對于 Linux 系統(tǒng)管理員來說，清楚某個服務(wù)是否正確地綁定或監(jiān)聽某個端口，是至關(guān)重要的。如果你需要處理端口相關(guān)的問題，這篇文章可能會對你有用。

端口是 Linux 系統(tǒng)上特定進程之間邏輯連接的標識，包括物理端口和軟件端口。由于 Linux 操作系統(tǒng)是一個軟件，因此本文只討論軟件端口。軟件端口始終與主機的 IP 地址和相關(guān)的通信協(xié)議相關(guān)聯(lián)，因此端口常用于區(qū)分應(yīng)用程序。大部分涉及到網(wǎng)絡(luò)的服務(wù)都必須打開一個套接字來監(jiān)聽傳入的網(wǎng)絡(luò)請求，而每個服務(wù)都使用一個獨立的套接字。

套接字是和 IP 地址、軟件端口和協(xié)議結(jié)合起來使用的，而端口號對傳輸控制協(xié)議（TCP）和用戶數(shù)據(jù)報協(xié)議（UDP）協(xié)議都適用，TCP 和 UDP 都可以使用 0 到 65535 之間的端口號進行通信。

以下是端口分配類別：
0 - 1023： 常用端口和系統(tǒng)端口
1024 - 49151： 軟件的注冊端口
49152 - 65535： 動態(tài)端口或私有端口

在 Linux 上的 /etc/services 文件可以查看到更多關(guān)于保留端口的信息。

# less /etc/services# /etc/services:# $Id: services,v 1.55 2013/04/14 ovasik Exp $## Network services, Internet style# IANA services version: last updated 2013-04-10## Note that it is presently the policy of IANA to assign a single well-known# port number for both TCP and UDP; hence, most entries here have two entries# even if the protocol doesn't support UDP operations.# Updated from RFC 1700, ``Assigned Numbers'' (October 1994). Not all ports# are included, only the more common ones.## The latest IANA port assignments can be gotten from# http://www.iana.org/assignments/port-numbers# The Well Known Ports are those from 0 through 1023.# The Registered Ports are those from 1024 through 49151# The Dynamic and/or Private Ports are those from 49152 through 65535## Each line describes one service, and is of the form:## service-name port/protocol [aliases ...] [# comment]tcpmux 1/tcp # TCP port service multiplexertcpmux 1/udp # TCP port service multiplexerrje 5/tcp # Remote Job Entryrje 5/udp # Remote Job Entryecho 7/tcpecho 7/udpdiscard 9/tcp sink nulldiscard 9/udp sink nullsystat 11/tcp userssystat 11/udp usersdaytime 13/tcpdaytime 13/udpqotd 17/tcp quoteqotd 17/udp quotemsp 18/tcp # message send protocol (historic)msp 18/udp # message send protocol (historic)chargen 19/tcp ttytst sourcechargen 19/udp ttytst sourceftp-data 20/tcpftp-data 20/udp# 21 is registered to ftp, but also used by fspftp 21/tcpftp 21/udp fsp fspdssh 22/tcp # The Secure Shell (SSH) Protocolssh 22/udp # The Secure Shell (SSH) Protocoltelnet 23/tcptelnet 23/udp# 24 - private mail systemlmtp 24/tcp # LMTP Mail Deliverylmtp 24/udp # LMTP Mail Delivery

可以使用以下六種方法查看端口信息。

ss：可以用于轉(zhuǎn)儲套接字統(tǒng)計信息。

netstat：可以顯示打開的套接字列表。

lsof：可以列出打開的文件。

fuser：可以列出那些打開了文件的進程的進程 ID。

nmap：是網(wǎng)絡(luò)檢測工具和端口掃描程序。

systemctl：是 systemd 系統(tǒng)的控制管理器和服務(wù)管理器。

以下我們將找出 sshd 守護進程所使用的端口號。

方法 1：使用 ss 命令
ss 一般用于轉(zhuǎn)儲套接字統(tǒng)計信息。它能夠輸出類似于 netstat 輸出的信息，但它可以比其它工具顯示更多的 TCP 信息和狀態(tài)信息。