端口管理|网络安全|linux查看开放的端口，linux查看已开放的端口方法汇总

🔍 端口管理 | 网络安全 | Linux查看开放端口方法汇总

📌 Linux查看已开放端口方法

1. netstat命令（经典工具）

   netstat -tuln | grep LISTEN  

   --参数说明：-t(TCP)、-u(UDP)、-l(监听)、-n(数字显示)

   

2. ss命令（更高效的替代）

   ss -tuln  

   🚀 比netstat更快，推荐使用！

3. lsof命令（查看进程占用）

   lsof -i :端口号  # 查看指定端口  
   lsof -i -P -n | grep LISTEN  

4. nmap扫描本地（需安装）

   

   nmap -sT -p- 127.0.0.1  

   🔎 全面扫描TCP端口，适合深度检查

5. 防火墙工具

   • UFW（Ubuntu）：ufw status
   • Firewalld（CentOS）：firewall-cmd --list-ports

⚠️ 网络安全小贴士

• 定期检查开放端口，关闭不必要的服务！🔒
• 使用iptables/nftables限制访问来源IP。
• 敏感服务（如SSH）建议修改默认端口（22）并启用密钥认证。

📅 信息参考：2025-08技术文档与实践