如何查看Linux服务器端口并进行管理 (linux服务器端口)
在进行Linux服务器管理时，经常需要查看服务器上开放的端口并进行管理。端口是用于网络通信的关键部件，不同的端口支持不同的网络服务，比如SSH端口用于远程登录，HTTP端口用于网站访问等。在了解Linux服务器端口的基础上，可以帮助管理员更好地调整服务器的网络设置，更好地保护服务的安全和稳定。
本文将介绍如何查看Linux服务器上的端口并进行管理，具体包括以下部分：
1. 查看Linux服务器上的端口
2. 使用netstat命令查看端口信息
3. 使用lsof命令查看端口占用情况
4. 使用firewall-cmd命令管理端口
5. 使用iptables命令管理端口
1. 查看Linux服务器上的端口
在Linux系统中，常见的端口号是从1到65535。其中，一些在1024以下的端口又称为“知名端口”，因为在互联网通信中有着固定的用途。比如22是SSH端口，80是HTTP端口等。管理员可以通过以下命令查看服务器开放的端口：
“`
$sudo netstat -tunlp
“`
2. 使用netstat命令查看端口信息
Netstat命令是一款可以通过网络查看网络连接状态和统计的命令行工具，可以列出当前TCP/IP网络的相关信息。
使用Netstat命令可以列出当前正在监听的端口以及已经建立的网络连接。以下是一些常用的Netstat选项：
-t：仅显示TCP协议的端口
-u：仅显示UDP协议的端口
-n：显示数字形式的端口地址
-l：仅显示监听状态的端口
-p：显示进程名
管理员可以通过以下命令解析netstat结果：
“`
$netstat -tunlp | grep LISTEN
“`
执行此命令后将输出所有处于监听状态的端口。其中每行的意义为：
– “Proto”：代表了协议类型，包括TCP、UDP、RAW、ICMP等
– “Recv-Q”：为接受队列，描述了网络连接请求未被处理的数量
– “Send-Q”：为发送队列，描述了已被处理但还未发送出去的网络连接请求
– “Local Address”：为本地地址和端口号的组合，分别表示IP地址和端口号，IP使用点号分割的十进制表示法，类似于127.0.0.1:31190（这里以localhost为例）
– “Foreign Address”: 为远程地址和端口号的组合，分别表示IP地址和端口号
– “State”：为端口连接状态，包括：CLOSED表示已关闭连接、LISTEN表示正在监听、SYN_SENT表示发送连接请求、SYN_RECEIVED表示收到连接请求、ESTABLISHED表示连接已建立、FIN_WT_1表示等待远程TCP连接中止请求、FIN_WT_2表示等待远程TCP连接中止请求的确认、TIME_WT表示等待远程TCP连接中止请求的最后一个ACK、CLOSE_WT表示等待关闭本地TCP连接、CLOSING表示等待关闭TCP连接的所有数据都能够正确传输到对端、LAST_ACK表示等待对远程TCP连接终止的确认、UNKNOWN为无法判断的状态。
3. 使用lsof命令查看端口占用情况
lsof命令是一个Unix/Linux下的列出当前系统打开文件的工具。因为在Linux中一切都是文件，无论是一个文本文件、一个目录、一块磁盘、一段网络连接，都是一个文件。因此使用lsof命令可以列出所有正在打开的文件、目录和网络连接等，包括它们所有的信息，如文件名、文件名的别名（link）、文件拥有者、文件类型、文件权限、连接类型等。关于网络连接信息的部分，可以通过-l选项来指定，使用-l选项可以列出所有正在打开的网络连接。
管理员可以使用以下命令查看Linux服务器上端口占用情况：
“`
$sudo lsof -i :端口号
“`
例如管理员想要查看8888端口的状态：
“`
$ sudo lsof -i :8888
“`
这条命令将列出占用该端口的进程信息。
4. 使用firewall-cmd命令管理端口
firewalld是一个在Linux上管理网络连接的服务，它对应的命令行界面为firewall-cmd。在Firewalld中，端口管理是非常重要的，开放或关闭一个端口可以保护或暴露一个服务。管理员可以使用firewall-cmd来管理Linux服务器的端口。
firewall-cmd命令常见的选项包括：
-a：添加端口/服务到firewall-cmd命令行上。
–add-port：添加端口到firewall-cmd命令行上。
–add-service：添加服务到firewall-cmd命令行上。
–permanent：把添加的端口/服务永久保存到firewalld的规则中。
–zone：指定防火墙规则所属的区域。
例如，管理员要开放666端口，可以使用以下命令：
“`
$ sudo firewall-cmd –add-port=666/tcp –permanent
“`
这将永久添加666 TCP端口到防火墙规则中。
如果要查看已配置的防火墙规则，可以使用以下命令：
“`
$ sudo firewall-cmd –list-all
“`
这将列出当前防火墙规则的详细信息。
5. 使用iptables命令管理端口
iptables是一个Linux内核模块，它基于netfilter框架，可以实现网络数据包过滤、NAT以及网络连接跟踪等功能。iptables可以实现非常细节的防火墙规则，如限制某个IP地址或端口的访问请求等。下面介绍一些常用的iptables命令：
iptables -L：列出当前所有iptables规则
iptables -A：添加一个规则
iptables -D：删除一个规则
iptables -P：设置链的默认策略
iptables -I：插入一个规则
例如，管理员要添加一个允许8080端口的规则，可以使用以下命令：
“`
iptables -A INPUT -p tcp –dport 8080 -j ACCEPT
“`
这将允许TCP端口8080的流量进入服务器。
管理员也可以在设置完iptables后进行保存：
“`
service iptables save
“`
以上就是查看Linux服务器端口的基本操作。Linux服务器的网络设置是很重要的一部分，有了这些操作技巧，管理员可以更好地管理服务器网络设置，保障服务器的安全、性能和可靠性。
