在Linux系统中，端口监听是网络服务运行的基础，指服务进程通过特定端口接收客户端连接请求的状态，掌握Linux端口监听的方法对于系统管理、服务调试和安全排查至关重要，本文将详细介绍Linux中监听端口的常用工具、操作步骤及注意事项。
端口监听的基础概念
端口是网络通信的入口，Linux通过端口号（0-65535）区分不同服务，0-1023为特权端口，需root权限使用；1024-65535为普通端口，普通用户可使用，监听状态（LISTEN）表示进程正在端口上等待连接请求,可通过工具查看端口是否处于该状态。
常用端口监听工具及使用方法
netstat：传统网络连接查看工具
netstat是Linux中经典的网络工具，可查看网络连接、路由表、接口统计等信息，支持查看端口监听状态。
常用参数：
-t：显示TCP端口-u：显示UDP端口-l：仅显示监听端口-n：以数字形式显示地址和端口（避免DNS解析）-p：显示占用端口的进程ID和名称
示例：
- 查看所有监听的TCP和UDP端口：
netstat -tuln
- 查看80端口监听情况及进程信息：
netstat -tulnp | grep :80
输出说明：
Local Address列显示监听地址和端口（如0.0.0:80表示监听所有IPv4地址的80端口），State为LISTEN表示正在监听，PID/Program name显示占用进程。
ss：现代网络连接查看工具
ss是iproute2包中的工具，替代了netstat，速度更快，支持更多TCP状态和过滤选项。
常用参数：
-t：TCP端口-u：UDP端口-l：监听端口-n：数字形式-p：进程信息a：所有端口（包括非监听）
示例：
- 查看所有监听端口：
ss -tuln
- 查看22端口监听情况及进程：
ss -tulnp | grep :22
优势：相比
netstat，ss能更快获取socket信息,尤其在连接数较多时性能更优。
lsof：列出打开文件的工具
lsof（List Open Files）可查看系统打开的文件、目录、网络连接等，通过-i参数筛选网络端口。
常用参数：
-i：指定网络端口（如80）-P：不解析端口号（显示数字）-n：不解析主机名-t：仅显示TCP端口
示例：
- 查看80端口被哪个进程占用：
lsof -i :80
- 查看所有监听的网络端口：
lsof -i -P -n | grep LISTEN
nc（netcat）：网络工具“瑞士军刀”
nc可用于创建网络连接、监听端口、传输数据等，适合临时测试端口监听。
常用参数：
-l：监听模式-v：显示详细信息-p：指定本地端口-k：保持连接（允许多个客户端连接）
示例：
- 在本地1234端口临时监听（TCP）：
nc -lvp 1234
- 监听UDP端口：
nc -luvp 5353
说明：运行后
nc会阻塞等待连接，客户端可通过telnet或nc连接测试。
nmap：端口扫描与监听检测
nmap主要用于端口扫描，也可检测目标端口是否处于监听状态。
常用参数：
-sT：TCP连接扫描（完整握手）-sU：UDP扫描-p：指定端口（如80,443）-Pn：跳过主机发现（直接扫描端口）
示例：
- 扫描本地80端口是否监听：
nmap -sT -p 80 localhost
- 扫描指定主机的多个端口：
nmap -sT -p 22,80,443 192.168.1.1
输出：
STATE为open表示端口正在监听且可访问。
开启端口监听的方法
通过服务程序监听
多数网络服务（如Nginx、SSH、MySQL）通过配置文件指定监听端口，启动服务后自动监听。
- 启动Nginx监听80端口：
sudo systemctl start nginx
- 检查监听状态：
ss -tulnp | grep :80
使用编程语言创建监听服务
以Python为例，通过socket模块创建简单的TCP监听服务：
import socket
server = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
server.bind(('0.0.0.0', 8080)) # 监听所有IPv4地址的8080端口
server.listen(5) # 最大挂起连接数
print("Listening on 0.0.0.0:8080...")
while True:
client, addr = server.accept()
print(f"Connected by {addr}")
client.send(b"Hello, Client!")
client.close()
运行脚本后，可通过ss -tulnp | grep :8080查看监听状态。
防火墙配置
即使端口已监听，若防火墙未放行，外部仍无法访问，常见防火墙工具：
- firewalld（CentOS/RHEL）：
sudo firewall-cmd --permanent --add-port=8080/tcp # 永久开放8080端口 sudo firewall-cmd --reload # 重新加载防火墙
- iptables（Ubuntu/Debian）：
sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT # 允许TCP 8080端口 sudo iptables-save > /etc/iptables/rules.v4 # 保存规则
端口监听的常见问题排查
- 端口被占用：
使用lsof -i :端口号或ss -tulnp | grep :端口号查看占用进程，通过kill -9 PID终止进程（谨慎操作）。 - 权限不足：
监听特权端口（如80）需root权限，普通用户可使用非特权端口（1024以上）。 - 防火墙拦截：
检查防火墙规则（firewall-cmd --list-ports或iptables -L -n），确保目标端口已放行。
Linux常用端口监听工具对比表
| 工具名称 | 主要功能 | 常用命令示例 | 优点 | 缺点 |
|---|---|---|---|---|
| netstat | 查看网络连接、路由表 | netstat -tulnp |
兼容性好，支持系统广泛 | 效率较低，逐渐被ss替代 |
| ss | 显示socket统计信息 | ss -tulnp |
速度快，功能更全 | 部分旧系统无此工具 |
| lsof | 列出打开的文件及网络连接 | lsof -i :80 |
精确定位进程，支持文件 | 需root权限查看所有进程 |
| nc | 网络连接、监听、数据传输 | nc -lvp 8080 |
简单灵活，适合临时测试 | 功能基础，不适合长期服务 |
| nmap | 端口扫描与监听检测 | nmap -sT -p 80 localhost |
功能强大，支持多种扫描 | 主要用于扫描，非持续监听 |
相关问答FAQs
Q1: 如何判断端口是否被正确监听？
A: 可通过以下方式确认：
- 使用
ss -tulnp | grep :端口号，查看State是否为LISTEN； - 使用
netstat -tulnp | grep :端口号，确认Local Address和State； - 使用
lsof -i :端口号，查看是否有进程占用该端口； - 通过
telnet 本机IP 端口或nc 本机IP 端口号测试连接，若成功则说明监听正常。
Q2: 为什么端口监听后外部无法访问，可能的原因有哪些？
A: 常见原因及解决方法：
- 防火墙拦截：检查系统防火墙（如firewalld、iptables）或云服务器安全组，确保目标端口已放行；
- 监听地址配置错误：服务可能仅监听本地地址（如
0.0.1），需修改为0.0.0（监听所有IPv4地址）或（监听所有IPv6地址）； - 网络策略限制：检查交换机、路由器或云服务商的网络ACL，是否阻止了外部IP访问该端口；
- 服务未启动：确认服务进程正常运行（如
systemctl status 服务名）,若未启动则需启动服务。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/33302.html
