计信息等，要查看系统中所有正在监听的端口，可以使用以下命令：

sudo netstat -tuln

-t：显示TCP端口

-u：显示UDP端口

-l：仅显示监听状态的端口

-n：以数字形式显示地址和端口号

输出示例如下：

Proto	Recv-Q	Send-Q	Local Address	Foreign Address	State	PID/Program name
tcp	0	0	0.0.0.0:22	0.0.0.0:	LISTEN	1234/sshd
tcp6	0	0	[::]:80	[::]:	LISTEN	5678/nginx

使用ss命令查看系统端口

ss（socket statistics）是另一个强大的网络工具，功能类似于netstat，但速度更快，且能够显示更多详细信息，要查看系统中所有正在监听的端口，可以使用以下命令：

sudo ss -tuln

-t：显示TCP端口

-u：显示UDP端口

-l：仅显示监听状态的端口

-n：以数字形式显示地址和端口号

输出示例如下：

Netid	State	Recv-Q	Send-Q	Local Address:Port	Peer Address:Port
tcp	LISTEN	0	0	0.0.0.0:22	*:
udp	LISTEN	0	0	0.0.0.0:123	*:

使用lsof命令查看系统端口

lsof（list open files）是一个列出当前系统打开文件的工具，包括网络套接字，要查看系统中所有正在监听的端口，可以使用以下命令：

sudo lsof -i -P -n

-i：显示符合条件的网络文件

-P：显示端口号而不是服务名称

-n：不解析主机名，直接显示IP地址

输出示例如下：

COMMAND	PID	USER	FD	TYPE	DEVICE	SIZE/OFF	NODE	NAME
sshd	1234	root	3	IPv4	12345	0t0	TCP	*:ssh (LISTEN)
nginx	5678	root	4	IPv6	12345	0t0	TCP	*:http (LISTEN)

使用nmap扫描本地端口

nmap是一个网络扫描工具，用于发现网络上的主机和服务，虽然它通常用于扫描远程主机，但也可以用来扫描本地系统的端口，要查看系统中所有正在监听的端口，可以使用以下命令：

sudo nmap -sT -O localhost

-sT：执行TCP连接扫描

-O：尝试检测操作系统类型

输出示例如下：

Starting Nmap 7.80 ( https://nmap.org ) at 2024-07-17 12:34 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00017s latency).
Not shown: 997 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http
Nmap done: 1 IP address (1 host up) scanned in 1.23 seconds

相关问答FAQs

问题1：如何更改监听端口的数量限制？

答：在Linux系统中，可以通过修改/proc/sys/net/core/somaxconn文件来更改监听端口的最大挂起连接数，要将最大挂起连接数设置为1024，可以使用以下命令：

sudo sysctl -w net.core.somaxconn=1024

或者将其添加到/etc/sysctl.conf文件中，以便在系统启动时自动生效：

net.core.somaxconn = 1024

问题2：如何更改TCP连接的保持时间？

答：TCP连接的保持时间可以通过修改/proc/sys/net/ipv4/tcp_fin_timeout文件来设置，要将TCP连接的保持时间设置为30秒，可以使用以下命令：

sudo sysctl -w net.ipv4.tcp_fin_timeout=30

或者将其添加到/etc/sysctl.conf文件中，以便在系统启动时自动生效：

net.ipv4.tcp_fin_timeout = 30

以上就是关于“linux查看系统端口”的问题，朋友们可以点击主页了解更多内容，希望可以够帮助大家!