linux查看開放埠的方法：1、使用nmap工具偵測開放埠；2、使用netstat工具偵測開放埠；3、使用lsof工具偵測開放埠；4、使用telnet偵測開放埠；5、使用netcat工具檢測開放連接埠。
本教學操作環境：linux5.9.8系統、Dell G3電腦。
在網路技術中，連接埠（Port）包括邏輯連接埠和實體連接埠兩種類型。實體連接埠指的是實體存在的端口，如ADSL Modem、集線器、交換器、路由器上用 於連接其他網路設備的接口，如RJ-45端口、SC端口等等。邏輯端口是指邏輯意義上用於區分服務的端口，如TCP/IP協議中的服務端口，端口號的範圍從0到65535，例如用於瀏覽網頁服務的80端口，用於FTP服務的21端口等。由於實體連接埠和邏輯連接埠數量較多，為了對連接埠進行區分，將每個連接埠進行了編號，這就是連接埠號碼
連接埠依埠號碼可以分為3大類：
1：公認連接埠（Well Known Port）
公認連接埠號碼從0到1023，它們緊密綁定與一些常見服務，例如FTP服務使用連接埠21，你在/etc/services 裡面可以看到這種映射關係。
2：註冊連接埠（Registered Ports):
從1024到49151。它們鬆散地綁定於一些服務。也就是說有許多服務綁定於這些端口，這些端口同樣用於許多其它目的.
3: 動態或私有端口（Dynamic and/or Private Ports）
動態端口，即私人連接埠號碼（private port numbers），是可用於任意軟體與任何其他的軟體通訊的連接埠數，使用網際網路的傳輸控制協議，或用戶傳輸協議。動態端口一般從49152到65535
Linux中有限定端口的使用範圍，如果我要為我的程式預留某些端口，那麼我需要控制這個端口範圍。 /proc/sys/net/ipv4/ip_local_port_range定義了本地TCP/UDP的連接埠範圍，你可以在/etc/sysctl.conf裡面定義net.ipv4.ip_local_port_range = 1024 65000
[root@localhost ~]# cat /proc/sys/net/ipv4/ip_local_port_range 32768 61000 [root@localhost ~]# echo 1024 65535 > /proc/sys/net/ipv4/ip_local_port_range
關於連接埠和服務服務，我曾經拿公共廁所打比方，公共廁所裡的每一個廁所就好比系統的每一個端口，為人解決方便就是所謂的服務，你提供了這些服務，那麼就必須開放端口（廁所），當有人上廁所時，就是在這些連接埠建立了連結。如果那個廁所被人佔用了，就表示端口號被服務佔用了，如果有一天這裡不提供公共廁所服務了，這個公共廁所被拆除了，自然也就沒有了端口號了。其實更形象的例子，就好比銀行大堂，連接埠號碼是那些櫃檯，而那些取號辦理業務的人就好比連結到伺服器的各種客戶端。他們透過連接埠重新導向技術與櫃檯發送業務聯繫。再舉一個簡單易懂的例子，端口號，好比高鐵線上的每個站點，例如，長沙、岳陽等分別代表一個端口號，旅客通過火車票到各自的站點，就好比各個應用程序發往服務器連接埠的IP包。
如何檢查連接埠是否開放，其實不整理，還不知道有這麼多方法！
1：nmap工具偵測開放埠
nmap是一款網路掃描和主機偵測的工具。 nmap的安裝非常簡單，如下所示rpm安裝所示。
[root@DB-Server Server]# rpm -ivh nmap-4.11-1.1.x86_64.rpm warning: nmap-4.11-1.1.x86_64.rpm: Header V3 DSA signature: NOKEY, key ID 37017186 Preparing... ########################################### [100%] 1:nmap ########################################### [100%] [root@DB-Server Server]# rpm -ivh nmap-frontend-4.11-1.1.x86_64.rpm warning: nmap-frontend-4.11-1.1.x86_64.rpm: Header V3 DSA signature: NOKEY, key ID 37017186 Preparing... ########################################### [100%] 1:nmap-frontend ########################################### [100%] [root@DB-Server Server]#
關於nmap的使用，都可以長篇大寫特寫，這裡不做展開。如下所示，nmap 127.0.0.1 查看本機開放的端口，會掃描所有端口。當然也可以掃描其它伺服器連接埠。
[root@DB-Server Server]# nmap 127.0.0.1 Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2016-06-22 15:46 CST Interesting ports on localhost.localdomain (127.0.0.1): Not shown: 1674 closed ports PORT STATE SERVICE 22/tcp open ssh 25/tcp open smtp 111/tcp open rpcbind 631/tcp open ipp 1011/tcp open unknown 3306/tcp open mysql Nmap finished: 1 IP address (1 host up) scanned in 0.089 seconds You have new mail in /var/spool/mail/root [root@DB-Server Server]#
2：netstat 工具偵測開放埠
[root@DB-Server Server]# netstat -anlp | grep 3306 tcp 0 0 :::3306 :::* LISTEN 7358/mysqld [root@DB-Server Server]# netstat -anlp | grep 22 tcp 0 0 :::22 :::* LISTEN 4020/sshd tcp 0 52 ::ffff:192.168.42.128:22 ::ffff:192.168.42.1:43561 ESTABLISHED 6198/2 [root@DB-Server Server]#
3：lsof 工具偵測開放埠
[root@DB-Server Server]# service mysql start Starting MySQL......[ OK ] [root@DB-Server Server]# lsof -i:3306 COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME mysqld 7860 mysql 15u IPv6 44714 TCP *:mysql (LISTEN) [root@DB-Server Server]# service mysql stop Shutting down MySQL..[ OK ] [root@DB-Server Server]# lsof -i:3306 [root@DB-Server Server]#
#
[root@DB-Server Server]# lsof -i TCP| fgrep LISTEN cupsd 3153 root 4u IPv4 9115 TCP localhost.localdomain:ipp (LISTEN) portmap 3761 rpc 4u IPv4 10284 TCP *:sunrpc (LISTEN) rpc.statd 3797 rpcuser 7u IPv4 10489 TCP *:1011 (LISTEN) sshd 4020 root 3u IPv6 12791 TCP *:ssh (LISTEN) sendmail 4042 root 4u IPv4 12876 TCP localhost.localdomain:smtp (LISTEN)
# 伺服器連接埠即使處於監聽狀態，但是防火牆iptables屏蔽了該端口，是無法透過該方法檢測端口是否開放的。
5：netcat工具偵測連接埠是否開放。
[root@DB-Server ~]# nc -vv 192.168.42.128 1521 Connection to 192.168.42.128 1521 port [tcp/ncube-lm] succeeded! [root@DB-Server ~]# nc -z 192.168.42.128 1521; echo $? Connection to 192.168.42.128 1521 port [tcp/ncube-lm] succeeded! 0 [root@DB-Server ~]# nc -vv 192.168.42.128 1433 nc: connect to 192.168.42.128 port 1433 (tcp) failed: No route to host
以上是linux怎麼查看有哪些連接埠開放的詳細內容。更多資訊請關注PHP中文網其他相關文章！
