在Linux 上的 /etc/services 文件可以查看到更多關於保留端口的信息。
可以使用以下六種方法查看端口信息。
- ss：可以用於轉儲套接字統計信息。
- netstat：可以顯示打開的套接字列表。
- lsof：可以列出打開的文件。
- nmap：是網絡檢測工具和端口掃描程序。
- systemctl：是systemd 系統的控制管理器和服務管理器。
以下我們將找出sshd 守護進程所使用的端口號。
方法1：使用 ss 命令
[root@elk3 ~]# ss -tlnp | grep sshd
方法2：使用 netstat 命令
[root@elk3 ~]# netstat -tnlp | grep ssh
方法3：使用 lsof 命令
也可以使用端口號來檢查。
[root@elk3 ~]# netstat -lntp | grep 860
方法4：使用 nmap 命令
[root@elk3 ~]# nmap -sV -p 22 localhost
大部分情況下，以上的輸出不會顯示進程的實際端口號。這時更建議使用以下這個journalctl 命令檢查日志文件中的詳細信息。
[root@elk3 ~]# journalctl | grep -i ssh
12月 01 21:43:36 elk3 systemd[1]: Starting OpenSSH server daemon...
12月 01 21:43:36 elk3 sshd[860]: Server listening on 0.0.0.0 port 22.
12月 01 21:43:36 elk3 sshd[860]: Server listening on :: port 22.
12月 01 21:43:36 elk3 systemd[1]: Started OpenSSH server daemon.
12月 01 21:44:19 elk3 sshd[1106]: Accepted password for root from 192.168.122.1 port 49316 ssh2
12月 01 21:44:19 elk3 sshd[1106]: pam_unix(sshd:session): session opened for user root by (uid=0)