前言
專(zhuān)注于為中小企業(yè)提供成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)石臺(tái)免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都,凝聚了一批互聯(lián)網(wǎng)行業(yè)人才,有力地推動(dòng)了成百上千企業(yè)的穩(wěn)健成長(zhǎng),幫助中小企業(yè)通過(guò)網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。
如何確定端口是否在Linux或類(lèi)unix系統(tǒng)下占用?怎么檢查哪些端口正在Linux服務(wù)器上被占用?Linux系統(tǒng)如何使用命令行檢查端口是否已經(jīng)在占用?
查詢(xún)哪些端口正在服務(wù)器的網(wǎng)絡(luò)接口上被占用是非常重要的工作。您需要查詢(xún)打開(kāi)端口以檢測(cè)入侵。除了入侵之外,出于故障排除的目的,可能有必要檢查服務(wù)器上的其他應(yīng)用程序是否已經(jīng)使用了某個(gè)端口。例如,您可以在同一系統(tǒng)上安裝Apache和Nginx服務(wù)器。因此,有必要了解Apache或Nginx是否使用TCP端口80或443。本教程提供了使用netstat、nmap和lsof命令查詢(xún)正在使用的端口并查看正在使用該端口的應(yīng)用程序的步驟。
如何查詢(xún)端口是否在使用中:
檢查L(zhǎng)inux上被占用的端口和應(yīng)用程序:
Step1: 打開(kāi)終端
Step2: 執(zhí)行以下任意一條命令查看被占用的端口
查看端口22是否被占用:
較新版本的Linux使用以下查詢(xún)命令:
方法1: 使用lsof命令查詢(xún)占用端口
先安裝lsof命令
RHEL/CentOS系統(tǒng):
Debian/Ubuntu系統(tǒng)安裝lsof命令
使用語(yǔ)法如下
OpenBSD
看到類(lèi)似這樣的輸出結(jié)果:
sshd是進(jìn)程名字
TCP 22表示sshd進(jìn)程占用了TCP 22端口,正在監(jiān)聽(tīng)中(LISTEN)
1243表示sshd進(jìn)程號(hào)
方法二:使用netstat查詢(xún)被占用的端口號(hào)
較新的Linux發(fā)行版已經(jīng)不再默認(rèn)集成netstat命令,而是使用新命令ss取代了。
如果要使用netstat命令,需要手動(dòng)安裝net-tools套件:
RHEL/CentOS系統(tǒng)安裝net-tools套件,執(zhí)行以下命令:
Debian/Ubuntu系統(tǒng)執(zhí)行以下命令:
您可以使用netstat查詢(xún)被占用的端口和應(yīng)用程序,如下所示。
執(zhí)行以下命令查詢(xún):
在Linux上,netstat命令已經(jīng)廢棄了一段時(shí)間。因此,你需要使用ss命令如下:
或者:
其中ss命令選項(xiàng)如下:
-t : 只顯示Linux上的TCP套接字
-u : 在Linux上只顯示UDP套接字
-l : 監(jiān)聽(tīng)套接字。例如,TCP端口22由SSHD服務(wù)器打開(kāi)。
-p : 列出打開(kāi)套接字的進(jìn)程名
-n : 不要解析服務(wù)名稱(chēng),即不要使用DNS
FreeBSD/MacOS X netstat 語(yǔ)法
FreeBSD/MacOS X查詢(xún)被占用的端口
或者
OpenBSD netstat 語(yǔ)法
OpenBSD查詢(xún)被占用的端口
或者
方法三:使用`nmap`命令查詢(xún)Linux被占用的端口
默認(rèn)情況下,Linux發(fā)行版并沒(méi)有默認(rèn)安裝nmap命令,
CentOS系統(tǒng)安裝nmap
Ubuntu系統(tǒng)安裝nmap
使用nmap查詢(xún)本機(jī)被占用的端口
查詢(xún)Linux系統(tǒng)被占用的UDP端口
查詢(xún)Linux系統(tǒng)被占用的TCP端口
你可以同時(shí)查詢(xún)被占用的TCP和UDP端口
結(jié)論:
本教程解釋了如何在Linux系統(tǒng)上使用命令行查詢(xún)TCP或者UDP端口是否被占用。有關(guān)更多信息,請(qǐng)參見(jiàn)nmap命令和lsof命令頁(yè)面
ss(Socket?Statistics的縮寫(xiě))命令可以用來(lái)獲取?socket統(tǒng)計(jì)信息,此命令輸出的結(jié)果類(lèi)似于?netstat輸出的內(nèi)容。
ss -antl
-a,?--all?顯示所有套接字(sockets)
-n,?--numeric?不解析服務(wù)名稱(chēng)
-t,?--tcp?僅顯示?TCP套接字(sockets)
-l,?--listening?顯示監(jiān)聽(tīng)狀態(tài)的套接字(sockets)
ss -antl? 即為不解析服務(wù)名稱(chēng)的情況下顯示所有狀態(tài)為listening的TCP連接
ss 是 Socket Statistics 的縮寫(xiě)。ss 命令可以用來(lái)獲取 socket 統(tǒng)計(jì)信息,它顯示的內(nèi)容和 netstat 類(lèi)似。但 ss 的優(yōu)勢(shì)在于它能夠顯示更多更詳細(xì)的有關(guān) TCP 和連接狀態(tài)的信息,而且比 netstat 更快。當(dāng)服務(wù)器的 socket 連接數(shù)量變得非常大時(shí),無(wú)論是使用 netstat 命令還是直接 cat /proc/net/tcp,執(zhí)行速度都會(huì)很慢。ss 命令利用到了 TCP 協(xié)議棧中 tcp_diag。tcp_diag 是一個(gè)用于分析統(tǒng)計(jì)的模塊,可以獲得 Linux 內(nèi)核中第一手的信息,因此 ss 命令的性能會(huì)好很多?!禠inux就該這么學(xué)》有Linux命令大全
常用選項(xiàng)
-h, --help 幫助
-V, --version 顯示版本號(hào)
-t, --tcp 顯示 TCP 協(xié)議的 sockets
-u, --udp 顯示 UDP 協(xié)議的 sockets
-x, --unix 顯示 unix domain sockets,與 -f 選項(xiàng)相同
-n, --numeric 不解析服務(wù)的名稱(chēng),如 "22" 端口不會(huì)顯示成 "ssh"
-l, --listening 只顯示處于監(jiān)聽(tīng)狀態(tài)的端口
-p, --processes 顯示監(jiān)聽(tīng)端口的進(jìn)程(Ubuntu 上需要 sudo)
-a, --all 對(duì) TCP 協(xié)議來(lái)說(shuō),既包含監(jiān)聽(tīng)的端口,也包含建立的連接
-r, --resolve 把 IP 解釋為域名,把端口號(hào)解釋為協(xié)議名稱(chēng)
常見(jiàn)用例
如果不添加選項(xiàng) ss 命令默認(rèn)輸出所有建立的連接(不包含監(jiān)聽(tīng)的端口),包括 tcp, udp, and unix socket 三種類(lèi)型的連接:
查看主機(jī)監(jiān)聽(tīng)的端口 $ ss -tnl
蠻少看見(jiàn)用-ntl參數(shù)的。
文章名稱(chēng):關(guān)于Linux系統(tǒng)ss命令的信息
文章分享:http://sd-ha.com/article30/hhegso.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供移動(dòng)網(wǎng)站建設(shè)、微信公眾號(hào)、搜索引擎優(yōu)化、云服務(wù)器、網(wǎng)站營(yíng)銷(xiāo)、網(wǎng)站設(shè)計(jì)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話(huà):028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)