本篇內(nèi)容主要講解“l(fā)inux如何查看有哪些端口開(kāi)放”，感興趣的朋友不妨來(lái)看看。本文介紹的方法操作簡(jiǎn)單快捷，實(shí)用性強(qiáng)。下面就讓小編來(lái)帶大家學(xué)習(xí)“l(fā)inux如何查看有哪些端口開(kāi)放”吧!
公司主營(yíng)業(yè)務(wù)：成都網(wǎng)站制作、網(wǎng)站建設(shè)、移動(dòng)網(wǎng)站開(kāi)發(fā)等業(yè)務(wù)。幫助企業(yè)客戶(hù)真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。創(chuàng)新互聯(lián)公司是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開(kāi)放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來(lái)的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶(hù)帶來(lái)驚喜。創(chuàng)新互聯(lián)公司推出正安免費(fèi)做網(wǎng)站回饋大家。
linux查看開(kāi)放端口的方法：1、使用nmap工具檢測(cè)開(kāi)放端口；2、使用netstat工具檢測(cè)開(kāi)放端口；3、使用lsof工具檢測(cè)開(kāi)放端口；4、使用telnet檢測(cè)開(kāi)放端口；5、使用netcat工具檢測(cè)開(kāi)放端口。
本教程操作環(huán)境：linux5.9.8系統(tǒng)、Dell G3電腦。
在網(wǎng)絡(luò)技術(shù)中，端口（Port）包括邏輯端口和物理端口兩種類(lèi)型。物理端口指的是物理存在的端口，如ADSL Modem、集線(xiàn)器、交換機(jī)、路由器上用 于連接其他網(wǎng)絡(luò)設(shè)備的接口，如RJ-45端口、SC端口等等。邏輯端口是指邏輯意義上用于區(qū)分服務(wù)的端口，如TCP/IP協(xié)議中的服務(wù)端口，端口號(hào)的范圍從0到65535，比如用于瀏覽網(wǎng)頁(yè)服務(wù)的80端口，用于FTP服務(wù)的21端口等。由于物理端口和邏輯端口數(shù)量較多，為了對(duì)端口進(jìn)行區(qū)分，將每個(gè)端口進(jìn)行了編號(hào)，這就是端口號(hào)
端口按端口號(hào)可以分為3大類(lèi)：
1：公認(rèn)端口（Well Known Port）
公認(rèn)端口號(hào)從0到1023，它們緊密綁定與一些常見(jiàn)服務(wù)，例如FTP服務(wù)使用端口21，你在 /etc/services 里面可以看到這種映射關(guān)系。
2：注冊(cè)端口（Registered Ports):
從1024到49151。它們松散地綁定于一些服務(wù)。也就是說(shuō)有許多服務(wù)綁定于這些端口，這些端口同樣用于許多其它目的.
3: 動(dòng)態(tài)或私有端口（Dynamic and/or Private Ports）
動(dòng)態(tài)端口，即私人端口號(hào)（private port numbers），是可用于任意軟件與任何其他的軟件通信的端口數(shù)，使用因特網(wǎng)的傳輸控制協(xié)議，或用戶(hù)傳輸協(xié)議。動(dòng)態(tài)端口一般從49152到65535
Linux中有限定端口的使用范圍，如果我要為我的程序預(yù)留某些端口，那么我需要控制這個(gè)端口范圍。/proc/sys/net/ipv4/ip_local_port_range定義了本地TCP/UDP的端口范圍，你可以在/etc/sysctl.conf里面定義net.ipv4.ip_local_port_range = 1024 65000
[root@localhost ~]# cat /proc/sys/net/ipv4/ip_local_port_range 32768 61000 [root@localhost ~]# echo 1024 65535 > /proc/sys/net/ipv4/ip_local_port_range
關(guān)于端口和服務(wù)，我曾經(jīng)拿公共廁所打比方，公共廁所里的每一個(gè)廁所就好比系統(tǒng)的每一個(gè)端口，為人解決方便就是所謂的服務(wù)，你提供了這些服務(wù)，那么就必須開(kāi)放端口（廁所），當(dāng)有人上廁所時(shí)，就是在這些端口建立了鏈接。如果那個(gè)廁所被人占用了，就表示端口號(hào)被服務(wù)占用了，如果有一天這里不提供公共廁所服務(wù)了，這個(gè)公共廁所被拆除了，自然也就沒(méi)有了端口號(hào)了。其實(shí)更形象的例子，就好比銀行大堂，端口號(hào)是那些柜臺(tái)，而那些取號(hào)辦理業(yè)務(wù)的人就好比鏈接到服務(wù)器的各種客戶(hù)端。他們通過(guò)端口重定向技術(shù)與柜臺(tái)發(fā)送業(yè)務(wù)聯(lián)系。再舉一個(gè)通俗易懂的例子，端口號(hào)，好比高鐵線(xiàn)上的每個(gè)站點(diǎn)，例如，長(zhǎng)沙、岳陽(yáng)等分別代表一個(gè)端口號(hào)，旅客通過(guò)火車(chē)票到各自的站點(diǎn)，就好比各個(gè)應(yīng)用程序發(fā)往服務(wù)器端口的IP包。
如何檢查端口是否開(kāi)放，其實(shí)不整理，還不知道有這么多方法！
1：nmap工具檢測(cè)開(kāi)放端口
nmap是一款網(wǎng)絡(luò)掃描和主機(jī)檢測(cè)的工具。nmap的安裝非常簡(jiǎn)單，如下所示rpm安裝所示。
