linux查看开放了哪些端口(linux查看端口是否开放)

命令一 netstat -a查看所有服务端口命令二nmap +ip地址yum install nmap安装nmap软件包linux开放服务端口的设置/etc/sysconfig/iptablesvi iptables 加入如下内容-A INPUT -p tcp -m tcp --dport 6001 -j ACCEPT然后保存退出，重启服务/etc/init.d/iptables restarts查看端口是否开放/sbin/iptables -L -n
netstat -an
你可以试试看这个命令 netstat -nlp
linux怎么查看端口是否开启

一、使用 netstat 检查端口 netstat 是一个命令行工具，可以提供有关网络连接的信息。要列出正在侦听的所有 TCP 或 UDP 端口，包括使用端口和套接字状态的服务，请使用以下命令：netstat -tunlp此命令中使用的选项具有以下含义：-t - 显示 TCP 端口。-u - 显示 UDP 端口。-n - 显示数字地址而不是主机名。-l - 仅显示侦听端口。-p - 显示进程的 PID 和名称。仅当您以 root 或 sudo 用户身份运行命令时，才会显示此信息。查询指定端口通过grep过滤：netstat -tnlp | grep :80二、使用 ss 检查端口ss 是新的 netstat，命令选项大致相同。它缺少一些 netstat 功能，但暴露了更多的 TCP 状态，而且速度稍快。《Linux就该这么学》 一起学习linux使用示例：ss -tunlp三、使用 lsof 检查端口lsof 是一个功能强大的命令行实用程序，它提供有关进程打开的文件的信息。在 Linux 中，一切都是文件，可以将套接字视为写入网络的文件。要使用 lsof 获取所有侦听 TCP 端口的列表：lsof -nP -iTCP -sTCP:LISTEN使用的选项如下：-n - 不要将端口号转换为端口名称。-p - 不要解析主机名，显示数字地址。-iTCP -sTCP:LISTEN - 仅显示 TCP 协议状态为 LISTEN 的网络文件。要查找正在侦听特定端口(例如 3306)的进程，请使用以下命令： sudo lsof -nP -iTCP:3306 -sTCP:LISTEN
netstat -ano

x使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询 netstat命令各个参数说明如下：-t : 指明显示TCP端口-u : 指明显示UDP端口-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。-n : 不进行DNS轮询，显示IP(可以加速操作)即可显示当前服务器上所有端口及进程服务，于grep结合可查看某个具体端口及服务情况··netstat -ntlp //查看当前所有tcp端口·netstat -ntulp |grep 80 //查看所有80端口使用情况·netstat -ntulp | grep 3306 //查看所有3306端口使用情况·Linux查看程序端口占用情况使用命令：ps -aux | grep tomcat发现并没有8080端口的Tomcat进程。使用命令：netstat –apn查看所有的进程和端口使用情况。发现下面的进程列表，其中最后一栏是PID/Program name发现8080端口被PID为9658的Java进程占用。进一步使用命令：ps -aux | grep java，或者直接：ps -aux | grep pid 查看就可以明确知道8080端口是被哪个程序占用了！然后判断是否使用KILL命令干掉！方法二：直接使用 netstat -anp | grepportno即：netstat -anp|grep 8080netstat -anp|grep 8080 --> tcp00 0.0.0.0:80800.0.0.0:* LISTEN28500/javaps -aux | grep 28500--> r/local/tomcat9-jforum/tomcat安装lsof list open files//---也可以netstat -tunlp|grep 端口号netstat -anp|grep 端口号yum install lsoflsof -i:8080 查看8080端口占用lsof abc.txt 显示开启文件abc.txt的进程lsof -c abc 显示abc进程现在打开的文件lsof -c -p 1234 列出进程号为1234的进程所打开的文件lsof -g gid 显示归属gid的进程情况lsof +d /usr/local/ 显示目录下被进程开启的文件lsof +D /usr/local/ 同上，但是会搜索目录下的目录，时间较长lsof -d 4 显示使用fd为4的进程lsof -i 用以显示符合条件的进程情况lsof -i[46] [protocol][@hostname|hostaddr][:service|port]46 --> IPv4 or IPv6protocol --> TCP or UDPhostname --> Internet host namehostaddr --> IPv4地址service --> /etc/service中的 service name (可以不止一个)port --> 端口号 (可以不止一个)lsof -i //显示所有打开的端口lsof -i:80 //显示所有打开80端口的进程lsof -i -U //显示所有打开的端口和UNIX domain文件其实我一般这样用:[root@VM_39_230_centos bin]# lsof -i:3306COMMAND PIDUSER FD TYPE DEVICE SIZE/OFF NODE NAMEmysqld16422 mysql 19uIPv6 1487940t0TCP *:mysql (LISTEN)mysqld16422 mysql 39uIPv6 6436980t0TCP localhost:mysql->localhost:36582 (ESTABLISHED)mysqld16422 mysql 45uIPv6 6436990t0TCP localhost:mysql->localhost:36584 (ESTABLISHED) mysql
介绍怎么查看进程怎么删除进程怎么查看端口 怎么查看端口占用

