当前位置：首页 > news >正文

Linux 端口知识全解析

news 来源：原创 2025/5/16 23:19:06

Linux 端口知识全解析

在 Linux 系统的网络世界里，端口如同一个个小小的“窗口”，数据的进出都依赖它们有条不紊地运作。理解 Linux 端口知识，无论是对于系统管理员排查网络故障，还是开发者进行网络编程，都至关重要。

在这里插入图片描述

一、端口是什么

端口（Port）是一种抽象的软件结构，它在传输层协议（如 TCP 和 UDP）之上工作，用来区分不同的网络服务进程。可以把它想象成酒店的房间号，IP 地址是酒店的地址，而端口号就是具体客房的编号，数据包依据这些“编号”精准地找到对应的服务。端口号的范围是 0 - 65535，其中 0 - 1023 被称为知名端口（Well-Known Ports），这些端口预留给了诸如 HTTP（80）、HTTPS（443）、SSH（22）等常用的系统服务，普通用户程序一般不允许使用。1024 - 49151 属于注册端口，常用于商业软件或用户自定义的网络服务；49152 - 65535 则是动态端口或私有端口，操作系统会把它们分配给客户端程序临时使用。

二、查看端口状态

netstat 命令
netstat 是老牌且功能强大的网络工具。例如，要查看所有正在监听的 TCP 端口，可以使用：

netstat -ntlp

其中，-n 表示以数字形式显示地址和端口，避免域名解析，加快查询速度；-t 只显示 TCP 连接；-l 列出正在监听的端口；-p 显示对应的进程信息。通过这个命令，你能清晰看到每个监听端口关联的服务进程 PID，方便排查异常端口对应的程序。
2. ss 命令
ss 命令是 netstat 的替代工具，效率更高。查看 TCP 监听端口，执行：

ss -ntlp

它输出的结果简洁明了，并且在高负载服务器上，ss 的资源消耗比 netstat 要小很多，能快速获取当前系统端口占用状况。

三、端口绑定与监听

在网络编程里，服务端程序需要绑定特定端口来监听客户端请求。以 Python 的简单 TCP 服务端为例：

import socketserver_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
server_address = ('localhost', 9999)
server_socket.bind(server_address)
server_socket.listen(5)while True:client_socket, client_address = server_socket.accept()# 处理客户端连接data = client_socket.recv(1024)client_socket.send(b"Hello, Client!")client_socket.close()

上述代码中，先创建了一个 TCP 套接字，接着将其绑定到本地地址 localhost 和端口 9999，随后开始监听，等待客户端连接。

四、开放与关闭端口

开放端口
如果要在 Linux 系统上开放一个端口，例如在使用 iptables 防火墙的系统中，开放 8080 端口用于 web 服务访问：

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

这条命令在 INPUT 链添加了一条规则，允许 TCP 协议的目的端口为 8080 的数据包进入系统。要是使用 firewalld 防火墙，命令则是：

firewalld-cmd --zone=public --add-port=8080/tcp --permanent
firewalld-cmd --reload

--permanent 表示永久生效，--reload 是重新加载防火墙配置，让新规则立即生效。
2. 关闭端口
对应关闭端口，iptables 下：

iptables -D INPUT -p tcp --dport 8080 -j ACCEPT

-D 用于删除指定规则。firewalld 中：

firewalld-cmd --zone=public --remove-port=8080/tcp --permanent
firewalld-cmd --reload

五、排查端口相关故障

当遇到端口访问异常，比如无法连接某个服务端口时，首先查看端口是否监听。如果没有监听，检查服务是否启动、配置文件有无错误。若端口监听正常，再检查防火墙规则，确认是否阻挡了数据包进出。还可以使用 tcpdump 这样的抓包工具，抓取端口相关的网络流量，查看数据包的传输情况，定位是客户端问题、网络中间链路问题，还是服务端内部逻辑出错。

掌握 Linux 端口知识，就如同握住了开启 Linux 网络大门的一把把钥匙，助力我们更高效、精准地驾驭 Linux 系统中的网络服务与应用。