不吃章鱼烧1. 为什么需要查看Ubuntu的网络端口？
在日常运维和开发工作中，了解Ubuntu系统当前开放和使用的网络端口是基础但至关重要的技能。想象一下，当你部署的服务突然无法访问，或者系统出现异常网络活动时，快速定位端口使用情况就像医生用听诊器检查病人的心跳一样必要。
端口是网络通信的"门牌号"，每个网络服务都需要通过特定端口进行通信。通过检查端口状态，我们可以：
- 确认服务是否正常监听预期端口
- 发现未经授权的端口开放情况
- 排查端口冲突导致的故障
- 分析系统网络活动和安全状况
Ubuntu作为主流的Linux发行版，提供了多种工具来完成这个任务。下面我将详细介绍几种最实用、最高效的方法。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 使用netstat工具检查端口
netstat（network statistics）是Linux系统自带的网络统计工具，虽然在新版系统中逐渐被ss替代，但仍然是许多管理员的首选工具。
2.1 基本用法
bash复制netstat -tuln
这个命令组合了多个参数：
-t：显示TCP连接-u：显示UDP连接-l：仅显示监听状态的端口-n：以数字形式显示地址和端口（不解析域名和服务名）
输出示例：
code复制Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp6 0 0 :::80 :::* LISTEN
udp 0 0 0.0.0.0:68 0.0.0.0:*
2.2 进阶用法
查看所有活动连接（包括已建立的）：
bash复制netstat -antup
-a：显示所有连接-p：显示进程信息
过滤特定端口：
bash复制netstat -tuln | grep 80
提示：如果系统提示"netstat命令未找到"，可能需要先安装net-tools包：
sudo apt install net-tools
3. 使用ss工具检查端口
ss（socket statistics）是netstat的现代替代品，速度更快，功能更强大。在较新的Ubuntu版本中推荐使用。
3.1 基本用法
bash复制ss -tuln
参数含义与netstat相同，输出格式也类似但更简洁。
3.2 高级功能
查看特定进程使用的端口：
bash复制ss -tulnp | grep nginx
查看所有TCP连接（包括非监听状态）：
bash复制ss -t -a
统计各状态连接数：
bash复制ss -s
4. 使用lsof工具检查端口
lsof（list open files）可以列出系统打开的所有文件，包括网络套接字。
4.1 查看所有网络连接
bash复制sudo lsof -i
4.2 查看特定端口
bash复制sudo lsof -i :80
4.3 查看特定进程的网络活动
bash复制sudo lsof -i -a -p <PID>
lsof的优势在于可以显示更详细的进程和用户信息，适合深入分析。
5. 使用nmap进行端口扫描
nmap是专业的网络扫描工具，可以用来检查本机或远程主机的端口开放情况。
5.1 扫描本机端口
bash复制sudo nmap -sS -p 1-65535 localhost
-sS：TCP SYN扫描（半开扫描）-p：指定端口范围
5.2 快速扫描常用端口
bash复制sudo nmap -F localhost
注意：nmap扫描可能会被防火墙拦截，且扫描大量端口需要较长时间。
6. 图形化工具：GNOME系统监视器
对于桌面版Ubuntu用户，可以使用图形化工具查看端口：
- 打开"系统监视器"应用
- 切换到"资源"选项卡
- 点击"查看"→"网络端口"
这种方法直观但功能有限，适合快速查看。
7. 端口状态解读与常见问题
7.1 常见端口状态
LISTEN：服务正在监听该端口ESTABLISHED：已建立的连接TIME_WAIT：连接正在关闭CLOSE_WAIT：远程端已关闭连接
7.2 常见问题排查
问题1：端口被占用导致服务无法启动
解决方法：
bash复制sudo lsof -i :<端口号> # 找出占用进程
kill -9 <PID> # 终止进程
问题2：服务监听但无法访问
检查步骤：
- 确认服务确实在监听：
ss -tuln | grep <端口> - 检查防火墙设置：
sudo ufw status - 检查SELinux状态（如果启用）：
sestatus
问题3：发现可疑端口
处理流程：
- 确认端口用途：
sudo lsof -i :<端口> - 检查相关进程：
ps aux | grep <PID> - 必要时停止服务并调查
8. 自动化监控脚本示例
对于需要定期检查端口的情况，可以创建简单的监控脚本：
bash复制#!/bin/bash
# 监控关键端口状态
CRITICAL_PORTS=(22 80 443)
for port in "${CRITICAL_PORTS[@]}"; do
if ! ss -tuln | grep -q ":$port "; then
echo "警告：端口 $port 未监听！" | mail -s "端口监控警报" admin@example.com
fi
done
将此脚本加入cron定时任务即可实现自动监控。
9. 安全注意事项
- 最小化开放端口原则，关闭不必要的服务
- 定期检查端口使用情况，建立基线
- 对关键服务端口实施访问控制
- 使用加密协议（SSH、HTTPS等）替代明文协议
- 保持系统和软件更新，修补已知漏洞
10. 性能优化建议
- 对于高并发服务，考虑调整内核参数：
bash复制# 增加可用端口范围 echo "1024 65535" > /proc/sys/net/ipv4/ip_local_port_range - 监控TIME_WAIT状态的连接数：
bash复制
ss -s | grep TIME-WAIT - 对于大量短连接应用，考虑启用tcp_tw_reuse：
bash复制echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse
掌握这些端口检查技术后，你将能够快速诊断各种网络问题，确保Ubuntu系统的网络服务正常运行。在实际工作中，我通常会将ss和lsof结合使用，前者快速概览，后者深入分析特定端口或进程。