深入解析如何查看Linux远程端口，从基础到高级技巧

本文深入解析了如何查看Linux远程端口的多种方法，从基础到高级技巧全面覆盖，首先介绍了使用netstat和ss命令查看本地端口状态的基础操作，帮助用户快速了解系统当前的网络连接情况，详细讲解了如何通过nmap工具扫描远程主机的开放端口，包括常用参数和扫描策略，适用于网络安全评估和故障排查，还探讨了使用telnet和nc（netcat）进行端口连通性测试的实用技巧，帮助用户验证远程端口的可达性，文章还介绍了如何利用iptables和firewalld配置防火墙规则，确保端口安全，无论是初学者还是高级用户，都能从中获得实用的Linux网络管理技能。

本文深入解析了如何查看Linux远程端口的多种方法,从基础到高级技巧全面覆盖，首先介绍了使用netstat和ss命令查看本地端口状态的基本操作，帮助用户快速了解系统当前的网络连接情况，详细讲解了如何通过nmap工具扫描远程主机的开放端口，并提供了常用参数和示例，帮助用户高效识别目标主机的服务端口，还介绍了telnet和nc（netcat）等工具的使用，用于测试远程端口的连通性，文章还探讨了高级技巧，如使用tcpdump进行网络流量分析，以及通过防火墙配置限制端口访问，确保系统安全，无论是初学者还是高级用户，都能从中获得实用的端口管理技能。

在Linux系统中,查看远程端口的状态是网络管理和故障排查中的一项基本技能，无论是为了确保服务的正常运行，还是为了排查网络连接问题，了解如何查看远程端口的状态都是至关重要的，本文将详细介绍如何在Linux系统中查看远程端口，涵盖从基础命令到高级技巧的全面解析。

基础命令：telnet 和 nc

telnet 命令

telnet 是一个经典的网络工具，用于与远程主机进行交互式通信，虽然它主要用于远程登录，但也可以用来测试远程端口是否开放。

telnet <远程主机IP> <端口号>

要测试远程主机 168.1.100 的 80 端口是否开放，可以执行以下命令：

telnet 192.168.1.100 80

如果端口开放,telnet 会显示连接成功的消息；如果端口关闭或无法连接，则会显示连接失败的信息。

nc (Netcat) 命令

nc 是一个功能强大的网络工具，被称为“网络瑞士军刀”，它可以用于创建TCP/UDP连接、端口扫描、文件传输等。

nc -zv <远程主机IP> <端口号>

要测试远程主机 168.1.100 的 22 端口是否开放，可以执行以下命令：

nc -zv 192.168.1.100 22

-z 选项表示只扫描端口，不发送数据；-v 选项表示显示详细信息，如果端口开放，nc 会显示连接成功的消息。

端口扫描工具：nmap

nmap 是一个功能强大的网络扫描工具，广泛用于网络发现和安全审计，它可以扫描单个主机或整个网络，检测开放的端口、服务版本、操作系统等信息。

安装 nmap

在大多数Linux发行版中,nmap 可以通过包管理器安装，在Debian/Ubuntu系统中：

sudo apt-get install nmap

在CentOS/RHEL系统中：

sudo yum install nmap

使用 nmap 扫描远程端口

要扫描远程主机的所有端口,可以使用以下命令：

nmap <远程主机IP>

扫描 168.1.100 的所有端口：

nmap 192.168.1.100

如果只想扫描特定的端口范围,可以使用 -p 选项：

nmap -p 1-1000 192.168.1.100

这将扫描 168.1.100 的 1 到 1000 号端口。

检测服务版本

nmap 还可以检测远程主机上运行的服务版本：

nmap -sV <远程主机IP>

nmap -sV 192.168.1.100

这将显示每个开放端口上运行的服务及其版本信息。

高级技巧：使用 ss 和 netstat

ss 命令

ss 是 netstat 的替代工具，用于显示套接字统计信息，它可以显示TCP、UDP、UNIX域套接字等的状态。

ss -tuln

-t 选项显示TCP连接，-u 选项显示UDP连接，-l 选项显示监听中的套接字，-n 选项显示数字格式的地址和端口。

要查看所有监听的TCP端口：

ss -tln

netstat 命令

netstat 是一个传统的网络工具，用于显示网络连接、路由表、接口统计信息等。

netstat -tuln

-t 选项显示TCP连接，-u 选项显示UDP连接，-l 选项显示监听中的套接字，-n 选项显示数字格式的地址和端口。

要查看所有监听的TCP端口：

netstat -tln

使用 lsof 查看端口使用情况

lsof 是一个列出打开文件的工具，在Linux中，一切皆文件，包括网络套接字。lsof 也可以用来查看端口的使用情况。

查看特定端口的使用情况

要查看某个特定端口的使用情况,可以使用以下命令：

lsof -i :<端口号>

查看 80 端口的使用情况：

lsof -i :80

这将显示所有使用 80 端口的进程信息。

查看所有网络连接

要查看所有网络连接,可以使用以下命令：

lsof -i

这将显示所有网络连接及其对应的进程信息。

使用 iptables 和 firewalld 管理端口

iptables

iptables 是Linux内核中的防火墙工具，用于管理网络流量，通过 iptables，可以允许或阻止特定端口的流量。

允许 80 端口的流量：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

阻止 80 端口的流量：

iptables -A INPUT -p tcp --dport 80 -j DROP

firewalld

firewalld 是一个动态防火墙管理工具，支持区域和服务的概念，通过 firewalld，可以轻松管理端口和服务。

允许 http 服务：

firewall-cmd --zone=public --add-service=http --permanent
firewall-cmd --reload

允许 80 端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --reload

查看Linux远程端口的状态是网络管理和故障排查中的一项基本技能,本文介绍了多种工具和方法，包括 telnet、nc、nmap、ss、netstat、lsof、iptables 和 firewalld，通过这些工具，您可以轻松地查看和管理远程端口的状态，确保网络服务的正常运行。

无论是初学者还是经验丰富的系统管理员,掌握这些工具和技巧都将大大提高您的工作效率，希望本文能为您在Linux系统中查看远程端口提供有价值的参考。