無論你的服務器是用的Linux還是桌面系統，了解系統開放的端口，和正在使用的端口，在各種情況下都會有所幫助。

比如，如果你的服務器中正在運行著 Apache或者Nginx，那么其端口應該為80或者443，可以檢查一下。再比如你可以檢查一下 SMTP、SSH或者其他服務用的是哪個端口。當有新的服務需要開放端口的時候，你需要知道目前已經被占用的，都有哪些端口。

此外，可以檢查一下是否有開放的可用于入侵檢測的端口。

Linux 中有多種檢查端口的方法，本文將介紹兩種。

使用 lsof 檢查當前系統開放的端口

不管你是直接登錄的系統，還是使用 ssh 連接的，都可以使用 lsof 命令來檢查端口：

sudo lsof -i -P -n

該命令用于查找用戶使用的文件和進程。上述命令中的選項，包括：

• -i: 如果沒有指定IP地址，那么此選項就會選擇所有網絡文件的列表；
• -P: 禁止將網絡文件的端口號轉換為端口名;
• -n: 禁止將網絡文件的網絡編號轉為主機名。

但是，這也會展示許多計算機并沒有監聽的其他端口。

我們可以通過管道將此輸出傳輸到 grep，并匹配模式 “LISTEN”，如下所示：

sudo lsof -i -P -n | grep LISTEN

這樣就只顯示計算機正在監聽的，以及正在運行的服務所占用的端口。

使用 netcat 命令檢查遠程服務器上的端口

nc(Netcat) 是一個命令行實用程序，使用TCP和UDP協議在網絡計算機之間讀取和寫入數據。

以下是nc命令的語法：

nc [options] host port

這個工具有一個很實用的 -z 選項，它會讓 nc 命令掃描正在監聽的守護進程，但是不會向端口發送任何數據。

將其與 -v 選項結合，啟動詳細信息，會有詳細信息的輸出。

如下是使用 nc 命令掃描開放的端口：

nc -z -v  1-65535 2>&1 | grep -v 'Connection refused'

將上面的 替換為你要檢查的 Linux 系統的IP地址。

至于為什么我會選擇 1 到 65535，那是因為端口的范圍是 1 到 65535。

最后，通過管道將輸出傳到grep，使用 -v 選項可以排除“拒絕連接( Connection refused)”的端口。

這樣就會掃描到計算機上所有開放的端口，這些端口可以被網絡上的其他機器訪問。

以上兩種方法中，lsof 比 nc 速度要快。但是使用 lsof 需要先登錄到系統中，并且具有 sudo 訪問權限。所以，如果你掃描的是你已經登錄到的系統，可以優先選擇 lsof。

nc 命令可以很靈活的掃描端口，而不需要登錄。

以上就是本次分享的全部內容，歡迎討論。