[root@DB-Server Server]# rpm -ivh nmap-4.11-1.1.x86_64.rpm warning: nmap-4.11-1.1.x86_64.rpm: Header V3 DSA signature: NOKEY, key ID 37017186 Preparing... ########################################### [100%] 1:nmap ########################################### [100%] [root@DB-Server Server]# rpm -ivh nmap-frontend-4.11-1.1.x86_64.rpm warning: nmap-frontend-4.11-1.1.x86_64.rpm: Header V3 DSA signature: NOKEY, key ID 37017186 Preparing... ########################################### [100%] 1:nmap-frontend ########################################### [100%] [root@DB-Server Server]#
關(guān)于nmap的使用，都可以長(zhǎng)篇大寫(xiě)特寫(xiě)，這里不做展開(kāi)。如下所示，nmap 127.0.0.1 查看本機(jī)開(kāi)放的端口，會(huì)掃描所有端口。 當(dāng)然也可以?huà)呙杵渌?wù)器端口。
[root@DB-Server Server]# nmap 127.0.0.1 Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2016-06-22 15:46 CST Interesting ports on localhost.localdomain (127.0.0.1): Not shown: 1674 closed ports PORT STATE SERVICE 22/tcp open ssh 25/tcp open smtp 111/tcp open rpcbind 631/tcp open ipp 1011/tcp open unknown 3306/tcp open MySQL Nmap finished: 1 IP address (1 host up) scanned in 0.089 seconds You have new mail in /var/spool/mail/root [root@DB-Server Server]#
2：netstat 工具檢測(cè)開(kāi)放端口
[root@DB-Server Server]# netstat -anlp | grep 3306 tcp 0 0 :::3306 :::* LISTEN 7358/mysqld [root@DB-Server Server]# netstat -anlp | grep 22 tcp 0 0 :::22 :::* LISTEN 4020/sshd tcp 0 52 ::ffff:192.168.42.128:22 ::ffff:192.168.42.1:43561 ESTABLISHED 6198/2 [root@DB-Server Server]#
如上所示，這個(gè)工具感覺(jué)沒(méi)有nmap簡(jiǎn)潔明了。當(dāng)然也確實(shí)沒(méi)有nmap功能強(qiáng)大。
3：lsof 工具檢測(cè)開(kāi)放端口
[root@DB-Server Server]# service mysql start Starting MySQL......[ OK ] [root@DB-Server Server]# lsof -i:3306 COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME mysqld 7860 mysql 15u IPv6 44714 TCP *:mysql (LISTEN) [root@DB-Server Server]# service mysql stop Shutting down MySQL..[ OK ] [root@DB-Server Server]# lsof -i:3306 [root@DB-Server Server]#
[root@DB-Server Server]# lsof -i TCP| fgrep LISTEN cupsd 3153 root 4u IPv4 9115 TCP localhost.localdomain:ipp (LISTEN) portmap 3761 rpc 4u IPv4 10284 TCP *:sunrpc (LISTEN) rpc.statd 3797 rpcuser 7u IPv4 10489 TCP *:1011 (LISTEN) sshd 4020 root 3u IPv6 12791 TCP *:ssh (LISTEN) sendmail 4042 root 4u IPv4 12876 TCP localhost.localdomain:smtp (LISTEN)
4： 使用telnet檢測(cè)端口是否開(kāi)放
服務(wù)器端口即使處于監(jiān)聽(tīng)狀態(tài)，但是防火墻iptables屏蔽了該端口，是無(wú)法通過(guò)該方法檢測(cè)端口是否開(kāi)放的。
5：netcat工具檢測(cè)端口是否開(kāi)放。
[root@DB-Server ~]# nc -vv 192.168.42.128 1521 Connection to 192.168.42.128 1521 port [tcp/ncube-lm] succeeded! [root@DB-Server ~]# nc -z 192.168.42.128 1521; echo $? Connection to 192.168.42.128 1521 port [tcp/ncube-lm] succeeded! 0 [root@DB-Server ~]# nc -vv 192.168.42.128 1433 nc: connect to 192.168.42.128 port 1433 (tcp) failed: No route to host
到此，相信大家對(duì)“l(fā)inux如何查看有哪些端口開(kāi)放”有了更深的了解，不妨來(lái)實(shí)際操作一番吧！這里是創(chuàng)新互聯(lián)網(wǎng)站，更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢(xún)，關(guān)注我們，繼續(xù)學(xué)習(xí)！
重慶分公司
重慶分公司
