linux命令查看活动端口

使用Linux命令可以方便地查看活动端口。以下是几个常用的命令和方法来查看活动端口：

1. netstat命令：netstat是一个用来查看网络状态和连接的命令。可以使用以下命令来查看活动端口：
“`
netstat -tunl
“`
该命令会列出当前正在运行的TCP和UDP监听端口。其中，-t选项用于显示TCP端口，-u选项用于显示UDP端口，-n选项用于以数字形式显示端口，-l选项用于只显示监听端口。

2. ss命令：ss是另一个可以用来查看网络套接字统计信息的命令。它比netstat命令更快速和更可靠。可以使用以下命令来查看活动端口：
“`
ss -tunl
“`
该命令与netstat类似，-t选项用于显示TCP端口，-u选项用于显示UDP端口，-n选项用于以数字形式显示端口，-l选项用于只显示监听端口。

3. lsof命令：lsof是一个可以列出打开文件和网络连接的命令。可以使用以下命令来查看活动端口：
“`
lsof -i
“`
该命令会列出当前打开的网络连接，包括活动端口。-i选项用于显示网络连接信息。

通过这些命令，您可以快速方便地查看Linux系统上的活动端口，并了解当前正在运行的网络服务。

在Linux系统中，可以使用不同的命令来查看活动端口。以下是常用的几个命令：

1. netstat命令：
`netstat`命令用于显示网络状态和连接信息，可以用来查看活动端口。常用的选项包括`-a`（显示所有连接和监听端口）、`-n`（以IP地址显示）、`-t`（显示TCP连接）和`-u`（显示UDP连接）。

例如，运行`netstat -tun`命令将显示所有活动的TCP和UDP连接。

2. ss命令：
`ss`命令也用于查看网络套接字的状态，可以用来替代`netstat`命令。与`netstat`相比，`ss`命令执行速度更快且内存消耗更少。常用的选项包括`-a`（显示所有连接和监听端口）、`-n`（以IP地址显示）、`-t`（显示TCP连接）和`-u`（显示UDP连接）。

例如，运行`ss -tun`命令将显示所有活动的TCP和UDP连接。

3. lsof命令：
`lsof`命令用于列出打开的文件和进程信息，也可以用来查看活动端口。常用的选项包括`-i`（显示网络连接）、`-n`（以IP地址显示）和`-P`（以端口号显示）。

例如，运行`lsof -i :端口号`命令将显示使用指定端口的进程信息。

4. nmap命令：
`nmap`命令是一个强大的网络扫描工具，也可以用来查看活动端口。运行`nmap IP地址`命令将扫描指定IP地址上的所有端口，并显示活动的端口。

例如，运行`nmap 192.168.0.1`命令将显示192.168.0.1上的活动端口。

5. sockstat命令：
`sockstat`命令用于显示活动套接字的状态，包括网络连接和进程信息。常用的选项包括`-4`（显示IPv4连接）、`-6`（显示IPv6连接）和`-c`（持续显示）。

例如，运行`sockstat -4`命令将显示所有活动的IPv4连接。

在Linux系统中，我们可以使用一些命令来查看当前活动的端口。下面是一些常用的命令和操作流程。

## 1. 使用netstat命令

netstat命令是Linux系统中最常用的命令之一，用于查看网络连接状态和统计信息。

“`shell
netstat -tuln
“`

– `-t`：显示TCP协议相关的连接。
– `-u`：显示UDP协议相关的连接。
– `-l`：显示正在监听的端口。
– `-n`：不进行主机名解析，显示IP地址和端口号。

这个命令将显示所有TCP和UDP的监听端口以及正在进行的连接。例如：

“`shell
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN
udp 0 0 0.0.0.0:5353 0.0.0.0:*
“`

在这个例子中，我们可以看到22端口（SSH）和3306端口（MySQL）正在监听，以及5353端口正在进行UDP连接。

## 2. 使用lsof命令

lsof是一个强大的命令，可以用来列出当前打开的文件和网络连接。

“`shell
lsof -i
“`

这个命令将显示所有的网络连接信息。例如：

“`shell
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 1282 root 3u IPv6 24856 0t0 TCP *:22 (LISTEN)
sshd 1282 root 4u IPv4 24857 0t0 TCP *:22 (LISTEN)
mysqld 1337 mysql 10u IPv4 25990 0t0 TCP 127.0.0.1:3306 (LISTEN)
“`

在这个例子中，我们可以看到sshd和mysqld进程在监听22和3306端口。

## 3. 使用nmap命令

nmap是一个网络扫描工具，也可以用来查看活动端口。

“`shell
nmap localhost
“`

这个命令将扫描本地主机，并显示所有开放的端口。例如：

“`shell
Starting Nmap 7.80 ( https://nmap.org ) at 2021-01-01 00:00 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000s latency).
Not shown: 995 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
3306/tcp open mysql
“`

在这个例子中，我们可以看到22、80和3306端口是开放的。

## 结论

上述三种方法都可以用来查看活动端口，可以根据实际需求选择其中的一种或多种方法。netstat和lsof命令是系统自带的，可以在大多数Linux发行版上使用，而nmap可能需要进行安装。