Heim > Artikel > Betrieb und Instandhaltung > Überprüfen Sie, ob der Port unter Linux geöffnet ist
So überprüfen Sie, ob der Port unter Linux geöffnet ist: 1. Verwenden Sie den Befehl „ss“; 3. Verwenden Sie den Befehl „telnet“.
In einem Linux-System gehört die Überprüfung, ob ein Port geöffnet ist, zu den wichtigen Aufgaben im Netzwerkmanagement. Durch die Überprüfung des offenen Status von Ports können Administratoren erfahren, welche Dienste ausgeführt werden und welchen Sicherheitsrisiken das System möglicherweise ausgesetzt ist. Im Folgenden werden verschiedene Methoden detailliert vorgestellt, um zu überprüfen, ob der Port unter Linux geöffnet ist.
1. Verwenden Sie den Befehl „netstat“
Der Befehl „netstat“ ist ein leistungsstarkes Tool unter Linux zum Anzeigen von Netzwerkverbindungen, Routing-Tabellen, Schnittstellenstatistiken und anderen Informationen. Mit dem Befehl netstat können wir überprüfen, ob sich ein bestimmter Port im Überwachungsstatus befindet, um festzustellen, ob der Port geöffnet ist.
1. Alle überwachenden TCP- und UDP-Ports anzeigen
Führen Sie den folgenden Befehl aus:
netstat -tuln
Dieser Befehl zeigt alle überwachenden TCP- und UDP-Ports an. Unter diesen bedeutet die Option -t die Anzeige des TCP-Ports, die Option -u die Anzeige des UDP-Ports, die Option -l die Anzeige nur des Überwachungsports und die Option -n die Anzeige der Portnummer in numerischer Form bilden.
2. Überprüfen Sie, ob sich ein bestimmter Port im Überwachungsstatus befindet.
Wenn Sie nur überprüfen möchten, ob sich ein bestimmter Port im Überwachungsstatus befindet, können Sie zum Filtern den Befehl grep nach dem Befehl netstat hinzufügen. Um beispielsweise zu überprüfen, ob Port 80 geöffnet ist, können Sie Folgendes ausführen:
netstat -tuln | grep :80
Wenn die Ausgabe Informationen über Port 80 enthält und der Status LISTEN lautet, bedeutet dies, dass sich der Port im Überwachungsstatus befindet, d. h. der Port ist offen .
2. Verwenden Sie den Befehl ss. Der Befehl ss ist ein alternatives Tool zum Befehl netstat mit schnellerer Geschwindigkeit und mehr Funktionen. Es kann auch verwendet werden, um zu sehen, ob Ports im System geöffnet sind.
1. Alle überwachenden TCP- und UDP-Ports anzeigen
Führen Sie den folgenden Befehl aus:
ss -tulnDieser Befehl hat die gleiche Funktion wie netstat -tuln und zeigt alle überwachenden TCP- und UDP-Ports an.
2. Überprüfen Sie, ob ein bestimmter Port lauscht.
Ebenso können Sie den Befehl grep verwenden, um die Informationen eines bestimmten Ports zu filtern. Um beispielsweise zu sehen, ob Port 80 geöffnet ist:
ss -tuln | grep :80Wenn die Ausgabe Port 80 enthält und der Status LISTEN lautet, bedeutet dies, dass der Port geöffnet ist.
3. Verwenden Sie den lsof-Befehl
Der lsof-Befehl wird verwendet, um geöffnete Dateien aufzulisten und Informationen zum aktuellen System, einschließlich Netzwerkverbindungen, zu verarbeiten. Obwohl es hauptsächlich zum Anzeigen von Dateien verwendet wird, die von Prozessen geöffnet wurden, kann es auch verwendet werden, um zu überprüfen, ob Ports geöffnet sind.
1. Alle offenen Ports anzeigen
Führen Sie den folgenden Befehl aus:
lsof -iDieser Befehl zeigt alle offenen Netzwerkverbindungen an, einschließlich der Überwachungsports. Anhand der Portnummern in der Ausgabe können Sie erkennen, welche Ports geöffnet sind.
2. Überprüfen Sie, ob ein bestimmter Port geöffnet ist.
Wenn Sie nur überprüfen möchten, ob ein bestimmter Port geöffnet ist, können Sie die Portnummer nach dem lsof-Befehl zum Filtern hinzufügen. Überprüfen Sie beispielsweise, ob Port 80 geöffnet ist:
lsof -i :80Wenn die Ausgabe Informationen über Port 80 enthält, bedeutet dies, dass der Port geöffnet ist.
4. Verwenden Sie den Telnet-Befehl
Der Telnet-Befehl ist ein Netzwerkdiagnosetool und kann auch verwendet werden, um zu überprüfen, ob der Port geöffnet ist. Wenn Sie versuchen, eine Verbindung zum Zielport herzustellen, bedeutet dies, dass der Port geöffnet ist. Wenn die Verbindung fehlschlägt, bedeutet dies, dass der Port geschlossen oder von der Firewall blockiert ist.
Die Syntax für die Verwendung des Telnet-Befehls zum Überprüfen, ob der Port geöffnet ist, lautet wie folgt:telnet <主机名或IP地址> <端口号>Um beispielsweise zu überprüfen, ob Port 80 auf dem Remote-Host 192.168.0.1 geöffnet ist, können Sie Folgendes ausführen:
telnet 192.168.0.1 80Wenn der Wenn die Verbindung erfolgreich ist, wird die Telnet-Eingabeaufforderung angezeigt. Wenn die Verbindung fehlschlägt, wird normalerweise eine Fehlermeldung wie „Verbindung abgelehnt“ oder „Zeitüberschreitung der Verbindung“ angezeigt. Es ist zu beachten, dass der Telnet-Befehl möglicherweise nicht standardmäßig in allen Linux-Distributionen installiert ist. Wenn der Befehl telnet auf Ihrem System nicht verfügbar ist, können Sie versuchen, den Befehl nc (netcat) als alternatives Tool zu verwenden, das ähnliche Funktionen bietet.
5. Hinweise
Wenn Sie den obigen Befehl ausführen, müssen Sie ihn möglicherweise mit Root-Rechten ausführen, um vollständige Portinformationen zu erhalten.
Einige Befehle erfordern möglicherweise die Installation entsprechender Softwarepakete, bevor sie verwendet werden können. Sie können den Paketmanager des Systems (wie apt, yum usw.) verwenden, um die erforderliche Software zu installieren. Die Überprüfung, ob Ports geöffnet sind, ist nur ein Teil der Netzwerksicherheitsverwaltung. Neben der Überprüfung des Portstatus sollten Sie auch regelmäßig Systempatches aktualisieren, Firewall-Regeln konfigurieren, unnötige Dienstvorgänge einschränken usw., um die Systemsicherheit zu verbessern. Zusammenfassend bietet Linux mehrere Methoden, um zu überprüfen, ob ein Port geöffnet ist. Sie können je nach Ihren Bedürfnissen und Gewohnheiten den geeigneten Befehl oder das entsprechende Werkzeug zur Ausführung dieser Aufgabe auswählen. Gleichzeitig sollte auch darauf geachtet werden, die Sicherheit des Systems zu schützen und potenzielle Sicherheitsrisiken zu vermeiden.Das obige ist der detaillierte Inhalt vonÜberprüfen Sie, ob der Port unter Linux geöffnet ist. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!