查看Linux端口状态信息的命令详解.docx

查看Linux端口状态信息的命令详解在linux一般使用netstat来查看系统端口使用情况。netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。该命令的一般格式为：netstat[选项]命令中各选项的含义如下：-a显示所有socket，包括正在监听的。-c每隔1秒就重新显示一遍，直到用户中断它。-i显示所有网络接口的信息，格式同“ifconfig-e”。-n以网络IP地址代替名称，显示出网络连接情形。-r显示核心路由表，格式同“route-e”。-t显示TCP协议的连接情况。-u显示UDP协议的连接情况。-v显示正在进行的工作。Linux下查看端口信息常见的命令用法1.netstat-an|grepLISTEN0.0.0.0的就是每个IP都有的服务，写明哪个IP的就是绑定那个IP的服务。2.netstat-tln用来查看linux的端口使用情况3./etc/init.d/vsftpstart是用来启动ftp端口~!4.netstat查看已经连接的服务端口(ESTABLISHED)5.netstat-a查看所有的服务端口(LISTEN，ESTABLISHED)6.sudonetstat-ap查看所有的服务端口并显示对应的服务程序名7.nmap例如：nmaplocalhostnmap-p1024-65535localhostnmap-PT192.168.1.127-245当我们使用netstat-apn查看网络连接的时候，会发现很多类似下面的内容：ProtoRecv-QSend-QLocalAddressForeignAddressStatePID/Programnametcp052218.104.81.152：7710211.100.39.250：29488ESTABLISHED6111/1显示这台服务器开放了7710端口，那么这个端口属于哪个程序呢?我们可以使用lsof-i：7710命令来查询：COMMANDPIDUSERFDTYPEDEVICESIZENODENAMEsshd1990root3uIPv44836TCP*：7710(LISTEN)54com.cn这样，我们就知道了7710端口是属于sshd程序的补充：查看linux端口状态信息的其它命令查看端口占用情况的命令：lsof-i这里返回了Linux当前所有打开端口的占用情况。第一段是进程，最后一列是侦听的协议、侦听的IP与端口号、状态。如果端口号是已知的常用服务(如80、21等)，则会直接显示协议名称，如http、ftp、ssh等。查看某一端口的占用情况：lsof-i:端口号这里显示出21号端口正在被pure-ftpd使用，状态是listen。结束占用端口的进程：killall进程名虽然我们不建议用这种本末倒置的方法来解决冲突问题，但某些情况下还是可以直接结束掉占用进程的(比如重启Apache时进程没有完全退出，导致重启失败)这样，所有的pure-ftpd进程都会被结束掉。