在Linux系统的管理与运维中，查看端口是一项非常重要的操作。它就像我们在一座巨大的建筑中寻找特定房间的门一样，端口是数据进出计算机系统的通道。无论是网络管理员排查网络故障，还是开发者测试应用程序，了解如何查看端口都是必不可少的技能。
一、端口的基本概念
1. 什么是端口
端口就像是计算机网络世界里的房间号。我们可以把计算机想象成一座公寓大楼，每个应用程序就像住在公寓里的住户。而端口就是每个住户（应用程序）与外界联系的特定窗口（通道）。例如，当你使用浏览器访问网页时，浏览器这个“住户”就通过一个特定的端口（如80端口用于HTTP协议）与网络服务器进行通信。
端口号是一个16位的数字，范围从0到65535。其中，0
1023是系统保留端口，这些端口被一些特定的服务所使用，如22端口用于SSH（安全外壳协议）远程登录服务，就像公寓里为特殊人员（如管理员）预留的特定房间。
2. 端口与协议的关系
协议就像是住户（应用程序）和外界交流的语言。例如，HTTP协议使用80端口（默认）进行通信，这就好比说某种语言的人都集中在特定的房间（端口）进行交流。HTTPS协议则通常使用443端口，它是HTTP协议的安全版本，就像在加密的情况下进行交流的房间。
二、为什么要查看端口
1. 网络故障排查
当网络出现问题时，查看端口状态可以帮助我们确定问题所在。例如，如果一个Web服务器无法访问，我们可以查看80端口（对于HTTP）或者443端口（对于HTTPS）是否正常监听。如果端口没有处于监听状态，可能是Web服务没有正确启动，就像公寓的某个房间没有打开门，外面的人自然无法进入。
有时候网络连接缓慢，查看端口的流量情况也有助于分析原因。如果某个端口的流量异常大，可能是受到了攻击或者某个应用程序出现了故障，导致数据大量涌入或涌出某个特定的“通道”。
2. 安全检查
在网络安全领域，查看端口是检测系统是否存在安全漏洞的重要手段。恶意软件或者攻击者可能会试图利用开放的端口进入系统。例如，一些黑客会扫描系统中是否存在开放的23端口（Telnet端口，Telnet是一种不安全的远程登录协议），如果发现并且系统没有足够的安全防护，他们就可能尝试入侵。通过定期查看端口状态，我们可以及时关闭不必要的开放端口，就像关闭公寓中不必要打开的窗户，防止小偷进入。
3. 应用程序开发与测试
开发者在开发网络应用程序时，需要查看端口来确保他们的程序正确地监听和使用端口。例如，一个自定义的网络服务可能被设置为监听5000端口，如果在开发过程中发现该端口无法正常监听，开发者就可以及时排查代码中的问题，就像检查新房间的门是否安装正确，是否能正常开关。
三、Linux查看端口的常用方法
1. 使用netstat命令
netstat是一个功能强大的网络状态查看工具。
基本语法：netstat -an。其中，“-a”选项表示显示所有连接和监听端口，“-n”选项表示以数字形式显示地址和端口号，而不是尝试将其解析为主机名或服务名。
例如，当我们在终端输入“netstat -an”后，会得到一系列的输出。其中，“Proto”列显示协议类型（如TCP或UDP），“Local Address”列显示本地地址和端口号，“Foreign Address”列显示远程地址和端口号，“State”列显示连接状态（如LISTEN表示端口正在监听，ESTABLISHED表示已经建立连接等）。
我们可以通过查看“State”列来确定端口的状态。如果我们只想查看特定协议（如TCP）的端口，可以使用“netstat -ant”命令，这里的“-t”选项表示只显示TCP协议相关的信息。
2. 使用ss命令
ss命令是一个相对较新的工具，它在功能上与netstat类似，但在处理大量连接时性能更好。
基本语法：ss -an。同样，“-a”表示显示所有连接和监听端口，“-n”表示以数字形式显示。
例如，“ss -an | grep 80”可以用来查看80端口的状态。这里的“grep”是一个文本过滤工具，用于在“ss -an”的输出中找到包含“80”的行，也就是关于80端口的信息。
3. 使用lsof命令
lsof命令（List Open Files）可以列出打开文件的信息，由于在Linux中，端口也被视为文件，所以可以用它来查看端口相关信息。
基本语法：lsof -i。这里的“-i”选项表示网络相关的文件（也就是端口）。
如果我们想查看特定端口（如80端口）的情况，可以使用“lsof -i :80”。它会显示使用80端口的进程信息，包括进程ID、进程名称等。这有助于我们了解哪个应用程序在占用这个端口，如果需要调整端口使用情况，可以根据这些信息找到对应的应用程序进行操作。
四、解读查看端口后的结果
1. 监听状态（LISTEN）
当一个端口处于监听状态时，意味着该端口对应的应用程序正在等待连接。例如，当Web服务器的80端口处于监听状态时，它就像一个服务员在餐厅门口等待顾客进门一样，随时准备接收来自客户端（如浏览器）的请求。
如果我们发现某个应该监听的端口没有处于监听状态，可能是应用程序没有正确启动，或者被其他程序占用了端口。
2. 已建立连接状态（ESTABLISHED）
当端口处于已建立连接状态时，表示已经有客户端和服务器之间建立了通信链路。例如，当我们使用浏览器访问网页时，浏览器与Web服务器之间的连接建立后，相关端口就会显示为ESTABLISHED状态。这就像顾客已经进入餐厅并且开始点餐，服务员和顾客之间已经开始互动。
3. 其他状态
还有一些其他状态，如TIME_WAIT。这个状态通常出现在连接关闭之后的短暂等待期。可以类比为顾客离开餐厅后，服务员还需要稍微整理一下桌子（清理连接相关的资源）的短暂时间。
五、结论
在Linux系统中，查看端口是网络管理、安全维护和应用开发等多方面工作中的重要环节。通过了解端口的概念、掌握查看端口的方法（如netstat、ss和lsof命令）以及能够正确解读查看端口后的结果，我们可以更好地管理Linux系统的网络环境。无论是保障网络安全，还是确保应用程序的正常运行，这些知识和技能都将发挥不可替代的作用。随着网络技术的不断发展，对端口的管理和监控也将变得更加重要，我们需要不断地学习和实践，以适应日益复杂的网络需求。
