一、为什么需要监控服务器端口？

端口是网络通信的入口，通过监控端口可以：

• 发现异常连接和潜在安全威胁
• 排查服务无法访问的问题
• 优化服务器资源分配
• 满足合规性审计要求

二、5种核心检查方法详解

1. netstat命令 - 经典网络统计工具

基本用法：

netstat -tulnp

参数说明：

• -t：显示TCP连接
• -u：显示UDP连接
• -l：仅显示监听端口
• -n：以数字形式显示
• -p：显示进程信息

2. ss命令 - netstat的现代替代品

更快速高效的选择：

ss -tulnp

优势对比：

功能	netstat	ss
执行速度	较慢	极快
系统资源	消耗多	消耗少

3. lsof命令 - 强大的文件/端口关联工具

查看特定端口：

lsof -i :22

查看所有网络连接：

lsof -i

4. nmap工具 - 专业级端口扫描

扫描本地端口：

nmap -sT -O localhost

扫描远程主机：

nmap 192.168.1.100

5. /proc文件系统 - 底层信息获取

查看TCP连接：

cat /proc/net/tcp

查看UDP连接：

cat /proc/net/udp

三、实用技巧与常见问题

过滤输出结果

使用grep过滤特定端口：

ss -tulnp | grep 80

监控端口变化

实时监控命令：

watch -n 1 "ss -tulnp"

常见问题解答

Q：为什么看不到某些端口的进程信息？

A：需要root权限才能查看所有进程信息

Q：如何判断端口是否被防火墙阻止？

A：从外部使用telnet或nc测试：telnet 服务器IP 端口号