linux如何查看有哪些端口开放

本篇内容主要讲解“linux如何查看有哪些端口开放”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“linux如何查看有哪些端口开放”吧!

linux查看开放端口的方法：1、使用nmap工具检测开放端口；2、使用netstat工具检测开放端口；3、使用lsof工具检测开放端口；4、使用telnet检测开放端口；5、使用netcat工具检测开放端口。

本教程操作环境：linux5.9.8系统、Dell G3电脑。

在网络技术中，端口（Port）包括逻辑端口和物理端口两种类型。物理端口指的是物理存在的端口，如ADSL Modem、集线器、交换机、路由器上用 于连接其他网络设备的接口，如RJ-45端口、SC端口等等。逻辑端口是指逻辑意义上用于区分服务的端口，如TCP/IP协议中的服务端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等。由于物理端口和逻辑端口数量较多，为了对端口进行区分，将每个端口进行了编号，这就是端口号

端口按端口号可以分为3大类：

1：公认端口（Well Known Port）

公认端口号从0到1023，它们紧密绑定与一些常见服务，例如FTP服务使用端口21，你在 /etc/services 里面可以看到这种映射关系。

2：注册端口（Registered Ports):

从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的.

3: 动态或私有端口（Dynamic and/or Private Ports）

动态端口，即私人端口号（private port numbers），是可用于任意软件与任何其他的软件通信的端口数，使用因特网的传输控制协议，或用户传输协议。动态端口一般从49152到65535

Linux中有限定端口的使用范围，如果我要为我的程序预留某些端口，那么我需要控制这个端口范围。/proc/sys/net/ipv4/ip_local_port_range定义了本地TCP/UDP的端口范围，你可以在/etc/sysctl.conf里面定义net.ipv4.ip_local_port_range = 1024 65000

[root@localhost~]#cat/proc/sys/net/ipv4/ip_local_port_range
3276861000
[root@localhost~]#echo102465535>/proc/sys/net/ipv4/ip_local_port_range

关于端口和服务，我曾经拿公共厕所打比方，公共厕所里的每一个厕所就好比系统的每一个端口，为人解决方便就是所谓的服务，你提供了这些服务，那么就必须开放端口（厕所），当有人上厕所时，就是在这些端口建立了链接。如果那个厕所被人占用了，就表示端口号被服务占用了，如果有一天这里不提供公共厕所服务了，这个公共厕所被拆除了，自然也就没有了端口号了。其实更形象的例子，就好比银行大堂，端口号是那些柜台，而那些取号办理业务的人就好比链接到服务器的各种客户端。他们通过端口重定向技术与柜台发送业务联系。再举一个通俗易懂的例子，端口号，好比高铁线上的每个站点，例如，长沙、岳阳等分别代表一个端口号，旅客通过火车票到各自的站点，就好比各个应用程序发往服务器端口的IP包。

如何检查端口是否开放，其实不整理，还不知道有这么多方法！

1：nmap工具检测开放端口

nmap是一款网络扫描和主机检测的工具。nmap的安装非常简单，如下所示rpm安装所示。

[root@DB-ServerServer]#rpm-ivhnmap-4.11-1.1.x86_64.rpm
warning:nmap-4.11-1.1.x86_64.rpm:HeaderV3DSAsignature:NOKEY,keyID37017186
Preparing...###########################################[100%]
1:nmap###########################################[100%]
[root@DB-ServerServer]#rpm-ivhnmap-frontend-4.11-1.1.x86_64.rpm
warning:nmap-frontend-4.11-1.1.x86_64.rpm:HeaderV3DSAsignature:NOKEY,keyID37017186
Preparing...###########################################[100%]
1:nmap-frontend###########################################[100%]
[root@DB-ServerServer]#

关于nmap的使用，都可以长篇大写特写，这里不做展开。如下所示，nmap 127.0.0.1 查看本机开放的端口，会扫描所有端口。 当然也可以扫描其它服务器端口。

[root@DB-ServerServer]#nmap127.0.0.1

StartingNmap4.11(http://www.insecure.org/nmap/)at2016-06-2215:46CST
Interestingportsonlocalhost.localdomain(127.0.0.1):
Notshown:1674closedports
PORTSTATESERVICE
22/tcpopenssh
25/tcpopensmtp
111/tcpopenrpcbind
631/tcpopenipp
1011/tcpopenunknown
3306/tcpopenmysql

Nmapfinished:1IPaddress(1hostup)scannedin0.089seconds
Youhavenewmailin/var/spool/mail/root
[root@DB-ServerServer]#

2：netstat 工具检测开放端口

[root@DB-ServerServer]#netstat-anlp|grep3306
tcp00:::3306:::*LISTEN7358/mysqld
[root@DB-ServerServer]#netstat-anlp|grep22
tcp00:::22:::*LISTEN4020/sshd
tcp052::ffff:192.168.42.128:22::ffff:192.168.42.1:43561ESTABLISHED6198/2
[root@DB-ServerServer]#

如上所示，这个工具感觉没有nmap简洁明了。当然也确实没有nmap功能强大。

3：lsof 工具检测开放端口

[root@DB-ServerServer]#servicemysqlstart
StartingMySQL......[OK]
[root@DB-ServerServer]#lsof-i:3306
COMMANDPIDUSERFDTYPEDEVICESIZENODENAME
mysqld7860mysql15uIPv644714TCP*:mysql(LISTEN)
[root@DB-ServerServer]#servicemysqlstop
ShuttingdownMySQL..[OK]
[root@DB-ServerServer]#lsof-i:3306
[root@DB-ServerServer]#

[root@DB-ServerServer]#lsof-iTCP|fgrepLISTEN
cupsd3153root4uIPv49115TCPlocalhost.localdomain:ipp(LISTEN)
portmap3761rpc4uIPv410284TCP*:sunrpc(LISTEN)
rpc.statd3797rpcuser7uIPv410489TCP*:1011(LISTEN)
sshd4020root3uIPv612791TCP*:ssh(LISTEN)
sendmail4042root4uIPv412876TCPlocalhost.localdomain:smtp(LISTEN)

4： 使用telnet检测端口是否开放

服务器端口即使处于监听状态，但是防火墙iptables封禁了该端口，是无法通过该方法检测端口是否开放的。

5：netcat工具检测端口是否开放。

[root@DB-Server~]#nc-vv192.168.42.1281521
Connectionto192.168.42.1281521port[tcp/ncube-lm]succeeded!
[root@DB-Server~]#nc-z192.168.42.1281521;echo$?
Connectionto192.168.42.1281521port[tcp/ncube-lm]succeeded!
0
[root@DB-Server~]#nc-vv192.168.42.1281433
nc:connectto192.168.42.128port1433(tcp)failed:Noroutetohost

到此，相信大家对“linux如何查看有哪些端口开放”有了更深的了解，不妨来实际操作一番吧！

推荐阅读：Linux开放端口和关闭端口的命令