centos查看端口

在 CentOS 系统中，查看端口的命令有很多，这里我们主要介绍两种常用的方法：使用 `netstat` 命令和使用 `ss` 命令，这两种命令都可以显示系统中正在监听的端口以及相关的进程信息。

1. 使用 `netstat` 命令

`netstat` 是一个非常实用的网络工具，可以用来查看系统的网络连接、路由表、接口状态等信息，要查看系统中正在监听的端口，可以使用以下命令：

netstat -tunlp

– `-t`:表示列出 TCP 协议的端口；

– `-u`:表示列出 UDP 协议的端口；

– `-n`:表示以数字形式显示地址和端口号，而不是尝试解析主机名、服务名等；

– `-l`:表示仅列出处于监听状态的端口；

– `-p`:表示显示与每个套接字关联的进程 ID 和程序名称。

2. 使用 `ss` 命令

`ss` 是系统调用 `socket`(套接字)创建的一个更现代的替代品，它提供了更多的功能和更好的性能，要查看系统中正在监听的端口，可以使用以下命令：

ss -tunlp

相关问题与解答：

1. 如何查看某个特定的端口是否在监听？

答：可以使用 `netstat -tuln | grep 端口号` 或者 `ss -tunlp | grep 端口号` 命令来查找特定端口是否在监听，如果返回的结果中有相关信息，则说明该端口正在监听。

2. 如何查看某个进程占用了哪些端口？

答：可以使用 `lsof -i:端口号` 或者 `netstat -tunlp | grep 进程ID` 命令来查找某个进程占用了哪些端口，如果返回的结果中有相关信息，则说明该进程占用了指定的端口。

3. 如何关闭某个端口？

答：首先需要找到占用该端口的进程，然后使用 `kill 进程ID` 或者 `kill -9 进程ID` 命令来结束该进程，可以使用 `iptables -A INPUT -p tcp –dport 端口号 -j REJECT` 或者 `sysctl net.ipv4.ip_local_port_range=”1024 65000″` 命令来禁止该端口被重新使用，需要注意的是，这些操作可能需要 root 权限。