Czy istnieje jakieś polecenie wiersza polecenia lub inny sposób na znalezienie i wyświetlenie zajętych i wolnych numerów portów na moim komputerze z systemem Linux?
Czy istnieje jakieś polecenie wiersza polecenia lub inny sposób na znalezienie i wyświetlenie zajętych i wolnych numerów portów na moim komputerze z systemem Linux?
Odpowiedzi:
Komenda
netstat -antu
pokaże wszystkie używane porty tcp i udp. Dane wyjściowe będą wyglądać mniej więcej tak:
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:59753 0.0.0.0:* LISTEN
Liczba po dwukropku w polu Adres lokalny wskazuje używany port. Jeśli stan to „LISTEN”, oznacza to port używany do połączeń przychodzących. Jeśli adres IP w Local Address
polu oznacza, 0.0.0.0
że połączenia przychodzące będą akceptowane na dowolny adres IP przypisany do interfejsu - oznacza to, że połączenia pochodzą z zewnątrz urządzenia.
Jeśli to powiedziałoby localhost
lub 127.0.0.1
będzie akceptować tylko połączenia z twojego komputera.
Dodatkowo, jeśli dodasz -p
parametr i uruchomisz go jako root, wyświetli się proces, który otworzył port:
$ sudo netstat -antup
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:59753 0.0.0.0:* LISTEN 860/rpc.statd
Wszystko, co nie jest pokazane jako używane, jest bezpłatne, jednak użytkownicy (konta nieuprzywilejowane) mogą otwierać porty tylko powyżej 1023.
-antu
można zapisać jako -tuna
🐟
Dobrym i niezawodnym sposobem sprawdzenia otwartych portów jest użycie ss
(zamiennik przestarzałych netstat
), można go używać w skrypcie bez konieczności podwyższonych uprawnień (tj sudo
.).
Użycie: opcja -l
nasłuchiwania portów, opcja -n
obejścia rozdzielczości DNS i filtr na porcie źródłowym NN
: src :NN
(zamień NN
na port, który chcesz monitorować). Aby uzyskać więcej opcji, zobaczman ss
ss -ln src :NN
Przykłady:
[user@server ~]# ss -ln src :80
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:80 *:*
[user@server ~]# ss -ln src :81
State Recv-Q Send-Q Local Address:Port Peer Address:Port
W skrypcie, używając grep, możemy sprawdzić, czy dane wyjściowe zawierają żądany port. Przykład z używanym portem 80 (patrz wyżej):
myport=80
# count the number of occurrences of port $myport in output: 1= in use; 0 = not in use
result=$(ss -ln src :$myport | grep -Ec -e "\<$myport\>")
if [ "$result" -eq 1 ]; then
echo "Port $myport is in use (result == $result) "
else
echo "Port $myport is NOT in use (result == $result) "
fi
# output:
Port 80 is in use (result == 1)
Przykład z nieużywanym portem 81 (patrz wyżej)
myport=81
result=$(ss -ln src :$myport | grep -Ec -e "\<$myport\>")
if [ "$result" -eq 1 ]; then
echo "Port $myport is in use (result == $result) "
else
echo "Port $myport is NOT in use (result == $result) "
fi
# output:
Port 81 is NOT in use (result == 0)
Inny sposób:
telnet localhost <PORT_NUMBER>
Jeśli port jest wolny, pojawi się błąd. Jeśli port jest zajęty, telnet połączy się.
(znalezione na http://www.unix.com/unix-for-dummies-questions-and-answers/8456-how-know-whether-particular-port-number-free-not.html )