在 CentOS 系统中，查看端口的使用情况是管理服务器时必不可少的操作之一。无论是为了排查网络问题，检查服务是否正常运行，还是监控系统安全，了解如何快速有效地查看端口占用情况都至关重要。本文将介绍几种在 CentOS 系统中查看端口的常用命令，以及如何分析这些命令输出的信息，帮助系统管理员更好地管理服务器。

在 CentOS 上，查看端口使用情况主要依赖一些常见的命令行工具，例如 "netstat"、"ss"、"lsof" 和 "nmap" 等。通过这些工具，你可以查看系统中正在监听的端口、占用端口的进程信息、端口的网络状态等。接下来，我们将详细介绍如何使用这些命令以及如何解读命令输出。

1. 使用 "netstat" 查看端口使用情况

"netstat" 是一个常用的网络统计工具，可以用来显示网络连接、路由表、接口统计等信息。通过 "netstat"，我们可以查看系统上正在使用的端口及其状态。

使用以下命令查看所有正在监听的端口：

netstat -tuln

该命令的参数解释如下：

-t：显示 TCP 连接

-u：显示 UDP 连接

-l：显示监听状态的端口

-n：显示数字格式的地址和端口（不进行域名解析）

运行该命令后，你将看到类似以下的输出：

Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp6       0      0 :::80                   :::*                    LISTEN

上述输出中，第一列是协议类型（TCP 或 UDP），第二列和第三列分别是接收队列和发送队列的大小，接下来是本地地址和远程地址，最后是连接的状态。你可以根据这些信息判断哪些端口正在被监听，哪些进程正在使用这些端口。

2. 使用 "ss" 查看端口使用情况

"ss" 是一个比 "netstat" 更为现代化的工具，功能更强大，性能也更好。在 CentOS7 及更高版本中，"ss" 工具已经成为查看网络状态的首选工具。

使用 "ss" 查看监听端口的命令如下：

ss -tuln

该命令的参数与 "netstat" 类似，"-t" 表示 TCP 连接，"-u" 表示 UDP 连接，"-l" 表示监听状态，"-n" 表示数字格式显示。"ss" 命令输出的信息也类似于 "netstat"，你可以通过相同的方式分析。

例如，运行该命令后可能会看到以下输出：

State      Recv-Q     Send-Q         Local Address:Port         Peer Address:Port
LISTEN     0          128            0.0.0.0:22                0.0.0.0:*
LISTEN     0          128            [::]:80                   [::]:*

在这份输出中，"State" 表示连接状态，"Local Address:Port" 显示的是本地监听的 IP 地址和端口号，"Peer Address:Port" 显示的是远程连接的 IP 地址和端口。"ss" 命令提供了更加简洁清晰的输出，可以帮助你更快速地定位问题。

3. 使用 "lsof" 查看端口占用情况

"lsof"（List Open Files）是一个用于列出当前系统打开文件的工具。在 Linux 系统中，一切皆文件，包括网络连接和端口，因此 "lsof" 也可以用来查看端口的占用情况。

如果你想查看某个端口（例如 80 端口）是否被占用，可以使用以下命令：

lsof -i :80

该命令的意思是列出所有与 80 端口相关的网络连接。输出结果会显示占用该端口的进程信息，包括进程的 PID、用户、文件描述符等。

例如，输出可能如下：

COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   1234 root   4u  IPv4  12345      0t0  TCP *:http (LISTEN)

在这里，"COMMAND" 表示占用端口的程序名，"PID" 是进程 ID，"FD" 表示文件描述符，"TYPE" 是连接的类型（IPv4 或 IPv6），"NAME" 显示的是端口和协议信息。通过这些信息，你可以查看哪个进程占用了某个端口。

4. 使用 "nmap" 扫描开放端口

除了查看本机的端口情况外，"nmap" 还可以用来扫描其他机器的开放端口。在安全审计和网络监控中，"nmap" 是一个非常有用的工具。

使用以下命令扫描某个 IP 地址的开放端口：

nmap -p 1-65535 <目标IP地址>

这个命令会扫描目标 IP 地址的所有 65535 个端口。你可以根据需要指定某个特定端口进行扫描，例如：

nmap -p 80,443 <目标IP地址>

这条命令只会扫描目标 IP 地址的 80 和 443 端口。"nmap" 提供了丰富的扫描选项，可以根据需要调整扫描的深度和范围。

5. 使用 "firewalld" 查看端口防火墙规则

在 CentOS 系统中，防火墙管理工具 "firewalld" 也提供了查看端口的功能。你可以通过 "firewalld" 检查哪些端口被允许或拒绝。

使用以下命令查看当前的防火墙规则：

firewall-cmd --list-ports

该命令会列出当前防火墙开放的端口。例如：

80/tcp 443/tcp 22/tcp

如果需要查看所有的防火墙规则，可以使用：

firewall-cmd --list-all

这样可以查看所有的服务、端口以及其他防火墙相关的配置。

6. 小结

通过本文的介绍，我们了解了几种在 CentOS 系统中查看端口使用情况的常见方法。无论是使用 "netstat"、"ss"、"lsof"，还是 "nmap" 和 "firewalld"，这些工具都能帮助你清晰地了解系统的网络状态，找出端口占用情况，进而进行故障排除或性能优化。

掌握这些命令并合理使用，将极大提高你管理 CentOS 系统的效率，尤其是在日常运维和安全审计中，它们都是必不可少的工具。