Linux虚拟机如何查看端口：使用netstat命令、使用ss命令、使用lsof命令、使用nmap工具。其中，使用netstat命令是最常见的方法，因为它能够提供丰富的网络连接信息，并且大多数Linux发行版默认都安装了这个工具。我们可以通过netstat命令查看当前所有打开的端口及其状态，帮助我们快速了解系统的网络活动情况。
一、使用netstat命令
netstat（网络统计）是一个命令行工具，用于显示网络连接、路由表、接口统计、伪装连接和多播成员。以下是一些常用的netstat命令及其功能：
1.1 查看所有打开的端口
通过以下命令，可以查看系统中所有打开的端口：
netstat -tuln
-t：显示TCP端口。-u：显示UDP端口。-l：显示监听的端口。-n：显示数字形式的地址和端口号。
1.2 查看特定端口的状态
如果你只想查看特定端口的状态，可以使用以下命令：
netstat -an | grep ':80'
这将显示所有与80端口相关的网络连接信息。
1.3 查看详细的网络连接信息
通过以下命令，可以查看详细的网络连接信息，包括源地址、目标地址和连接状态：
netstat -a -n -p
-a：显示所有连接和监听端口。-p：显示使用该连接的进程ID和进程名称。
二、使用ss命令
ss（socket statistics）是另一个强大的工具，用于查看网络连接信息。相比于netstat，ss提供了更快、更详细的信息。
2.1 查看所有打开的端口
通过以下命令，可以查看系统中所有打开的端口：
ss -tuln
-t：显示TCP端口。-u：显示UDP端口。-l：显示监听的端口。-n：显示数字形式的地址和端口号。
2.2 查看特定端口的状态
如果你只想查看特定端口的状态，可以使用以下命令：
ss -an | grep ':80'
这将显示所有与80端口相关的网络连接信息。
2.3 查看详细的网络连接信息
通过以下命令，可以查看详细的网络连接信息，包括源地址、目标地址和连接状态：
ss -a -n -p
-a：显示所有连接和监听端口。-p：显示使用该连接的进程ID和进程名称。
三、使用lsof命令
lsof（list open files）是一个用于列出当前系统打开文件的工具，它也可以用于查看打开的网络端口。
3.1 查看所有打开的端口
通过以下命令，可以查看系统中所有打开的端口：
lsof -i -P -n
-i：显示与网络相关的文件。-P：显示端口号，而不是端口名称。-n：显示数字形式的地址和端口号。
3.2 查看特定端口的状态
如果你只想查看特定端口的状态，可以使用以下命令：
lsof -i :80
这将显示所有与80端口相关的网络连接信息。
3.3 查看详细的网络连接信息
通过以下命令，可以查看详细的网络连接信息，包括源地址、目标地址和连接状态：
lsof -i -n -P -s
-s：显示网络状态信息。
四、使用nmap工具
nmap（网络映射器）是一个用于网络发现和安全审计的开源工具，它也可以用于扫描和查看网络端口。
4.1 扫描主机的开放端口
通过以下命令，可以扫描某个主机的开放端口：
nmap -sT 192.168.1.1
-sT：执行TCP连接扫描。
4.2 扫描特定端口
如果你只想扫描特定端口，可以使用以下命令：
nmap -p 80 192.168.1.1
这将扫描192.168.1.1主机上的80端口。
4.3 查看详细的扫描信息
通过以下命令，可以查看详细的扫描信息：
nmap -v 192.168.1.1
-v：显示详细信息。
五、使用iptables命令
iptables是Linux内核中的数据包过滤框架，可以用于设置、维护和检查IP数据包的过滤规则。虽然iptables主要用于防火墙配置，但它也可以用于查看开放端口。
5.1 查看所有规则
通过以下命令，可以查看所有的iptables规则：
sudo iptables -L -n -v
-L：列出所有规则。-n：显示数字形式的地址和端口号。-v：显示详细信息。
5.2 查看特定端口的规则
如果你只想查看特定端口的规则，可以使用以下命令：
sudo iptables -L -n -v | grep ':80'
这将显示所有与80端口相关的规则信息。
六、使用systemctl命令
systemctl是用于控制systemd系统和服务管理器的工具，它可以用于查看哪些服务正在监听端口。
6.1 查看所有服务状态
通过以下命令，可以查看系统中所有服务的状态：
sudo systemctl list-units --type=service
6.2 查看特定服务的状态
如果你只想查看特定服务的状态，可以使用以下命令：
sudo systemctl status httpd
这将显示httpd服务的详细状态信息，包括它监听的端口。
七、使用ps命令
ps命令用于显示当前运行的进程信息，它也可以用于查看哪些进程正在监听端口。
7.1 查看所有进程信息
通过以下命令，可以查看系统中所有运行的进程信息：
ps aux
7.2 查看特定端口的进程信息
如果你只想查看特定端口的进程信息，可以使用以下命令：
ps aux | grep ':80'
这将显示所有与80端口相关的进程信息。
八、总结
查看Linux虚拟机上的开放端口有多种方法，每种方法都有其独特的优势。使用netstat命令是最常见和简单的方法，它能够提供丰富的网络连接信息。使用ss命令可以获得更快、更详细的信息，而使用lsof命令可以查看打开文件的同时查看网络端口。nmap工具非常适合用于网络扫描和安全审计，而iptables命令主要用于防火墙配置。此外，systemctl命令和ps命令也可以用于查看服务和进程的端口信息。根据具体需求选择合适的工具，可以帮助我们更好地管理和监控系统的网络活动。
相关问答FAQs：
1. 如何在Linux虚拟机中查看正在监听的端口？
在Linux虚拟机中，您可以使用以下命令来查看正在监听的端口：
netstat -tuln
该命令将显示所有正在监听的TCP和UDP端口，以及它们的状态和对应的程序。
2. 如何查看Linux虚拟机上特定应用程序的端口号？
要查看特定应用程序在Linux虚拟机上使用的端口号，您可以使用以下命令：
netstat -tuln | grep <应用程序名称>
将 <应用程序名称> 替换为您要查找的应用程序的名称，该命令将显示与该应用程序相关联的端口号。
3. 如何查看Linux虚拟机上已建立的网络连接的端口？
要查看Linux虚拟机上已建立的网络连接的端口，您可以使用以下命令：
netstat -an | grep ESTABLISHED
该命令将列出所有已建立的网络连接，并显示与之相关联的端口号。
请注意，您可能需要以管理员身份运行这些命令，以获得完整的结果。
文章包含AI辅助创作，作者：Edit1，如若转载，请注明出处：https://docs.pingcode.com/baike/2752289