netstat -nupl (UDP类型的端口)netstat -ntpl (TCP类型的端口)a 表示所有n表示不查询dnst表示tcp协议u表示udp协议p表示查询占用的程序l表示查询正在监听的程序netstat -nuplf|grep 3306   //这个表示查找处于监听状态的，端口号为3306的进程Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。Linux操作系统诞生于1991 年10 月5 日（这是第一次正式向外公布时间）。Linux存在着许多不同的Linux版本，但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中，比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。严格来讲，Linux这个词本身只表示Linux内核，但实际上人们已经习惯了用Linux来形容整个基于Linux内核，并且使用GNU工程各种工具和数据库的操作系统。
常常看到有些人想要知道自己的Linux主机到底开放了多少Port？要如何来检测呢。通常我们知道的Port有下面这几个：* ftp:21* telnet:23* smtp:25* http:80* pop-3:110* netbios-ssn:139* squid:3128* mysql:3306端口当然不只这些个，如何知道Port是否被开启呢？检测你开启的服务有哪些？使用功能强大的 netstat 指令。在做为服务器的Linux系统中，服务项目是越少越好！这样可以减少避免不必要的入侵通道。要了解自己的系统当中的服务项目，最简便的方法就是使用nestat 了！这个命令不但简单（是每一个Linux系统都会安装的套件！），而且功能也是很不错的，例如我们在检查WWW使用者的人数时，就很需要这个命令！好了，我们来看一下netstat 的使用方法：复制内容到剪贴板代码:[root@localhost ~]# netstatActive Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address               Foreign Address             Stat                                                                                                 etcp        0      0 ::ffff:192.168.1.178:ssh    ::ffff:192.168.1.175:4235   ESTA                                                                                                 BLISHEDActive UNIX domain sockets (w/o servers)Proto RefCnt Flags       Type       State         I-Node Pathunix  10     [ ]         DGRAM                    4701   /dev/logunix  2      [ ]         DGRAM                    5846   @/var/run/hal/hotplug_s                                                                                                 ocketunix  2      [ ]         DGRAM                    2901   @udevdunix  3      [ ]         STREAM     CONNECTED     5845   /var/run/dbus/system_bu                                                                                                 s_socketunix  3      [ ]         STREAM     CONNECTED     5844unix  3      [ ]         STREAM     CONNECTED     5792   /var/run/dbus/system_bu                                                                                                 s_socketunix  3      [ ]         STREAM     CONNECTED     5791unix  3      [ ]         STREAM     CONNECTED     5724unix  3      [ ]         STREAM     CONNECTED     5723如上所示,单纯使用 netstat 的时候，仅 列出目前已经连通的服务与服务名称。所以你可以看到，由于目前仅有一个ssh连接成功，所有就只显示出一个 ESTABLISHED(连接中的意思)。 上面的 ：复制内容到剪贴板代码:tcp        0      0 ::ffff:192.168.1.178:ssh    ::ffff:192.168.1.175:4235这一行表示有一个SSH的服务开放，是由远端的 192.168.1.175这个IP连接到 192.168.1.178 的。而连接的端口是4235。那如果我需要将所有的项目列出来呢？复制内容到剪贴板代码:[root@localhost ~]# netstat -aActive Internet connections (servers and established)Proto Recv-Q Send-Q Local Address               Foreign Address             Stat                                                                                                 etcp        0      0 *:32768                     *:*                         LIST                                                                                                 ENtcp        0      0 *:sunrpc                    *:*                         LIST                                                                                                 ENtcp        0      0 *:auth                      *:*                         LIST                                                                                                 ENtcp        0      0 localhost.localdomain:ipp   *:*                         LIST                                                                                                 ENtcp        0      0 localhost.localdomain:smtp  *:*                         