当前位置：首页 > Linux > 正文

Linux服务器端口开启状态实时检测

admin
Linux
2025-06-12
3381

使用 netstat、ss 或 lsof 命令检查本地端口监听状态（如 netstat -tuln | grep ），通过 telnet 或 nc 工具测试远程端口连通性（如 telnet ），注意防火墙设置会影响结果。

如何查看 Linux 服务器端口是否打开？

在 Linux 服务器管理中，检查端口是否开放是诊断网络连接、服务状态和安全防护的基础操作，开放的端口意味着服务可被外部访问，而关闭的端口可能因配置错误或防火墙拦截导致服务不可用，以下是 6 种专业方法,涵盖不同场景需求：

一、使用 `netstat` 命令（经典工具）

netstat 可查看当前活跃的连接和监听端口：

netstat -tuln | grep <端口号>
# 示例：检查 80 端口
netstat -tuln | grep ':80b'

参数解析：
-t (TCP) / -u (UDP)
-l (仅监听端口)
-n (显示数字端口，不解析服务名)
输出关键列：
Proto (协议) | Local Address (监听地址:端口) | State (状态如 LISTEN)

️ 注意：部分新系统已弃用 netstat，推荐使用 ss（见方法二）。

二、使用 `ss` 命令（更高效的替代）

ss（Socket Statistics）比 netstat 更快，语法相似：

ss -tuln | grep <端口号>
# 示例：检查 SSH 端口 22
ss -tuln | grep ':22b'

优势：直接读取内核数据,响应速度极快。

三、使用 `lsof` 命令（查看进程关联端口）

lsof 列出被进程占用的文件与端口，适合定位服务进程：

sudo lsof -i :<端口号>
# 示例：检查 3306 (MySQL)
sudo lsof -i :3306

输出解读：
COMMAND (进程名) | PID (进程ID) | USER (运行者) | TYPE (类型) | NODE (协议)

四、使用 `telnet` 或 `nc`（测试外部连通性）

从其他机器测试目标服务器端口是否可达：

telnet <服务器IP> <端口号>
# 或使用 netcat (nc)
nc -zv <服务器IP> <端口号>

结果说明：
- 连接成功 → 端口开放（显示 Connected 或 succeeded）
- 连接失败 → 端口关闭/被阻（显示 Connection refused 或超时）
适用场景：验证防火墙规则或网络策略。

️ 五、使用 `nmap`（专业端口扫描器）

安装：sudo apt install nmap (Debian/Ubuntu) 或 sudo yum install nmap (CentOS/RHEL)
扫描目标服务器：

nmap -p <端口号> <服务器IP>
# 示例：扫描 80 和 443 端口
nmap -p 80,443 192.168.1.100

输出状态：
open (开放) | closed (关闭) | filtered (被防火墙过滤)
高级用法：
-sT (TCP扫描) / -sU (UDP扫描) / -Pn (跳过主机发现)

六、检查防火墙状态（关键步骤！）

端口未开放？可能是防火墙拦截：

# 查看 iptables 规则
sudo iptables -L -n | grep <端口号>
# 若使用 firewalld (CentOS/RHEL)
sudo firewall-cmd --list-ports | grep <端口号>
# 若使用 ufw (Ubuntu)
sudo ufw status | grep <端口号>

总结与最佳实践

场景	推荐工具	使用理由
快速检查本地监听端口	`ss` 或 `netstat`	无需安装，实时结果
定位占用端口的进程	`lsof`	关联进程与端口
测试外部网络连通性	`telnet` 或 `nc`	模拟客户端访问
全面扫描端口开放状态	`nmap`	专业级探测，支持协议定制
验证防火墙规则	`iptables`/`ufw`	排除安全策略干扰