首頁 >運維 >linux運維 >linux怎麼查看有哪些連接埠開放

linux怎麼查看有哪些連接埠開放

青灯夜游
青灯夜游原創
2022-03-02 15:21:5226849瀏覽

linux查看開放埠的方法:1、使用nmap工具偵測開放埠;2、使用netstat工具偵測開放埠;3、使用lsof工具偵測開放埠;4、使用telnet偵測開放埠;5、使用netcat工具檢測開放連接埠。

linux怎麼查看有哪些連接埠開放

本教學操作環境:linux5.9.8系統、Dell G3電腦。

在網路技術中,連接埠(Port)包括邏輯連接埠和實體連接埠兩種類型。實體連接埠指的是實體存在的端口,如ADSL Modem、集線器、交換器、路由器上用 於連接其他網路設備的接口,如RJ-45端口、SC端口等等。邏輯端口是指邏輯意義上用於區分服務的端口,如TCP/IP協議中的服務端口,端口號的範圍從0到65535,例如用於瀏覽網頁服務的80端口,用於FTP服務的21端口等。由於實體連接埠和邏輯連接埠數量較多,為了對連接埠進行區分,將每個連接埠進行了編號,這就是連接埠號碼

連接埠依埠號碼可以分為3大類:

1:公認連接埠(Well Known Port)

公認連接埠號碼從0到1023,它們緊密綁定與一些常見服務,例如FTP服務使用連接埠21,你在/etc/services 裡面可以看到這種映射關係。

2:註冊連接埠(Registered Ports):

從1024到49151。它們鬆散地綁定於一些服務。也就是說有許多服務綁定於這些端口,這些端口同樣用於許多其它目的.

3: 動態或私有端口(Dynamic and/or Private Ports)

動態端口,即私人連接埠號碼(private port numbers),是可用於任意軟體與任何其他的軟體通訊的連接埠數,使用網際網路的傳輸控制協議,或用戶傳輸協議。動態端口一般從49152到65535

Linux中有限定端口的使用範圍,如果我要為我的程式預留某些端口,那麼我需要控制這個端口範圍。 /proc/sys/net/ipv4/ip_local_port_range定義了本地TCP/UDP的連接埠範圍,你可以在/etc/sysctl.conf裡面定義net.ipv4.ip_local_port_range = 1024 65000

[root@localhost ~]# cat /proc/sys/net/ipv4/ip_local_port_range
32768   61000
[root@localhost ~]#  echo 1024 65535 > /proc/sys/net/ipv4/ip_local_port_range

關於連接埠和服務服務,我曾經拿公共廁所打比方,公共廁所裡的每一個廁所就好比系統的每一個端口,為人解決方便就是所謂的服務,你提供了這些服務,那麼就必須開放端口(廁所),當有人上廁所時,就是在這些連接埠建立了連結。如果那個廁所被人佔用了,就表示端口號被服務佔用了,如果有一天這裡不提供公共廁所服務了,這個公共廁所被拆除了,自然也就沒有了端口號了。其實更形象的例子,就好比銀行大堂,連接埠號碼是那些櫃檯,而那些取號辦理業務的人就好比連結到伺服器的各種客戶端。他們透過連接埠重新導向技術與櫃檯發送業務聯繫。再舉一個簡單易懂的例子,端口號,好比高鐵線上的每個站點,例如,長沙、岳陽等分別代表一個端口號,旅客通過火車票到各自的站點,就好比各個應用程序發往服務器連接埠的IP包。

如何檢查連接埠是否開放,其實不整理,還不知道有這麼多方法!

