在网络通信的宏伟蓝图中，每一台设备都像是一座功能齐全的公寓楼，其IP地址便是这座楼的唯一街道门牌号，仅有门牌号并不足以完成一次精准的投递或访问，我们需要知道具体要拜访哪一个房间，而网络端口，正是这些房间的门牌号，它是一个16位的数字（范围从0到65535），用于标识设备上特定的网络服务或应用程序，学会如何查看可用网络端口，不仅是网络管理员的必备技能，也是开发者和高级用户进行系统诊断、安全审计和应用部署的关键环节，本文将系统地介绍在不同操作系统中查看可用端口的方法,并解读其背后的意义。
为何需要查看可用端口？
在日常工作和学习中,我们可能会因为多种原因需要查看系统当前的网络端口状态：
- 故障排查：当某个网络应用无法启动或连接时，很可能是其预设的端口已被其他程序占用，通过查看端口占用情况,可以快速定位并解决问题。
- 安全审计：了解哪些端口处于“监听”状态是评估系统安全性的第一步，不必要的开放端口可能成为黑客攻击的入口,定期检查并关闭它们是加固系统的重要措施。
- 应用部署：在部署新的网络服务（如Web服务器、数据库等）时，需要确保其使用的端口未被占用,或者选择一个未被使用的端口。
- 性能监控：通过监控端口的连接数量和状态,可以间接了解某些服务的负载情况。
在不同操作系统中查看可用端口
尽管核心原理相通,但不同操作系统提供了不同的命令行工具来执行这一任务。
Windows 系统
在Windows环境中，最经典和常用的工具是netstat，打开命令提示符（CMD）或PowerShell,即可使用。
使用 netstat 命令
netstat（Network Statistics）是一个功能强大的网络统计工具，要查看所有活动的连接和监听端口,可以使用以下组合参数：
netstat -ano
这个命令中各个参数的含义如下：
-a：显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。-n：以数字形式显示地址和端口号，而不是尝试解析成主机名和服务名,这能显著提高执行速度。-o：显示与每个连接关联的进程ID（PID）。
执行后，你会看到一个包含“协议”、“本地地址”、“外部地址”、“状态”和“PID”的列表，若要找到占用特定端口（例如80端口）的进程，可以结合findstr命令：
netstat -ano | findstr ":80"
找到PID后，打开Windows任务管理器，切换到“详细信息”选项卡,根据PID即可找到对应的进程名称。
使用 PowerShell 的 Get-NetTCPConnection
对于更现代的Windows管理，PowerShell提供了更面向对象、更易于处理的命令：
Get-NetTCPConnection
这个 cmdlet 默认会返回更丰富的信息，若要只查看处于监听状态的连接,可以筛选：
Get-NetTCPConnection -State Listen
要查找特定本地端口,可以使用：
Get-NetTCPConnection -LocalPort 80
PowerShell的输出是对象，可以很方便地通过管道（）传递给其他命令（如Select-Object或Stop-Process）进行进一步处理，灵活性远超netstat。
| 工具 | 优点 | 缺点/备注 |
|---|---|---|
netstat |
经典通用，几乎所有Windows版本都支持 | 输出为纯文本，处理不便，信息相对有限 |
Get-NetTCPConnection |
面向对象，易于筛选和处理，信息更丰富 | 仅在较新的Windows版本（Windows 8/Server 2012及以上）的PowerShell中可用 |
Linux / macOS 系统
在Linux和macOS这类类Unix系统中，netstat同样可用，但参数和用法略有不同，还有更现代、更高效的替代工具。
使用 netstat 命令
在Linux/macOS上，要查看所有监听端口,通常使用：
netstat -tuln
参数解释：
-t：显示TCP端口。-u：显示UDP端口。-l：仅显示监听状态的套接字。-n：以数字形式显示端口和地址,不进行解析。
这个命令组合能清晰地列出所有正在监听的TCP和UDP端口，要查看哪个进程占用了端口，可以加上-p参数（在macOS上可能需要sudo且不一定支持）：
sudo netstat -tulnp
使用 ss 命令
ss（socket statistics）是netstat的现代替代品，它直接从内核获取信息，因此速度更快、效率更高，其用法与netstat类似：
ss -tuln
要查看进程信息，可以使用-p参数：
sudo ss -tulnp
使用 lsof 命令
lsof（List Open Files）是一个极其强大的工具，在Unix/Linux中，一切皆文件，网络连接也不例外，使用lsof可以查看打开网络端口的进程。
sudo lsof -i
这个命令会列出所有网络连接，若要查看特定端口，例如22端口（SSH服务）：
sudo lsof -i :22
lsof的输出非常直观，直接包含了进程名、PID、用户、协议、端口等信息,是排查端口占用问题的利器。
| 工具 | 优点 | 缺点/备注 |
|---|---|---|
netstat |
经典，跨平台，用户熟悉 | 已逐渐被ss取代，在某些系统上性能较差 |
ss |
速度快，效率高，信息全面 | 默认可能未安装在极简系统中 |
lsof |
功能强大，信息直观，可查看文件和设备 | 权限要求高，输出信息量大 |
如何解读命令输出
无论使用哪种工具,输出的核心信息都包含以下几点：
- 协议：TCP或UDP，TCP是面向连接的可靠协议，常用于Web、邮件等；UDP是无连接的快速协议，常用于DNS、视频流等。
- 本地地址/端口：
0.0.0:80表示监听在所有网络接口的80端口上。0.0.1:3306表示只接受来自本机的连接,访问3306端口。 - 外部地址/端口：对于
LISTEN状态，此列通常是0.0.0:*或，表示等待任意外部地址的连接，对于已建立的连接,则会显示对端的IP和端口。 - 状态：对于TCP连接尤其重要。
LISTEN：监听中,等待传入的连接请求。ESTABLISHED：连接已建立,数据正在传输。TIME_WAIT：连接正在等待关闭,确保远程端已收到终止请求。
安全考量与最佳实践
了解如何查看可用端口后,更应关注如何安全地管理它们。
- 最小化开放端口：遵循最小权限原则，只开放业务必需的端口,一个开放的端口就是一个潜在的攻击面。
- 使用防火墙：配置系统防火墙（如Windows Defender Firewall、Linux的
iptables或ufw），默认拒绝所有入站连接,然后逐一放行需要的端口。 - 定期审计：定期运行端口扫描命令，检查是否有未经授权的程序在监听端口,这可能是恶意软件或后门程序的迹象。
- 使用非标准端口：对于一些敏感服务（如SSH、远程桌面），可以考虑更改为非标准端口,以减少被自动化扫描工具探测到的概率。
掌握查看可用网络端口的方法，是深入理解和管理计算机系统网络状态的基础，从Windows的netstat和PowerShell，到Linux/macOS的netstat、ss和lsof，这些工具为我们提供了强大的诊断和分析能力，通过它们，我们不仅能解决应用冲突、优化服务部署，更能有效地进行安全审计，加固系统防线，在实践中，应根据操作系统和个人偏好，选择最适合的工具，并将其作为日常系统管理的常规操作，从而确保系统的稳定、高效与安全，持续学习和实践这些基础但至关重要的技能,将使我们在日益复杂的网络环境中游刃有余。
