Windows服務器查看端口信息
本文轉載自微信公眾號「DBA閑思雜想錄」，作者瀟湘隱者。轉載本文請聯系 DBA閑思雜想錄公眾號。
下面整理、總結了(Windows平臺下)如何查看服務器端口信息的一些方法和工具。
1：tcpview工具查看端口
使用tcpview利器查看端口信息，這個工具不僅能顯示當前服務器的端口(Local Port)，還能看到一個TCP連接對應的遠程端口號等信息。
2："資源監(jiān)視器"查看端口
運行資源管理器的方式多種多樣，下面列舉了常用的三種方式：
1：在“菜單” → “所有程序” → “附件” → “系統(tǒng)工具” → “資源監(jiān)視器”
英文系統(tǒng)對應的操作如下：
Start menu → All Programs → Accessories → System Tools → Resource Monitor
2：Windows + R 運行resmon.exe命令啟動“資源監(jiān)視器”。
3：Windows任務管理器中點擊“資源監(jiān)視器”
如下截圖所示，在“資源監(jiān)視器”里面，你會找到“偵聽端口”面板，你會找到對應的程序名、進程號、協議、防火墻狀態(tài)，地址、端口。信息比較詳細，定期刷新。也能清晰的看到防火墻是否限制該端口號。另外也可以按某些指標排序。不足之處也比較明顯：搜索定位比較麻煩，歸納統(tǒng)計比較麻煩。
3：命令netstat查看端口
netsta命令非常強大，可以用顯示與IP、TCP、UDP和ICMP協議相關的統(tǒng)計數據，一般用于檢驗本機各端口的網絡連接情況。netstat是在內核中訪問網絡及相關信息的程序，它能提供TCP連接，TCP和UDP監(jiān)聽，進程內存管理的相關報告。
查看netstat命令的幫助信息：
- netstat --help
- 顯示協議統(tǒng)計和當前 TCP/IP 網絡連接。
- NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-t] [interval]
- -a 顯示所有連接和偵聽端口。
- -b 顯示在創(chuàng)建每個連接或偵聽端口時涉及的可執(zhí)行程序。
- 在某些情況下，已知可執(zhí)行程序承載多個獨立的
- 組件，這些情況下，顯示創(chuàng)建連接或偵聽端口時涉
- 及的組件序列。此情況下，可執(zhí)行程序的名稱
- 位于底部[]中，它調用的組件位于頂部，直至達
- 到 TCP/IP。注意，此選項可能很耗時，并且在您沒有
- 足夠權限時可能失敗。
- -e 顯示以太網統(tǒng)計。此選項可以與 -s 選項結合使用。
- -f 顯示外部地址的完全限定域名(FQDN)。
- -n 以數字形式顯示地址和端口號。
- -o 顯示擁有的與每個連接關聯的進程 ID。
- -p proto 顯示 proto 指定的協議的連接；proto 可以是下列任
- 何一個: TCP、UDP、TCPv6 或 UDPv6。如果與 -s 選
- 項一起用來顯示每個協議的統(tǒng)計，proto 可以是下列任
- 何一個: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP
- 或 UDPv6。
- -r 顯示路由表。
- -s 顯示每個協議的統(tǒng)計。默認情況下，顯示
- IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6
- 的統(tǒng)計；-p 選項可用于指定默認的子網。
- -t 顯示當前連接卸載狀態(tài)。
- interval 重新顯示選定的統(tǒng)計，各個顯示間暫停的間隔秒數。
- 按 CTRL+C 停止重新顯示統(tǒng)計。如果省略，則 netstat
- 將打印當前的配置信息一次。
注意：Windows下的netstat的命令跟Linux下的netstat命令的參數有所區(qū)別，最好查看命令的幫助信息。
一些netstat命令的例子，nestat命令的強大之處在于靈活多變，可以滿足各種場景。
查看所有監(jiān)聽的端口
- C:\Users>netstat -aon | find /i "listening"
- C:\Users>netstat -ano | findstr ":139"
- TCP 192.168.103.63:139 0.0.0.0:0 LISTENING 4
- C:\Users>netstat -aon | find /i "listening" | find "445"
- TCP 192.168.103.63:139 0.0.0.0:0 LISTENING 4
- C:\Users>
顯示UDP端口號的使用情況：
- C:\Users>netstat -a -p UDP
其中find命令的幫助信息如下：
- C:\Users>find /?
- 在文件中搜索字符串。
- FIND [/V] [/C] [/N] [/I] [/OFF[LINE]] "string" [[drive:][path]filename[ ...]]
- /V 顯示所有未包含指定字符串的行。
- /C 僅顯示包含字符串的行數。
- /N 顯示行號。
- /I 搜索字符串時忽略大小寫。
- /OFF[LINE] 不要跳過具有脫機屬性集的文件。
- "string" 指定要搜索的文本字符串。
- [drive:][path]filename
- 指定要搜索的文件。
- 如果沒有指定路徑，FIND 將搜索在提示符處鍵入
- 的文本或者由另一命令產生的文本。
其中finstr命令的幫助信息如下：
- C:\Users>findstr /?
- 在文件中尋找字符串。
- FINDSTR [/B] [/E] [/L] [/R] [/S] [/I] [/X] [/V] [/N] [/M] [/O] [/P] [/F:file]
- [/C:string] [/G:file] [/D:dir list] [/A:color attributes] [/OFF[LINE]]
- strings [[drive:][path]filename[ ...]]
- /B 在一行的開始配對模式。
- /E 在一行的結尾配對模式。
- /L 按字使用搜索字符串。
- /R 將搜索字符串作為一般表達式使用。
- /S 在當前目錄和所有子目錄中搜索匹配文件。
- /I 指定搜索不分大小寫。
- /X 打印完全匹配的行。
- /V 只打印不包含匹配的行。
- /N 在匹配的每行前打印行數。
- /M 如果文件含有匹配項，只打印其文件名。
- /O 在每個匹配行前打印字符偏移量。
- /P 忽略有不可打印字符的文件。
- /OFF[LINE] 不跳過帶有脫機屬性集的文件。
- /A:attr 指定有十六進位數字的顏色屬性。請見 "color /?"
- /F:file 從指定文件讀文件列表 (/ 代表控制臺)。
- /C:string 使用指定字符串作為文字搜索字符串。
- /G:file 從指定的文件獲得搜索字符串。 (/ 代表控制臺)。
- /D:dir 查找以分號為分隔符的目錄列表
- strings 要查找的文字。
- [drive:][path]filename
- 指定要查找的文件。
- 除非參數有 /C 前綴，請使用空格隔開搜索字符串。
- 例如: 'FINDSTR "hello there" x.y' 在文件 x.y 中尋找 "hello" 或
- "there"。'FINDSTR /C:"hello there" x.y' 文件 x.y 尋找
- "hello there"。
- 一般表達式的快速參考:
- . 通配符: 任何字符
- * 重復: 以前字符或類出現零或零以上次數
- ^ 行位置: 行的開始
- $ 行位置: 行的終點
- [class] 字符類: 任何在字符集中的字符
- [^class] 補字符類: 任何不在字符集中的字符
- [x-y] 范圍: 在指定范圍內的任何字符
- \x Escape: 元字符 x 的文字用法
- \<xyz 字位置: 字的開始
- xyz\> 字位置: 字的結束
- 有關 FINDSTR 常見表達法的詳細情況，請見聯機命令參考。