1:nmap工具偵測開放埠

nmap是一款網路掃描和主機偵測的工具。 nmap的安裝非常簡單,如下所示rpm安裝所示。

[root@DB-Server Server]# rpm -ivh nmap-4.11-1.1.x86_64.rpm 
warning: nmap-4.11-1.1.x86_64.rpm: Header V3 DSA signature: NOKEY, key ID 37017186
Preparing...                ########################################### [100%]
   1:nmap                   ########################################### [100%]
[root@DB-Server Server]# rpm -ivh nmap-frontend-4.11-1.1.x86_64.rpm 
warning: nmap-frontend-4.11-1.1.x86_64.rpm: Header V3 DSA signature: NOKEY, key ID 37017186
Preparing...                ########################################### [100%]
   1:nmap-frontend          ########################################### [100%]
[root@DB-Server Server]#

關於nmap的使用,都可以長篇大寫特寫,這裡不做展開。如下所示,nmap 127.0.0.1 查看本機開放的端口,會掃描所有端口。當然也可以掃描其它伺服器連接埠。

[root@DB-Server Server]# nmap 127.0.0.1
 
Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2016-06-22 15:46 CST
Interesting ports on localhost.localdomain (127.0.0.1):
Not shown: 1674 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
25/tcp   open  smtp
111/tcp  open  rpcbind
631/tcp  open  ipp
1011/tcp open  unknown
3306/tcp open  mysql
 
Nmap finished: 1 IP address (1 host up) scanned in 0.089 seconds
You have new mail in /var/spool/mail/root
[root@DB-Server Server]#

linux怎麼查看有哪些連接埠開放

2:netstat 工具偵測開放埠

[root@DB-Server Server]# netstat -anlp | grep 3306
tcp        0      0 :::3306                     :::*                        LISTEN      7358/mysqld         
[root@DB-Server Server]# netstat -anlp | grep 22
tcp        0      0 :::22                       :::*                        LISTEN      4020/sshd           
tcp        0     52 ::ffff:192.168.42.128:22    ::ffff:192.168.42.1:43561   ESTABLISHED 6198/2              
[root@DB-Server Server]#

linux怎麼查看有哪些連接埠開放

##如上所示,這個工具感覺沒有nmap簡潔明了。當然也確實沒有nmap功能強大。

3:lsof 工具偵測開放埠

[root@DB-Server Server]# service mysql start
Starting MySQL......[  OK  ]
[root@DB-Server Server]# lsof -i:3306
COMMAND  PID  USER   FD   TYPE DEVICE SIZE NODE NAME
mysqld  7860 mysql   15u  IPv6  44714       TCP *:mysql (LISTEN)
[root@DB-Server Server]# service mysql stop
Shutting down MySQL..[  OK  ]
[root@DB-Server Server]# lsof -i:3306
[root@DB-Server Server]#

linux怎麼查看有哪些連接埠開放#

[root@DB-Server Server]# lsof -i TCP| fgrep LISTEN
cupsd     3153    root    4u  IPv4   9115       TCP localhost.localdomain:ipp (LISTEN)
portmap   3761     rpc    4u  IPv4  10284       TCP *:sunrpc (LISTEN)
rpc.statd 3797 rpcuser    7u  IPv4  10489       TCP *:1011 (LISTEN)
sshd      4020    root    3u  IPv6  12791       TCP *:ssh (LISTEN)
sendmail  4042    root    4u  IPv4  12876       TCP localhost.localdomain:smtp (LISTEN)

##4: 使用telnet偵測連接埠是否開放

#   伺服器連接埠即使處於監聽狀態,但是防火牆iptables屏蔽了該端口,是無法透過該方法檢測端口是否開放的。

5:netcat工具偵測連接埠是否開放。

[root@DB-Server ~]# nc -vv 192.168.42.128 1521
Connection to 192.168.42.128 1521 port [tcp/ncube-lm] succeeded!
[root@DB-Server ~]# nc -z 192.168.42.128 1521; echo $?
Connection to 192.168.42.128 1521 port [tcp/ncube-lm] succeeded!
0
[root@DB-Server ~]#  nc -vv 192.168.42.128 1433
nc: connect to 192.168.42.128 port 1433 (tcp) failed: No route to host
相關推薦:《

Linux影片教學

以上是linux怎麼查看有哪些連接埠開放的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述:
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn