Главная » Полезно

Посмотреть, какие порты заняты в Linux

На чтение 7 мин Опубликовано Обновлено

Одной из важных задач администратора Linux-систем является контроль за запущенными службами и состоянием сетевых портов. Иногда возникает необходимость узнать, какие порты заняты на сервере или на рабочей машине. Это может понадобиться для определения конфликтов портов, настройки брандмауэра или просто для обеспечения безопасности системы.

В Linux есть несколько способов узнать, какие порты заняты. Один из самых простых и быстрых способов — использовать команду netstat. Netstat — это утилита командной строки, которая позволяет просматривать сетевую статистику, включая информацию о сетевых соединениях, маршрутах и занятых портах.

Для того чтобы узнать занятые порты, нужно выполнить команду netstat с опцией -tulpn, которая отображает информацию о TCP- и UDP-портах и их соответствующих процессах. После выполнения команды на экране отобразится список портов, их состояние, а также идентификатор процесса (PID) и название процесса, который использует данный порт.

Пример использования команды netstat:

$ netstat -tulpn

Содержание
  1. Что такое порт и зачем он нужен?
  2. Как узнать занятые порты в Linux?
  3. Использование команды netstat
  4. Анализ вывода команды netstat
  5. Альтернативные способы узнать занятые порты

Что такое порт и зачем он нужен?

В компьютерных сетях, включая сети на базе протокола TCP/IP, порт — это механизм для идентификации конкретного приложения или службы, к которому направляются данные. Порт представляет собой числовой идентификатор (номер порта), который позволяет различным приложениям общаться друг с другом внутри компьютерной сети.

Всего существует 65535 портов, которые разделены на три категории:

  1. Известные порты (Well-known ports): от 0 до 1023. Эти порты зарезервированы для известных служб и серверов, например, порт 80 зарезервирован для протокола HTTP, а порт 443 — для протокола HTTPS.
  2. Зарегистрированные порты (Registered ports): от 1024 до 49151. Эти порты зарезервированы для неофициальных служб и приложений, которым необходимо использовать специфический порт.
  3. Динамические и/или частные порты (Dynamic and/or private ports): от 49152 до 65535. Эти порты доступны для временного использования приложениями или службами.

Порты позволяют компьютерам и на других устройствах в сети устанавливать соединение и обмениваться данными. Когда клиентское приложение отправляет запрос на определенный порт на сервере, сервер слушает этот порт и отвечает на запрос. Таким образом, порт обеспечивает коммуникацию и обмен данными между устройствами в сети.

В Linux, чтобы узнать, какие порты используются на компьютере, можно воспользоваться различными инструментами, например, командой netstat или ss. Эти утилиты позволяют отобразить текущие открытые порты и соединения на компьютере.

Как узнать занятые порты в Linux?

Linux, как и другие операционные системы, может иметь открытые порты, которые слушают и обрабатывают входящие соединения. Чтобы узнать, какие порты в Linux в настоящее время заняты, можно использовать несколько удобных команд.

1. netstat — команда для анализа сетевой статистики. Она позволяет просмотреть список соединений TCP и UDP, а также список открытых портов.

2. lsof — команда для просмотра открытых файлов. Она также работает с сетевыми соединениями и позволяет узнать, какие процессы открыли конкретные порты.

3. ss — утилита для анализа сетевых сокетов. Она предоставляет информацию об открытых портах и работает быстрее, чем netstat.

Примеры использования этих команд:

netstat -tuln — покажет список всех открытых TCP и UDP портов.

Выход:
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1293/sshd
tcp6       0      0 :::22                   :::*                    LISTEN      1293/sshd
udp        0      0 0.0.0.0:68              0.0.0.0:*                           586/dhclient
udp6       0      0 :::53160                :::*                                586/dhclient

lsof -i :80 — покажет процесс, который слушает порт 80.

Выход:
COMMAND    PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd      1234  apache   4u  IPv6   10204      0t0  TCP *:http (LISTEN)
httpd      5678  apache   4u  IPv6   10204      0t0  TCP *:http (LISTEN)

ss -ltn — альтернатива netstat для просмотра открытых TCP портов.

Выход:
State      Recv-Q Send-Q Local Address:Port               Peer Address:Port
LISTEN     0      128           *:22                           *:*
LISTEN     0      128          :::22                          :::*

Эти команды помогут вам изучить, какие порты в Linux в настоящее время заняты и какие процессы открыли эти порты. Это полезная информация, особенно при настройке защиты и отладке сетевых соединений.

