在Linux系統中，查看端口是否啟用是一個常見的操作，尤其是在網絡配置、服務調試和安全檢查中。本文將詳細介紹幾種常用的方法來檢查Linux系統中端口的狀態，包括使用netstat、ss、lsof、nmap等工具。
netstat命令netstat是一個功能強大的網絡工具，可以顯示網絡連接、路由表、接口統計信息、偽裝連接、多播成員等信息。雖然在新版本的Linux發行版中，netstat已經被ss命令取代，但在許多系統中仍然可以使用。
要查看系統中所有正在監聽的端口，可以使用以下命令：
netstat -tuln
-t：顯示TCP端口。-u：顯示UDP端口。-l：僅顯示監聽中的端口。-n：以數字形式顯示地址和端口號。如果你想查看某個特定端口的狀態，可以使用grep命令過濾輸出。例如，查看80端口是否啟用：
netstat -tuln | grep :80
如果輸出中包含LISTEN狀態，說明該端口正在監聽。
ss命令ss是netstat的替代工具，功能更強大，性能更好。它可以直接從內核空間獲取信息，因此在處理大量連接時速度更快。
要查看所有監聽的端口，可以使用以下命令：
ss -tuln
-t：顯示TCP端口。-u：顯示UDP端口。-l：僅顯示監聽中的端口。-n：以數字形式顯示地址和端口號。同樣，你可以使用grep命令來過濾輸出。例如，查看443端口是否啟用：
ss -tuln | grep :443
lsof命令lsof是一個列出當前系統打開文件的工具。在Linux中，一切皆文件，包括網絡連接，因此lsof也可以用來查看端口的狀態。
要查看所有監聽的端口，可以使用以下命令：
lsof -i -P -n | grep LISTEN
-i：顯示網絡連接。-P：顯示端口號而不是服務名稱。-n：顯示IP地址而不是主機名。例如，查看22端口是否啟用：
lsof -i :22
nmap命令nmap是一個網絡掃描工具，通常用于安全審計和網絡發現。它可以掃描目標主機的開放端口。
要掃描本地主機的端口，可以使用以下命令：
nmap localhost
例如，掃描80端口：
nmap -p 80 localhost
如果端口是開放的，nmap會顯示open狀態。
telnet命令telnet是一個簡單的網絡協議，可以用來測試遠程主機的端口是否開放。雖然telnet本身不提供端口狀態的詳細信息，但它可以用來快速檢查端口是否可達。
例如，測試80端口是否開放：
telnet localhost 80
如果連接成功，說明端口是開放的；如果連接失敗，說明端口可能未啟用或被防火墻阻止。
nc（Netcat）命令nc（Netcat）是一個功能強大的網絡工具，可以用來讀取和寫入網絡連接。它也可以用來測試端口是否開放。
例如，測試443端口是否開放：
nc -zv localhost 443
-z：掃描監聽守護進程，不發送任何數據。-v：顯示詳細信息。如果端口是開放的，nc會顯示succeeded。
systemctl命令如果你使用的是systemd管理的服務，可以使用systemctl命令來查看服務的狀態，從而間接判斷端口是否啟用。
例如，查看apache2服務的狀態：
systemctl status apache2
如果服務是active (running)狀態，說明相關的端口（如80端口）應該是啟用的。
iptables和firewalld檢查防火墻規則有時端口未啟用可能是因為防火墻阻止了連接。你可以使用iptables或firewalld來檢查防火墻規則。
iptables檢查查看iptables規則：
iptables -L -n -v
firewalld檢查查看firewalld規則：
firewall-cmd --list-all
在Linux系統中，查看端口是否啟用有多種方法，每種方法都有其適用的場景。netstat和ss是最常用的工具，適合快速查看端口狀態；lsof適合查看具體進程打開的端口；nmap適合進行詳細的端口掃描；telnet和nc適合快速測試端口連接；systemctl適合查看服務狀態；而iptables和firewalld則適合檢查防火墻規則。根據實際需求選擇合適的工具，可以更高效地完成端口狀態的檢查工作。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
