Linux查询端口是否被占用的五种方法

142 阅读3分钟

这是我参与2022首次更文挑战的第9天,活动详情查看2022首次更文挑战

1.netstat或ss命令

netstat命令是一个监控TCP/IP网络的非常有用的工具,它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息

参数:

  • -a或--all:显示所有连线中的Socket;
  • -A<网络类型>或--<网络类型>:列出该网络类型连线中的相关地址;
  • -c或--continuous:持续列出网络状态;
  • -C或--cache:显示路由器配置的快取信息;
  • -e或--extend:显示网络其他相关信息;
  • -F或--fib:显示FIB;
  • -g或--groups:显示多重广播功能群组组员名单;
  • -h或--help:在线帮助;
  • -i或--interfaces:显示网络界面信息表单;
  • -l或--listening:显示监控中的服务器的Socket;
  • -M或--masquerade:显示伪装的网络连线;
  • -n或--numeric:直接使用ip地址,而不通过域名服务器;
  • -N或--netlink或--symbolic:显示网络硬件外围设备的符号连接名称;
  • -o或--timers:显示计时器;
  • -p或--programs:显示正在使用Socket的程序识别码和程序名称;
  • -r或--route:显示Routing Table;
  • -s或--statistice:显示网络工作信息统计表;
  • -t或--tcp:显示TCP传输协议的连线状况;
  • -u或--udp:显示UDP传输协议的连线状况;
  • -v或--verbose:显示指令执行过程;
  • -V或--version:显示版本信息;
  • -w或--raw:显示RAW传输协议的连线状况;
  • -x或--unix:此参数的效果和指定"-A unix"参数相同;
  • --ip或--inet:此参数的效果和指定"-A inet"参数相同。
netstat -anlp | grep 80

2.lsof命令

(list open files)这个命令是查看进程占用哪些文件的

lsof -i:80

3.fuser命令

fuser命令和lsof正好相反,是查看某个文件被哪个进程占用的。Linux中,万物皆文件,所以可以查看普通文件、套接字文件、文件系统。而套接字文件就包含了端口号。比如查看22端口。

fuser 22/tcp -v
                     USER        PID ACCESS COMMAND
22/tcp:              root       1329 F.... sshd
                     root       1606 f.... sshd

4.nmap工具

(Network Mapper)是一款开放源代码的网络探测和安全审核的工具。 nmap默认总是会扫描端口,要扫描本机端口,很方便。

nmap localhost

Starting Nmap 5.51 ( http://nmap.org ) at 2018-03-03 18:00 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.0000020s latency).
Other addresses for localhost (not scanned): 127.0.0.1
Not shown: 998 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
25/tcp open  smtp

Nmap done: 1 IP address (1 host up) scanned in 0.06 seconds

4.nc

nc是netcat的简写,用于设置路由器,也可以用于端口扫描

  • -g<网关> 设置路由器跃程通信网关,最多可设置8个。
  • -G<指向器数目> 设置来源路由指向器,其数值为4的倍数。
  • -h 在线帮助。
  • -i<延迟秒数> 设置时间间隔,以便传送信息及扫描通信端口。
  • -l 使用监听模式,管控传入的资料。
  • -n 直接使用IP地址,而不通过域名服务器。
  • -o<输出文件> 指定文件名称,把往来传输的数据以16进制字码倾倒成该文件保存。
  • -p<通信端口> 设置本地主机使用的通信端口。
  • -r 乱数指定本地与远端主机的通信端口。
  • -s<来源位址> 设置本地主机送出数据包的IP地址。
  • -u 使用UDP传输协议。
  • -v 显示指令执行过程。
  • -w<超时秒数> 设置等待连线的时间。
  • -z 使用0输入/输出模式,只在扫描通信端口时使用。
nc -vzw 2 10.121.110.11 80