博客
关于我
Linux查看服务器端口打开情况
阅读量:804 次
发布时间:2023-02-04

本文共 2200 字,大约阅读时间需要 7 分钟。

查看服务器网络连接状态

网络管理员在日常系统管理中常需要了解服务器的网络连接状态。本文将介绍几种常用的命令和方法,帮助您轻松查看和分析服务器的网络连接情况。

一、常用命令:netstat

netstat 是一个强大的网络统计工具,可以用来显示网络连接、路由表、接口状态等信息。它是每个 Linux 系统必备的网络管理工具。

1. 基本用法

运行 netstat 时,默认会显示当前网络连接的状态。如果需要更详细的信息,可以通过参数来调整输出内容。

例如:

netstat -ano

输出将包括:

  • Proto:协议类型(如 TCP、UDP、IPv6)
  • Recv-Q/Send-Q:接收/发送队列的长度
  • Local Address/Foreign Address:本地地址和远程地址
  • State:连接状态(如 LISTEN, ESTABLISHED 等)
  • Tim:连接的建立时间

2. 常用参数说明

  • -a:显示所有网络接口的状态,默认只显示非 root 用户的接口。
  • -n:将网络地址转换为友好格式(避免数字形式)。
  • -l:显示 Listen 状态的端口。
  • -o:显示 PID 和进程名称(需要 root 权限)。
  • -x:显示协议扩展信息(如 TCP 协议的 Sockets)。

3. 示例:查看所有网络连接

netstat -ano | more

输出示例:

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTENtcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTENtcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTENtcp        0     36 172.20.0.253:22         172.20.0.133:6576       ESTABLISHEDtcp6       0      0 :::8080                 :::*                    LISTENtcp6       0      0 :::22                   :::*                    LISTENudp        0      0 0.0.0.0:5353            0.0.0.0:*               CLOSE...

4. 查看特定端口的连接

netstat -tuln | grep ':80'

输出将只显示以端口 80 相关的连接。

5. 查看用户进程的网络连接

如果需要查看特定用户的网络连接(如 root 用户),可以使用以下命令:

sudo netstat -nelutp

输出将显示:

  • PID/Program Name:进程 ID 和名称
  • User:所属用户
  • Inode:文件描述符

6. 查看路由表

netstat -r

输出将显示内核的路由表,包括:

  • Destination:目标地址
  • Gateway:默认网关
  • Genmask:子网掩码
  • Flags:路由标志

2. 另一种方法:使用 lsof

lsof(List Open Files)是另一种查看网络连接的工具,专门用于显示系统中打开的文件描述符信息。

1. 安装 lsof(CentOS 7)

sudo yum install lsof -y

2. 查看所有网络连接

sudo lsof -i

输出将包括:

  • COMMAND:正在运行的进程名称
  • PID:进程 ID
  • USER:所属用户
  • FD:文件描述符类型和编号
  • TYPE:文件类型(如 TCP、UDP)
  • DEVICE:设备类型(如 IPv4、IPv6)
  • SIZE/OFF:文件大小和偏移量
  • NODE:文件节点 ID
  • NAME:文件名称

3. 查看特定端口的连接

sudo lsof -i :80

3. 网络连接的其他常见用法

1. 查看本地路由表

netstat -r

2. 查看本地网卡信息

netstat -i

输出将包括:

  • Iface:网络接口名称
  • MTU:最大传输单元大小
  • RX-OK/RX-ERR:接收有效/错误包数
  • TX-OK/TX-ERR:发送有效/错误包数

3. 统计网络协议数据

netstat -s

输出将包括:

  • Ip InOut:输入/输出字节数
  • Udp InOut: UDP 输入/输出字节数
  • Tcp InOut: TCP 输入/输出字节数
  • Icmp InOut: ICMP 输入/输出字节数

4. 持续统计网络数据

netstat -c 5

参数 -c 表示每隔 5 秒刷新统计信息。

4. 注意事项

  • 权限说明:部分 netstat 命令需要 root 权限,记得在执行时加上 sudo
  • 防火墙设置:外部主机访问服务器的某些端口可能需要开启防火墙规则。本文不详细说明防火墙配置。
  • 网络环境:以上命令在不同的网络环境下可能会有所不同,建议根据实际情况调整。

通过以上方法,您可以轻松查看服务器的网络连接状态,分析系统运行中的网络问题,确保服务器的稳定性和安全性。

转载地址:http://vikfk.baihongyu.com/

你可能感兴趣的文章
Nginx负载均衡和F5的区别---系统运维工作笔记001
查看>>
nginx负载均衡和反相代理的配置
查看>>
nginx负载均衡器处理session共享的几种方法(转)
查看>>
nginx负载均衡的5种策略
查看>>
nginx负载均衡的5种策略(转载)
查看>>
nginx负载均衡的五种算法
查看>>
Nginx负载均衡(upstream)
查看>>
nginx转发端口时与导致websocket不生效
查看>>
Nginx运维与实战(二)-Https配置
查看>>
Nginx部署_mysql代理_redis代理_phoenix代理_xxljob代理_websocket代理_Nacos代理_内网穿透代理_多系统转发---记录021_大数据工作笔记0181
查看>>
Nginx配置HTTPS服务
查看>>
Nginx配置Https证书
查看>>
Nginx配置http跳转https
查看>>
Nginx配置ssl实现https
查看>>
Nginx配置TCP代理指南
查看>>
Nginx配置——不记录指定文件类型日志
查看>>
nginx配置一、二级域名、多域名对应(api接口、前端网站、后台管理网站)
查看>>
Nginx配置代理解决本地html进行ajax请求接口跨域问题
查看>>
nginx配置全解
查看>>
Nginx配置参数中文说明
查看>>