在计算机的世界里，Linux系统以其开源、稳定和高效等诸多优势被广泛应用于服务器、开发环境等众多领域。了解Linux系统中的端口查看是一项非常重要的技能，无论是网络管理员排查网络故障，还是开发者确保应用程序正常运行，都离不开对端口状态的准确掌握。本文将带您深入了解Linux端口查看相关的知识。
一、
想象一下，Linux系统就像一座巨大的公寓楼，而端口就像是每个房间的门。每个门（端口）都有特定的功能，有些门是为特定的住户（程序或服务）预留的，有些则可以根据需求进行分配。当我们想要知道这座公寓楼里哪些房间有人在使用，哪些房间空着，以及每个房间里的人（服务）在做什么的时候，就需要一种方法来查看这些端口。这就是我们要在Linux系统中进行端口查看的意义所在。
二、端口基础概念
1. 什么是端口
在网络通信中，端口是一种逻辑概念。它可以类比为现实生活中的港口码头的泊位。不同的船只（网络连接）要停靠在不同的泊位（端口）上。端口的范围是0
65535，其中0 - 1023为知名端口，这些端口被系统分配给一些特定的服务，例如HTTP服务通常使用80端口，HTTPS使用443端口。就像港口里一些特定的泊位是留给大型邮轮或者特定类型的船只一样。
2. 端口与协议的关系
协议就像是船只和码头之间的通信规则。例如，TCP（传输控制协议）和UDP（用户数据报协议）是两种常见的网络协议。TCP就像是一艘非常可靠的货船，它在运输货物（数据）时会确保货物完整、按顺序到达目的地。UDP则更像是一艘快艇，它只管把货物送出去，不保证货物的完整性和顺序。不同的协议可以使用相同的端口，但是在实际应用中，为了避免冲突，会有一些约定俗成的用法。比如，DNS（域名系统，它的作用就像是互联网的电话簿，把域名转换成IP地址）服务使用UDP协议，端口为53。
三、Linux端口查看的常用命令
1. netstat命令
基本用法
netstat是一个非常强大的网络状态查看工具。它可以显示网络连接、路由表、接口统计信息等很多内容。如果我们只想查看正在监听的端口，可以使用“netstat -ln”命令。其中，“-l”表示只显示监听（listening）的套接字，“-n”表示以数字形式显示地址和端口号。例如，输出可能会显示类似“tcp 0 0 127.0.0.1:22 0.0.0.0: LISTEN”这样的信息，这表示本地回环地址（127.0.0.1）在22端口上正在监听，这里的22端口通常是SSH服务（Secure Shell，用于远程登录到服务器的一种安全协议）使用的端口。
详细查看
如果想要查看更多详细信息，比如显示每个连接对应的进程ID，可以使用“netstat -tunlp”命令。其中，“-t”表示显示TCP连接，“-u”表示显示UDP连接，“-p”表示显示与每个连接相关的进程。例如，我们可能会看到“tcp 0 0 0.0.0.0:80 0.0.0.0: LISTEN 1234/httpd”，这里的1234就是运行HTTP服务（端口80）的进程ID。这就好比我们不仅知道了哪个房间有人（端口被占用），还知道了住在这个房间里的人是谁（进程）。
2. ss命令
与netstat的对比
ss命令是另一个用于查看网络套接字信息的工具，它的功能与netstat类似，但在一些情况下，它的执行效率更高。例如，在高并发的服务器环境下，ss可能会比netstat更快地给出结果。
常用参数和示例
同样，如果我们要查看正在监听的端口，可以使用“ss -ln”命令。如果想要查看特定协议（比如TCP）的连接情况，可以使用“ss -tln”命令。例如，“ss -tln”可能会显示“State Recv
Q Send - Q Local Address:Port Peer Address:Port LISTEN 0 0 0.0.0.0:22 0.0.0.0:”，这表示22端口处于监听状态。
3. lsof命令
独特之处
lsof命令（list open files）看起来像是专门用于查看打开文件的命令，但在Linux中，端口也被视为一种特殊的文件。所以lsof也可以用来查看端口的使用情况。它的一个独特优势是可以显示使用端口的进程打开的其他文件或者资源等更多详细信息。
使用示例
如果我们想要查看哪个进程在使用80端口，可以使用“lsof -i:80”命令。输出可能会显示类似“COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME httpd 1234 root 3u IPv4 12345 0t0 TCP :80 (LISTEN)”这样的信息，这里不仅显示了进程（httpd，进程ID为1234）在使用80端口，还显示了一些其他相关信息，如用户（root）、文件符（3u）等。
四、根据端口查看结果排查问题
1. 端口未被监听
如果我们在预期某个服务应该监听某个端口，但使用上述命令查看时发现该端口没有被监听，可能是服务没有启动。例如，如果我们的Web服务器应该监听80端口，但使用“netstat -ln”没有看到80端口被监听，我们就需要检查Web服务器的配置文件，确保服务被正确配置并启动。这就像我们在港口找不到预期的船只（服务）停靠在相应的泊位（端口），就需要检查船只是否已经出航（服务是否启动）或者是否在其他地方（配置错误）。
2. 端口被占用
当我们想要启动一个服务，却发现它需要使用的端口已经被占用时，这可能会导致服务启动失败。例如，我们想要启动一个新的Web服务，使用80端口，但发现80端口已经被其他进程占用。我们可以使用“lsof -i:80”命令来查看是哪个进程在占用这个端口。如果是一个不必要的进程，我们可以停止它，然后再启动我们的服务。这就好比我们发现我们预订的泊位（端口）被其他船只（进程）占用了，我们需要和相关人员（查看进程相关信息）协商，让它挪开（停止进程），以便我们的船只（服务）可以停靠。
五、结论
在Linux系统中，掌握端口查看的方法对于系统管理、网络维护以及应用开发等方面都有着至关重要的意义。通过netstat、ss和lsof等命令，我们可以方便地查看端口的状态、与端口相关的进程等重要信息。并且，根据端口查看的结果，我们能够及时排查网络和服务中可能存在的问题，确保Linux系统的正常运行。就像我们通过查看公寓楼里每个房间的状态，来确保整座楼的安全和有序运行一样。无论是网络新手还是经验丰富的管理员，都应该熟练掌握这些端口查看的方法，以便更好地应对各种Linux系统相关的任务。