LIST                                                                                                 ENtcp        0      0 *:ssh                       *:*                         LIST                                                                                                 ENtcp        0      0 ::ffff:192.168.1.178:ssh    ::ffff:192.168.1.175:1237   ESTA                                                                                                 BLISHEDudp        0      0 *:32768                 *:*udp        0      0 *:955                   *:*udp        0      0 *:sunrpc                *:*udp        0      0 *:ipp                   *:*如上所示，加入 －a（all）就可以了。将所有在机器上 （监听 Listem）或者是（已建立连接的）的服务通通列出的意思。不过，服务的名称已经使用 /etc/services 里面的名称了，而不是使用 port 的数字！目前我主机上面的服务共开放了：sunrpc、auth、ssh、ipp、smtp.等服务（就是 Listen的那几个服务）至于已经建立的服务就只有 SSH 这一个！那如果我想知道开放了哪些端口号呢？呵呵，就使用下面的命令吧！复制内容到剪贴板代码:[root@localhost ~]# netstat -anActive Internet connections (servers and established)Proto Recv-Q Send-Q Local Address               Foreign Address             Statetcp        0      0 0.0.0.0:32768               0.0.0.0:*                   LISTENtcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTENtcp        0      0 0.0.0.0:113                 0.0.0.0:*                   LISTENtcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTENtcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTENtcp        0      0 :::22                       :::*                        LISTENtcp        0     52 ::ffff:192.168.1.178:22     ::ffff:192.168.1.175:1237   ESTABLISHEDudp        0      0 0.0.0.0:32768           0.0.0.0:*udp        0      0 0.0.0.0:955             0.0.0.0:*udp        0      0 0.0.0.0:111             0.0.0.0:*udp        0      0 0.0.0.0:631             0.0.0.0:*如上所示，我接通的服务只有22这一个，而其它的你可以参照上面的命令输出结果来对照，所以你就可以知道：smtp为25端口。因此，通过使用此命令，就可以轻易的子解目前主机的运作状况与服务状态了。当然了，netstat的用途不止于此，你可以使用 man netstat 来查阅一番喔！相信对你的主机会有更大的了解。相信有不少的朋友都会有这个困扰，就是要怎样删除已经建立的联机呢？因为总有些不速之客会连到您的主机来进行一些破坏的工作！或者是您根本不想让对方联机过来！呵呵！还记得 鸟哥的 Linux 私房菜--基础学习篇内的资源管理 里面提到的几个常用的指令吧！？那就是找出那个联机程序的 PID ，然后给他 kill 掉就是了！简单呀！不过，大问题是『我要怎样找出联机的 PID 呀！？』呵呵！由于 PID 的管理与整体的系统资源有关，这个时候，虽然可以使用 netstat 来观察 PID ，不过只有 root 可以观察到联机状态的 PID 号码呦！( 注：还记得资源管理提及的 PID 概念吗？就是说，在 Linux 系统之内，每个『程序』系统都会给予一个号码来管理！这个就是 PID 啰！)复制内容到剪贴板代码:[root@test root]# netstat -apActive Internet connections (servers and established)Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program nametcp        0      0 *:ssh                   *:*                     LISTEN      32149/sshdtcp        0    284 140.116.141.19:ssh      192.168.1.11:1391       ESTABLISHED 24751/sshdActive UNIX domain sockets (servers and established)Proto RefCnt Flags       Type       State         I-Node PID/Program name    Pathunix  7      [ ]         DGRAM                    944    509/syslogd         /dev/logunix  2      [ ]         DGRAM                    3035915 16648/xinetdunix  2      [ ]         DGRAM                    739227 5951/pppoeunix  2      [ ]         DGRAM                    739189 5949/pppdunix  2      [ ]         DGRAM                    1070   628/crondunix  2      [ ]         DGRAM                    953    514/klogdunix  2      [ ]         STREAM     CONNECTED     690    1/init [3]看到上面那个斜体字的联机建立的网络状态了吗？嘿嘿！最后面一栏就是显示那个 PID/Program name ，那个 PID ( 上面是 24751 )也就是我们要来砍掉的啦！这个时候，如果要将该联机砍掉时，就直接以 kill 来做吧！复制内容到剪贴板代码:[root@test root]# kill -9 24751这样就能将该联机给他『踢出去』您的主机啦！！ ^_^""

Linux怎么查看端口是否开启？我们一起来了解一下吧。 首先我们先打开要查看端口的Linux的命令操作界面，然后为了能够获得更高的权限，切换root用户登录第一个方法就是使用lsof-i:端口号命令行，以80为例的，如果没有任何输出则说明没有开启该端口号，为了方便测试，我这里检测一个开启的端口号，则会输出如图所示的信息第二个方法就是使用netstat-aptn命令行，查看所有开启的端口号， 本文章基于ThinkpadE15品牌、centos7系统撰写的。