Использование команды netstat

Команда netstat является одним из наиболее распространенных инструментов, которые позволяют узнать информацию о сетевых подключениях и занятых портах в Linux.

Для использования команды netstat необходимо открыть терминал и ввести следующую команду:

netstat -tuln

Разберем каждую опцию команды:

  • -t — отображение TCP-подключений;
  • -u — отображение UDP-подключений;
  • -l — отображение только слушающих (listening) портов;
  • -n — отображение портов в числовом формате, без дополнительных преобразований в имена сервисов (например, http, ssh и т.д.).

После ввода команды и нажатия клавиши Enter в терминале будет выведен список со следующими столбцами:

  1. Протокол (Proto) — тип протокола (TCP или UDP);
  2. Локальный адрес (Local address) — IP-адрес и занятый порт на текущей машине;
  3. Внешний адрес (Foreign address) — IP-адрес и порт удаленного хоста, с которым установлено подключение;
  4. Состояние (State) — текущее состояние подключения.

Используя команду netstat с опцией -tuln, можно быстро узнать, какие порты заняты на вашей машине в данный момент. Это может быть полезно, например, для проверки наличия запущенных сервисов или для отслеживания сетевых подключений.

Анализ вывода команды netstat

Команда netstat предназначена для отображения сетевой статистики Linux, включая информацию о занятых портах. Вывод команды netstat может быть большим и включать различную информацию, поэтому анализ этого вывода может быть полезным для определения занятых портов и состояния сетевого соединения.

Вывод команды netstat имеет следующий формат:

Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN
tcp        0      0 192.168.1.1:53          0.0.0.0:*               LISTEN
tcp        0      0 192.168.1.1:22          192.168.1.2:12345       ESTABLISHED
tcp        0      0 192.168.1.1:80          192.168.1.3:54321       TIME_WAIT

Для анализа этого вывода необходимо обратить внимание на следующие аспекты:

  1. Протокол (Proto): показывает протокол, по которому установлено соединение (например, tcp или udp).
  2. Получение (Recv-Q) и отправка (Send-Q) очереди: показывает количество ожидающих пакетов в очереди для чтения (получение) и записи (отправка) для данного соединения.
  3. Локальный адрес (Local Address): показывает IP-адрес и порт на текущем узле, который используется для установленного соединения.
  4. Удаленный адрес (Foreign Address): показывает IP-адрес и порт удаленного узла, с которым установлено соединение.
  5. Состояние (State): показывает текущее состояние соединения (например, LISTEN, ESTABLISHED).

Анализируя эту информацию, можно определить занятые порты и состояние сетевых соединений. Например, если в разделе «Состояние» указано «LISTEN», это означает, что порт занят и слушает входящие соединения на этом порту. Если в разделе «Состояние» указано «ESTABLISHED», это означает, что установлено активное сетевое соединение.

Таким образом, анализ вывода команды netstat позволяет быстро определить занятые порты и состояние сетевых соединений в Linux.

Альтернативные способы узнать занятые порты

Помимо простого способа с использованием команды netstat, существует несколько альтернативных способов узнать занятые порты в Linux.

  • Использование команды lsof: Lsof (от англ. «list open files») — это утилита командной строки, которая позволяет отображать информацию о файлах и процессах, которые открывают эти файлы. Один из способов использования lsof — это узнать, какие сетевые соединения установлены на определенном порту. Для этого нужно выполнить следующую команду:
    lsof -i :<порт>
  • Использование команды ss: Команда ss также является полезным инструментом для анализа сетевых соединений в Linux. Она может отображать информацию о сокетах, портах, сетевых интерфейсах и т. д. Для того чтобы узнать занятые порты с использованием команды ss, нужно выполнить следующую команду:
    ss -tuln
  • Использование команды nmap: Nmap — это мощный инструмент для сканирования сети, который может использоваться не только для определения открытых портов на удаленных узлах, но и для анализа открытых портов на локальном компьютере. Для узнавания занятых портов с помощью команды nmap, нужно выполнить следующую команду:
    nmap localhost

Это лишь несколько примеров альтернативных способов узнать занятые порты в Linux. В зависимости от конкретных требований и контекста, вы можете выбрать наиболее удобный для вас способ.

Оцените статью
Мировой гид