判断Linux服务器端口是否打开，核心是查看端口是否有进程在监听，并用外部工具验证其可达性。本文将从命令实操、状态解析、故障排查三个层面,帮你彻底解决端口相关的疑难杂症。
如何检查linux端口是否开放：三个命令一次说清
检查端口状态最常用的命令是netstat、ss和lsof，ss`命令是现代Linux系统（如CentOS 7+、Ubuntu 18.04+）内置的替代工具，输出速度更快，信息更全，三个命令的核心用法如下表所示：
| 命令 | 典型参数 | 适用场景 |
|---|---|---|
netstat |
-tunlp |
老系统排查，依赖net-tools包 |
ss |
-tunlp |
系统自带，查询速度最快 |
lsof |
-i:端口号 |
精准定位占用某端口的进程 |
执行这些命令都需要root权限，否则看到的进程PID和名称可能不完整，普通用户执行时如果发现PID为空，请在前面加上sudo。
使用ss命令查看端口监听状态
运行以下命令，即可列出所有TCP和UDP端口以及对应的进程：
ss -tunlp
输出结果中，State列为LISTEN（或LISTENING）就代表该端口正处于监听状态，也就是我们说的“端口已打开”，如果State列显示ESTAB代表有外部连接正在通信，TIME-WAIT代表连接正在关闭，这些都不属于“打开”的范畴。
如果想只看某个特定端口，比如检查22端口（SSH）,使用：
ss -tunlp | grep :22
使用lsof精准定位端口占用进程
当你知道某个端口被占用，但不知道是哪个程序时，`lsof`是最直接的工具：
lsof -i:8080
该命令会直接输出占用8080端口的进程名称和PID，如果没有任何输出，说明这个端口当前没有进程监听，即处于关闭状态，这个命令在排查“8080端口被占用怎么解决”这类问题时极其高效，拿到PID后可直接执行kill -9 PID释放端口。
linux查看端口占用命令：如何判断端口是否真正对外开放
仅仅看到本地`LISTEN`还不够，有时候服务明明在监听，但外部就是连接不上，这说明端口在本机层面是开的，但在网络层面是不通的，完整的检查流程应该分三步走。
第一步：本机回环测试
在服务器上执行：
telnet 127.0.0.1 8080
或者使用nc命令（netcat）：
nc -vz 127.0.0.1 8080
如果提示Connected，说明服务进程本身没有问题,端口在本机能够正常访问。
第二步：验证防火墙与安全组策略
如果本机通、外部不通，Linux端口不通怎么排查？首先检查系统防火墙，常见的有`firewalld`和`iptables`。
检查firewalld是否放行端口：
firewall-cmd --list-ports firewall-cmd --query-port=8080/tcp
如果返回no,则需要执行以下命令永久放行：
firewall-cmd --permanent --add-port=8080/tcp firewall-cmd --reload
如果是云服务器（简米云、酷番云、华为云），还需要登录云控制台检查安全组入方向规则，确保TCP端口8080未被拦截，这一步常被忽略，不少用户折腾半天,最后发现是安全组没放行。
第三步：检查服务绑定地址
执行`ss -tunlp`时，注意看Local Address列，如果显示的是`127.0.0.1:8080`，说明服务只绑定了回环地址，仅限本机访问；如果显示`0.0.0.0:8080`或`:::8080`，才代表监听了所有网卡接口，允许外部IP访问。
若服务只绑定了127.0.0.1，需修改应用配置文件中的监听地址为0.0.0，然后重启服务，常见应用如Nginx、Tomcat、Redis都有对应的绑定配置项。
Linux服务器常用端口号参考：快速定位业务风险
了解常见端口有助于快速判断异常连接，以下表格列出了服务器运维中高频使用的端口及其用途：
| 端口号 | 服务名称 | 常见风险提示 |
|---|---|---|
| 20/21 | FTP文件传输 | 明文传输，建议改用SFTP |
| 22 | SSH远程管理 | 必检端口，防止暴力破解 |
| 23 | Telnet远程登录 | 明文协议，生产环境禁用 |
| 25 | SMTP邮件发送 | 警惕被利用发送垃圾邮件 |
| 53 | DNS域名解析 | 检查是否遭受DNS劫持 |
| 80 | HTTP网站访问 | Web服务默认端口 |
| 443 | HTTPS加密访问 | 已配置SSL证书的网站 |
| 3306 | MySQL数据库 | 内网访问为主，外网慎开 |
| 6379 | Redis缓存数据库 | 高危端口，务必设置密码并禁用公网绑定 |
| 8080 | Tomcat/代理服务 | 常被挖矿木马利用 |
端口仅为参考，实际中你可以在/etc/services文件中查看系统自带的完整端口映射表。
端口开放后的日常安全巡检
建议定期使用`netstat`或`ss`比对当前监听端口与上述常用端口表，如果发现未使用的端口处于`LISTEN`状态，应立即通过`lsof -i:端口号`找到对应进程，核实是否为业务进程。多余的端口暴露面越大，被入侵的风险就越高。
不明端口大量出现时的应急处理
ss -tunlp`输出显示存在大量陌生端口处于`LISTEN`状态，尤其是高位随机端口（如30000以上），服务器很可能已经被植入后门程序，此时不要盲目kill进程，应执行以下操作：
- 使用
systemctl status PID查看进程归属的systemd服务。 - 用
ls -l /proc/PID/exe查看进程对应的可执行文件路径。 - 检查
/etc/rc.local、crontab -l中是否被添加了可疑启动项。
确认异常后，先隔离服务器，再清除恶意文件并修改所有账号密码，业内专家指出，处置此类问题的最快路径是重装系统并恢复数据备份,而非在感染环境中反复尝试查杀。
关于端口检查的高频问题解读
为什么ss命令显示端口在监听，但外部telnet还是不通？
因为端口监听只是“开门”的第一步，数据包还要经过防火墙、安全组、路由器ACL三重过滤，请按顺序检查：云安全组入方向规则 → 系统firewalld/iptables规则 → 服务监听地址是否为`0.0.0.0`，行业共识认为，绝大多数端口不通问题出在云安全组配置遗漏。
netstat命令提示找不到怎么办？
这是系统缺少net-tools工具包所致，CentOS/RHEL系执行`yum install -y net-tools`，Debian/Ubuntu系执行`apt install -y net-tools`，不过推荐直接使用自带`ss`命令，功能完全替代且无需安装。
如何一次性列出所有对外开放的TCP端口？
执行以下命令过滤掉本地回环地址和已建立的连接：
ss -tlnp | awk '{print $4}' | grep -v '127.0.0.1' | grep -v '::1'
输出结果中的IP地址及冒号后的数字即为对外监听端口，定期保存此输出并与服务清单比对,能有效发现隐蔽后门端口。
检查Linux端口是否打开，本质上就是三件事：看监听、查防火墙、测连通。熟练使用ss和lsof这两个命令，配合外部telnet验证，足以应对日常工作环境中绝大部分端口排查需求，建议将上述常用端口表截图保存，遇到故障时按图索骥,效率远高于临时翻文档。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/782693.html
