linux 如何查看服务和端口

Posted 2023-03-17

netstat/lsof  

netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况  

-a 显示一个所有的有效连接信息列表(包括已建立的连接，也包括监听连接请求的那些连接)  

-n 显示所有已建立的有效连接  

-t tcp协议  

-u udp协议  

-l 查询正在监听的程序  

-p 显示正在使用socket的程序识别码和程序名称  

例如:netstat -ntupl|grep processname  

如何只查询tomcat的连接？  

netstat -na|grep ESTAB |grep 80 |wc-l  

netstat -na|grep ESTAB |grep 8080 |wc-l  

常用端口介绍:  

端口：21  

服务:FTP服务器所开放的端口，用于上传、下载。  

端口: 22  

服务:ssh  

端口: 80  

服务:HTTP 用于网页浏览  

端口：389  

服务：LDAP ILS 轻型目录访问协议和NetMeetingInternet Locator Server  

端口：443  

服务：网页浏览端口 能提供加密和通过安全端口传输的另一种HTTP  

端口：8080  

服务：代理端口  

打开终端，执行如下命令，查看各进程占用端口情况：  

# ps -ef|wc -l //查看后台运行的进程总数  

# ps -fu csvn //查看csvn进程  

# netstat -lntp //查看开启了哪些端口  

# netstat -r //本选项可以显示关于路由表的信息  

# netstat -a //本选项显示一个所有的有效连接信息列表  

# netstat -an|grep 8080  

# netstat -na|grep -i listen //可以看到目前系统侦听的端口号  

# netstat -antup //查看已建立的连接进程，所占用的端口。  

netstat -anp|grep1487  

lsof -i:1487  

参考技术A 　　可以通过netstat命令进行简单查询
　　netstat命令各个参数说明如下：
　　-t : 指明显示TCP端口
　　-u : 指明显示UDP端口
　　-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)
　　-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。
　　-n : 不进行DNS轮询，显示IP(可以加速操作)
　　3
　　即可显示当前服务器上所有端口及进程服务，于grep结合可查看某个具体端口及服务情况··
　　netstat -ntlp //查看当前所有tcp端口·
　　netstat -ntulp |grep 80 //查看所有80端口使用情况·
　　netstat -an | grep 3306 //查看所有3306端口使用情况· 参考技术B 问：我该如何发现哪种服务正在某个特定端口上监听呢？我如何发现哪一个程序正在一个特定端口上监听呢？ 答：在*NIX系统中，你可以使用下面的任何一个命令来得到在一个特定TCP端口上监听的列表。 Lsof:其功能是列示打开的文件，包括监听端口。 netstat :此命令象征性地展示各种与网络有关的数据和信息的内容。 Lsof命令示例 你可以输入下面的命令来查看IPv4端口： # lsof -Pnl +M -i4 你可以输入下面的命令来查看IPv6协议下的端口列示： # lsof -Pnl +M -i6 此例输出：这里我们不妨解释一 下。第一栏是command，它给出了程序名称的有关信息。请注意标题的细节。例如，第二行的gweather* 命令从美国 NWS服务器(140.90.128.70)获取天气的报告信息，包括交互天气信息网络和其它的天气服务。在这里，我们解释一下命令各个参数。 1. -P :这个选项约束着网络文件的端口号到端口名称的转换。约束转换可以使lsof运行得更快一些。在端口名称的查找不能奏效时，这是很有用的。 2. -n : 这个选项约束着网络文件的端口号到主机名称的转换。约束转换可以使lsof的运行更快一些。在主机名称的查找不能奏效时，它非常有用。 3. -l :这个选项约束着用户ID号到登录名的转换。在登录名的查找不正确或很慢时，这个选项就很有用。 4. +M :此选项支持本地TCP和UDP端口映射程序的注册报告。 5. -i4 :仅列示IPv4协议下的端口。 6. -i6 : 仅列示IPv6协议下的端口。 Netstaty命令举例 请输入下面的命令： # netstat -tulpn 或者是 # netstat -npl 请看输出结果：: Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program nametcp 0 0 0.0.0.0:6881 0.0.0.0:* LISTEN 6908/pythontcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 5562/cupsdtcp 0 0 127.0.0.1:3128 0.0.0.0:* LISTEN 6278/(squid)tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 5854/exim4udp 0 0 0.0.0.0:32769 0.0.0.0:* 6278/(squid)udp 0 0 0.0.0.0:3130 0.0.0.0:* 6278/(squid)udp 0 0 0.0.0.0:68 0.0.0.0:* 4583/dhclient3udp 0 0 0.0.0.0:6881 0.0.0.0:* 6908/python 请注意，最后一栏给出了关于程序名称和端口的信息。在这里，我们解释一下各参数的含义： -t : 指明显示TCP端口 -u : 指明显示UDP端口 -l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序) -p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。 -n : 不进行DNS轮询(可以加速操作) 关于/etc/services文件 /etc/services是一个纯ASCII文件，它可以提供互联网服务的友好文本名称，还有其默认分配的端口号和协议类型。你可以借助于cat命令或less命令等来查看这个文件： $ cat /etc/services$ grep 110 /etc/services$ less /etc/services本回答被提问者采纳

Linux如何查看端口状态

netstat命令各个参数说明如下：

　　-t : 指明显示TCP端口

　　-u : 指明显示UDP端口

　　-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)

　　-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。

　　-n : 不进行DNS轮询，显示IP(可以加速操作)

即可显示当前服务器上所有端口及进程服务，于grep结合可查看某个具体端口及服务情况··

netstat -ntlp   //查看当前所有tcp端口·

netstat -ntulp |grep 80   //查看所有80端口使用情况·

netstat -an | grep 3306   //查看所有3306端口使用情况·

查看一台服务器上面哪些服务及端口

netstat  -lanp

查看一个服务有几个端口。比如要查看mysqld

ps -ef |grep mysqld

查看某一端口的连接数量,比如3306端口

netstat -pnt |grep :3306 |wc

查看某一端口的连接客户端IP 比如3306端口

netstat -anp |grep 3306

netstat -an 查看网络端口 

lsof -i :port，使用lsof -i :port就能看见所指定端口运行的程序，同时还有当前连接。 

nmap 端口扫描
netstat -nupl  (UDP类型的端口)
netstat -ntpl  (TCP类型的端口)
netstat -anp 显示系统端口使用情况