在Linux服务器的管理中，查看开启的端口是非常重要的一项操作，尤其是CentOS操作系统。在服务器上开启的端口决定了外部与服务器之间的通信渠道，因此，了解哪些端口已经开启，并且确保不必要的端口被关闭，是确保系统安全的重要步骤。在本文中，我们将详细介绍在CentOS中如何查看开启的端口，以及常见的查看方法，帮助你更好地管理和维护服务器。

首先，查看开启的端口是系统安全性和网络管理的关键步骤之一。如果一个服务器上开启了不必要的端口，黑客可以通过这些端口入侵系统。因此，定期检查开启的端口，可以帮助你发现潜在的安全风险。CentOS作为一个常用的Linux发行版，提供了多种方法来查看开启的端口。在下面的内容中，我们将介绍几种常见的查看端口的方法。

1. 使用ss命令查看开启的端口

在CentOS中，"ss"命令是一个常用的工具，用于显示Socket连接信息。与传统的"netstat"命令相比，"ss"命令更加高效，并且能够提供更丰富的网络连接信息。要查看开启的端口，可以使用以下命令：

ss -tuln

命令解析：

-t：显示TCP连接。

-u：显示UDP连接。

-l：显示正在监听的端口。

-n：显示数字形式的端口号和IP地址，而不是解析后的域名。

运行此命令后，系统会列出所有当前正在监听的端口。输出的内容包括端口的协议类型、接收的地址、端口号、状态等信息。以下是命令执行后的示例输出：

State      Recv-Q     Send-Q         Local Address:Port       Peer Address:Port
LISTEN     0          128            0.0.0.0:22              0.0.0.0:*
LISTEN     0          128            [::]:80                 [::]:*

2. 使用netstat命令查看端口

尽管"ss"命令更为高效，但"netstat"命令仍然是查看网络状态的经典工具。在CentOS中，"netstat"命令也可以用于查看开启的端口。使用以下命令：

netstat -tuln

命令解析：

-t：显示TCP连接。

-u：显示UDP连接。

-l：显示监听状态的端口。

-n：以数字形式显示地址和端口。

执行此命令后，"netstat"将列出所有当前监听的端口及其状态。输出结果类似于以下示例：

Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp6       0      0 :::80                   :::*                    LISTEN

通过此输出，你可以看到哪些端口正在被监听，哪些协议正在被使用，并可以进一步分析这些端口的用途。

3. 使用firewalld查看开启的端口

CentOS7及以后的版本默认使用"firewalld"作为防火墙管理工具。通过"firewalld"，你可以方便地查看哪些端口被允许通过防火墙。如果你想查看防火墙当前开启的端口，可以使用以下命令：

firewall-cmd --list-ports

该命令将列出当前通过防火墙开放的端口。如果你想查看更详细的防火墙设置，包括开放的服务和端口规则，可以使用以下命令：

firewall-cmd --list-all

这个命令将显示所有的防火墙设置，包括已经开启的端口、服务以及其他规则。通过这种方式，你可以快速了解防火墙的开放状态，并确保不必要的端口被关闭。

4. 使用lsof命令查看端口

"lsof"命令是一个非常强大的工具，可以列出系统中所有打开的文件，包括网络连接和端口。要查看哪些进程在监听哪些端口，可以使用以下命令：

lsof -i -n -P | grep LISTEN

命令解析：

-i：显示网络相关的信息。

-n：显示IP地址而不是解析后的主机名。

-P：显示端口号而不是端口的名称。

运行此命令后，系统会列出所有监听状态的端口以及相应的进程信息。以下是示例输出：

COMMAND     PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd      1234  root    3u  IPv4  12345      0t0  TCP *:22 (LISTEN)
httpd     2345  apache  4u  IPv6  23456      0t0  TCP *:80 (LISTEN)

通过这种方式，你可以看到每个端口由哪个进程占用，便于进一步排查和管理。

5. 使用nmap扫描远程端口

除了在本地查看已开启的端口之外，有时我们需要扫描远程主机的开放端口。"nmap"是一个强大的网络扫描工具，能够帮助你扫描远程主机的开放端口。使用以下命令可以扫描远程服务器的端口：

nmap -p 1-65535 <远程主机IP>

命令解析：

-p 1-65535：扫描所有端口。

你还可以使用"-sT"来进行TCP连接扫描，或者使用"-sU"来进行UDP扫描。"nmap"会返回扫描结果，显示远程主机上哪些端口是开放的。

6. 总结

在CentOS系统中，查看开启的端口有多种方法，包括使用"ss"、"netstat"、"firewalld"、"lsof"等工具。这些方法各有特点，可以根据不同的需求选择合适的工具进行端口查看。定期检查和管理开放的端口是维护服务器安全性的重要措施，可以防止不必要的端口被黑客利用。如果你对如何查看端口还有其他问题，可以随时参考相关工具的手册，或者结合多种方法进行更全面的检查。

通过这些方法，你可以有效地管理和监控CentOS服务器上的端口开放情况，从而保证系统的安全性和稳定性。