查端口 linux(Linux怎么学)
Linux如何查询哪些端口被占用
前言
如何确定端口是否在Linux或类unix系统下占用?怎么检查哪些端口正在Linux服务器上被占用?Linux系统如何使用命令行检查端口是否已经在占用?
查询哪些端口正在服务器的网络接口上被占用是非常重要的工作。您需要查询打开端口以检测入侵。除了入侵之外，出于故障排除的目的，可能有必要检查服务器上的其他应用程序是否已经使用了某个端口。例如，您可以在同一系统上安装Apache和Nginx服务器。因此，有必要了解Apache或Nginx是否使用TCP端口80或443。本教程提供了使用netstat、nmap和lsof命令查询正在使用的端口并查看正在使用该端口的应用程序的步骤。
如何查询端口是否在使用中：
检查Linux上被占用的端口和应用程序:
Step1:打开终端
Step2:执行以下任意一条命令查看被占用的端口
查看端口22是否被占用：
较新版本的Linux使用以下查询命令：
方法1:使用lsof命令查询占用端口
先安装lsof命令
RHEL/CentOS系统：
Debian/Ubuntu系统安装lsof命令
使用语法如下
OpenBSD
看到类似这样的输出结果：
sshd是进程名字
TCP 22表示sshd进程占用了TCP 22端口，正在监听中(LISTEN)
1243表示sshd进程号
方法二：使用netstat查询被占用的端口号
较新的Linux发行版已经不再默认集成netstat命令，而是使用新命令ss取代了。
如果要使用netstat命令，需要手动安装net-tools套件：
RHEL/CentOS系统安装net-tools套件，执行以下命令：
Debian/Ubuntu系统执行以下命令：
您可以使用netstat查询被占用的端口和应用程序，如下所示。
执行以下命令查询：
在Linux上，netstat命令已经废弃了一段时间。因此，你需要使用ss命令如下:
或者：
其中ss命令选项如下:
-t:只显示Linux上的TCP套接字
-u:在Linux上只显示UDP套接字
-l:监听套接字。例如，TCP端口22由SSHD服务器打开。
-p:列出打开套接字的进程名
-n:不要解析服务名称，即不要使用DNS
FreeBSD/MacOS X netstat语法
FreeBSD/MacOS X查询被占用的端口
或者
OpenBSD netstat语法
OpenBSD查询被占用的端口
或者
方法三：使用`nmap`命令查询Linux被占用的端口
默认情况下,Linux发行版并没有默认安装nmap命令，
CentOS系统安装nmap
Ubuntu系统安装nmap
使用nmap查询本机被占用的端口
查询Linux系统被占用的UDP端口
查询Linux系统被占用的TCP端口
你可以同时查询被占用的TCP和UDP端口
结论：
本教程解释了如何在Linux系统上使用命令行查询TCP或者UDP端口是否被占用。有关更多信息，请参见nmap命令和lsof命令页面
Linux下怎样查看某一端口是否开放
可以用nmap工具进行检测端口是否开放。
1：nmap工具检测开放端口
2、nmap是一款网络扫描和主机检测的工具。nmap的安装非常简单，如下所示rpm安装所示。
3、关于nmap的使用，都可以长篇大写特写，这里不做展开。如下所示，nmap 127.0.0.1查看本机开放的端口，会扫描所有端口。当然也可以扫描其它服务器端口。
拓展资料
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。
正如大多数被用于网络安全的工具，nmap也是不少黑客及骇客（又称脚本小子）爱用的工具。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。
Nmap常被跟评估系统漏洞软件Nessus混为一谈。Nmap以隐秘的手法，避开闯入检测系统的监视，并尽可能不影响目标系统的日常操作。
linux查看哪个端口可以使用
1）使用lsof命令
lsof是一个非常强大的linux工具，她被用来查找哪些程序使用了那些文件。在linux系统下，基本上所有的东西都可以被当作文件来用。socket当然也是一种文件了。所以lsof可以用来查找谁用了某一个端口。具体方法：
lsof-i:port_number grep"(LISTEN)"-i是用来查找和网络相关的文件，":"号是必须的，它是标志你查找的是一个端口。port_number就是你要查找的端口号，譬如你要查找是否有程序占用了oracle的监听端口1521,就可以使用lsof-i:1521｜grep"(LISTEN)"。如果有程序已经占用了，那么下面打印的第二个字段就是该程序的进程id，第一个字段是进程的名字。如果只有losf-i:port_number可能会查到很多应用程序，但这些程序实际并没有占用你指定的端口，这些端口只是连接到本机器或者别的机器的该端口。所以要grep"(LISTEN)“，因为一个端口只可能被一个程序占用的，所以这种方法是可靠的。
2）使用netstat命令大家一定对这个命令比较熟悉了，可能你从没有想到用到来查找哪一个程序的占用了指定的端口。但是netstat-an的确提供了这种功能。所以有问题了一定要想到先去查找man手册，不过说实话，某些man手册写得让中国人看不懂，那没有办法了，就googe或者 baidu一下吧。执行man netstat命令，你会发现netstat提供了'-p'的选项，这个选项的功能是告诉你哪个程序占用了该端口，但是她提供的形式比较古怪是以pid/process_name提供的。pid当然是进程id了，process_name是进程的命令，中间以'/'号分隔。和上面的原因一样，我们只查找listen的端口，netstat给我们提供了-l的选项，这个选项不是默认的选项。下面以1521端口来看怎么查找到该程序，我们使用下面的命令：
netstat-lnpawk'BEGIN{prt=":1521$"}{if($4~ prt) print$0}'在这里使用awk来匹配第4个字段的模式是为了避免误判。
