關(guān)于Linux系統(tǒng)ss命令的信息

Linux如何查詢哪些端口被占用

前言

專注于為中小企業(yè)提供成都做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)石臺(tái)免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動(dòng)了成百上千企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。

如何確定端口是否在Linux或類unix系統(tǒng)下占用?怎么檢查哪些端口正在Linux服務(wù)器上被占用?Linux系統(tǒng)如何使用命令行檢查端口是否已經(jīng)在占用?

查詢哪些端口正在服務(wù)器的網(wǎng)絡(luò)接口上被占用是非常重要的工作。您需要查詢打開端口以檢測入侵。除了入侵之外，出于故障排除的目的，可能有必要檢查服務(wù)器上的其他應(yīng)用程序是否已經(jīng)使用了某個(gè)端口。例如，您可以在同一系統(tǒng)上安裝Apache和Nginx服務(wù)器。因此，有必要了解Apache或Nginx是否使用TCP端口80或443。本教程提供了使用netstat、nmap和lsof命令查詢正在使用的端口并查看正在使用該端口的應(yīng)用程序的步驟。

如何查詢端口是否在使用中：

檢查Linux上被占用的端口和應(yīng)用程序:

Step1: 打開終端

Step2: 執(zhí)行以下任意一條命令查看被占用的端口

查看端口22是否被占用：

較新版本的Linux使用以下查詢命令：

方法1: 使用lsof命令查詢占用端口

先安裝lsof命令

RHEL/CentOS系統(tǒng)：

Debian/Ubuntu系統(tǒng)安裝lsof命令

使用語法如下

OpenBSD

看到類似這樣的輸出結(jié)果：

sshd是進(jìn)程名字

TCP 22表示sshd進(jìn)程占用了TCP 22端口，正在監(jiān)聽中(LISTEN)

1243表示sshd進(jìn)程號(hào)

方法二：使用netstat查詢被占用的端口號(hào)

較新的Linux發(fā)行版已經(jīng)不再默認(rèn)集成netstat命令，而是使用新命令ss取代了。

如果要使用netstat命令，需要手動(dòng)安裝net-tools套件：

RHEL/CentOS系統(tǒng)安裝net-tools套件，執(zhí)行以下命令：

Debian/Ubuntu系統(tǒng)執(zhí)行以下命令：

您可以使用netstat查詢被占用的端口和應(yīng)用程序，如下所示。

執(zhí)行以下命令查詢：

在Linux上，netstat命令已經(jīng)廢棄了一段時(shí)間。因此，你需要使用ss命令如下:

或者：

其中ss命令選項(xiàng)如下:

-t : 只顯示Linux上的TCP套接字

-u : 在Linux上只顯示UDP套接字

-l : 監(jiān)聽套接字。例如，TCP端口22由SSHD服務(wù)器打開。

-p : 列出打開套接字的進(jìn)程名

-n : 不要解析服務(wù)名稱，即不要使用DNS

FreeBSD/MacOS X netstat 語法

FreeBSD/MacOS X查詢被占用的端口

或者

OpenBSD netstat 語法

OpenBSD查詢被占用的端口

或者

方法三：使用`nmap`命令查詢Linux被占用的端口

默認(rèn)情況下,Linux發(fā)行版并沒有默認(rèn)安裝nmap命令，

CentOS系統(tǒng)安裝nmap

Ubuntu系統(tǒng)安裝nmap

使用nmap查詢本機(jī)被占用的端口

查詢Linux系統(tǒng)被占用的UDP端口

查詢Linux系統(tǒng)被占用的TCP端口

你可以同時(shí)查詢被占用的TCP和UDP端口

結(jié)論：

本教程解釋了如何在Linux系統(tǒng)上使用命令行查詢TCP或者UDP端口是否被占用。有關(guān)更多信息，請(qǐng)參見nmap命令和lsof命令頁面

linux中這個(gè)命令是用來干嘛的？命令：ss -antl

ss(Socket?Statistics的縮寫)命令可以用來獲取?socket統(tǒng)計(jì)信息，此命令輸出的結(jié)果類似于?netstat輸出的內(nèi)容。

ss -antl

-a,?--all?顯示所有套接字（sockets）

-n,?--numeric?不解析服務(wù)名稱

-t,?--tcp?僅顯示?TCP套接字（sockets）

-l,?--listening?顯示監(jiān)聽狀態(tài)的套接字（sockets）

ss -antl? 即為不解析服務(wù)名稱的情況下顯示所有狀態(tài)為listening的TCP連接

Linux里面ss -ntl命令作用是什么？

ss 是 Socket Statistics 的縮寫。ss 命令可以用來獲取 socket 統(tǒng)計(jì)信息，它顯示的內(nèi)容和 netstat 類似。但 ss 的優(yōu)勢在于它能夠顯示更多更詳細(xì)的有關(guān) TCP 和連接狀態(tài)的信息，而且比 netstat 更快。當(dāng)服務(wù)器的 socket 連接數(shù)量變得非常大時(shí)，無論是使用 netstat 命令還是直接 cat /proc/net/tcp，執(zhí)行速度都會(huì)很慢。ss 命令利用到了 TCP 協(xié)議棧中 tcp_diag。tcp_diag 是一個(gè)用于分析統(tǒng)計(jì)的模塊，可以獲得 Linux 內(nèi)核中第一手的信息，因此 ss 命令的性能會(huì)好很多?！禠inux就該這么學(xué)》有Linux命令大全

常用選項(xiàng)

-h, --help 幫助

-V, --version 顯示版本號(hào)

-t, --tcp 顯示 TCP 協(xié)議的 sockets

-u, --udp 顯示 UDP 協(xié)議的 sockets

-x, --unix 顯示 unix domain sockets，與 -f 選項(xiàng)相同

-n, --numeric 不解析服務(wù)的名稱，如 "22" 端口不會(huì)顯示成 "ssh"

-l, --listening 只顯示處于監(jiān)聽狀態(tài)的端口

-p, --processes 顯示監(jiān)聽端口的進(jìn)程(Ubuntu 上需要 sudo)

-a, --all 對(duì) TCP 協(xié)議來說，既包含監(jiān)聽的端口，也包含建立的連接

-r, --resolve 把 IP 解釋為域名，把端口號(hào)解釋為協(xié)議名稱

常見用例

如果不添加選項(xiàng) ss 命令默認(rèn)輸出所有建立的連接(不包含監(jiān)聽的端口)，包括 tcp, udp, and unix socket 三種類型的連接：

查看主機(jī)監(jiān)聽的端口 $ ss -tnl

蠻少看見用-ntl參數(shù)的。

文章名稱：關(guān)于Linux系統(tǒng)ss命令的信息
文章分享：http://muchs.cn/article30/hhegso.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供移動(dòng)網(wǎng)站建設(shè)、微信公眾號(hào)、搜索引擎優(yōu)化、云服務(wù)器、網(wǎng)站營銷、網(wǎng)站設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)