快捷導(dǎo)航

Linux系統(tǒng)查詢、端口是否開放問題

更新時(shí)間：2026年03月05日 09:09:28 作者：程序員毛毛~

文章介紹了在Linux系統(tǒng)中查詢端口是否開放的方法,包括使用lsof和netstat命令查看端口狀態(tài),以及檢查防火墻配置,同時(shí),通過SSH和Telnet方式測(cè)試端口的可訪問性

1 linxu系統(tǒng)中查詢端口是否開放

1.1 方式1：使用lsof 查看指定端口號(hào)是否開放

lsof -i:端口號(hào)

如下，表示10010端口已開放，10011端口未開放。

[root@localhost ~]# lsof -i:10010
COMMAND PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
java    679 root   53u  IPv6  36351      0t0  TCP *:rxapi (LISTEN)
[root@localhost ~]# lsof -i:10011
[root@localhost ~]#

1.2 方式2：使用netstat 查看端口號(hào)

查看系統(tǒng)中所有使用tcp協(xié)議開放的端口

netstat -ntpl

查看系統(tǒng)中所有使用udp協(xié)議開放的端口

netstat -nupl

2 防火墻

端口即使開放了，外界也不一定能夠訪問，需要查看下本機(jī)的防火墻配置

2.1 防火墻服務(wù)狀態(tài)

#啟動(dòng)防火墻
systemctl start firewalld

#重啟防火墻
systemctl restart firewalld

#停止防火墻
systemctl stop firewalld

#查看防火墻狀態(tài)
systemctl status firewalld

#開機(jī)時(shí)啟用防火墻
systemctl enable firewalld

#開機(jī)時(shí)禁用防火墻
systemctl disable firewalld

#查看是否開機(jī)啟動(dòng)
systemctl is-enabled firewalld

#查看開放端口列表
firewall-cmd --zone=public --list-ports

#刷新防火墻規(guī)則
firewall-cmd --reload

2.2 開放/禁止端口訪問權(quán)限

#開放端口8080，協(xié)議類型tcp的訪問權(quán)限
firewall-cmd --zone=public --add-port=8080/tcp --permanent

#關(guān)閉端口8080，協(xié)議類型tcp的訪問權(quán)限
firewall-cmd --zone=public --remove-port=8080/tcp --permanent

#開放或者關(guān)閉，需要刷新防火墻規(guī)則
firewall-cmd --reload

#查看開放的端口列表
firewall-cmd --zone=public --list-ports