[[261193]]

這是一個很重要的話題，不僅對 Linux 管理員而言，對于我們大家而言也非常有幫助。我的意思是說對于工作在 IT 基礎(chǔ)設(shè)施行業(yè)的用戶來說，了解這個話題也是非常有用的。他們需要在執(zhí)行下一步操作前，檢查 Linux 服務(wù)器上某個端口是否開啟。

假如這個端口沒有被開啟，則他們會直接找 Linux 管理員去開啟它。如果這個端口已經(jīng)開啟了，則我們需要和應(yīng)用團隊來商量下一步要做的事。

在本篇文章中，我們將向你展示如何檢查某個端口是否開啟的 3 種方法。

這個目標可以使用下面的 Linux 命令來達成：

• nc：netcat 是一個簡單的 Unix 工具，它使用 TCP 或 UDP 協(xié)議去讀寫網(wǎng)絡(luò)連接間的數(shù)據(jù)。
• nmap：（“Network Mapper”）是一個用于網(wǎng)絡(luò)探索和安全審計的開源工具，被設(shè)計用來快速地掃描大規(guī)模網(wǎng)絡(luò)。
• telnet：被用來交互地通過 TELNET 協(xié)議與另一臺主機通信。

如何使用 nc（netcat）命令來查看遠程 Linux 系統(tǒng)中某個端口是否開啟？

nc 即 netcat。netcat 是一個簡單的 Unix 工具，它使用 TCP 或 UDP 協(xié)議去讀寫網(wǎng)絡(luò)連接間的數(shù)據(jù)。

它被設(shè)計成為一個可信賴的后端工具，可被直接使用或者簡單地被其他程序或腳本調(diào)用。

與此同時，它也是一個富含功能的網(wǎng)絡(luò)調(diào)試和探索工具，因為它可以創(chuàng)建你所需的幾乎所有類型的連接，并且還擁有幾個內(nèi)置的有趣功能。

netcat 有三類功能模式，它們分別為連接模式、監(jiān)聽模式和隧道模式。

nc（netcat）命令的一般語法：

$ nc [-options] [HostName or IP] [PortNumber]

在下面的例子中，我們將檢查遠程 Linux 系統(tǒng)中的 22 端口是否開啟。

假如端口是開啟的，你將獲得類似下面的輸出。

# nc -zvw3 192.168.1.8 22
Connection to 192.168.1.8 22 port [tcp/ssh] succeeded!

命令詳解：

• nc：即執(zhí)行的命令主體；
• z：零 I/O 模式（被用來掃描）；
• v：顯式地輸出；
• w3：設(shè)置超時時間為 3 秒；
• 192.168.1.8：目標系統(tǒng)的 IP 地址；
• 22：需要驗證的端口。

當(dāng)檢測到端口沒有開啟，你將獲得如下輸出：

# nc -zvw3 192.168.1.95 22
nc: connect to 192.168.1.95 port 22 (tcp) failed: Connection refused

如何使用 nmap 命令來查看遠程 Linux 系統(tǒng)中某個端口是否開啟？

nmap（“Network Mapper”）是一個用于網(wǎng)絡(luò)探索和安全審計的開源工具，被設(shè)計用來快速地掃描大規(guī)模網(wǎng)絡(luò)，盡管對于單個主機它也同樣能夠正常工作。

nmap 以一種新穎的方式，使用裸 IP 包來決定網(wǎng)絡(luò)中的主機是否可達，這些主機正提供什么服務(wù)（應(yīng)用名和版本號），它們運行的操作系統(tǒng)（系統(tǒng)的版本），它們正在使用的是什么***濾軟件或者防火墻，以及其他額外的特性。

盡管 nmap 通常被用于安全審計，許多系統(tǒng)和網(wǎng)絡(luò)管理員發(fā)現(xiàn)在一些日常任務(wù)（例如羅列網(wǎng)絡(luò)資產(chǎn)、管理服務(wù)升級的計劃、監(jiān)視主機或者服務(wù)是否正常運行）中，它也同樣十分有用。

nmap 的一般語法：

$ nmap [-options] [HostName or IP] [-p] [PortNumber]

假如端口是開啟的，你將獲得如下的輸出：

# nmap 192.168.1.8 -p 22
 
Starting Nmap 7.70 ( https://nmap.org ) at 2019-03-16 03:37 IST Nmap scan report for 192.168.1.8 Host is up (0.00031s latency).
 
PORT STATE SERVICE
 
22/tcp open ssh 
 
Nmap done: 1 IP address (1 host up) scanned in 13.06 seconds

假如端口沒有開啟，你將得到類似下面的結(jié)果：

# nmap 192.168.1.8 -p 80
Starting Nmap 7.70 ( https://nmap.org ) at 2019-03-16 04:30 IST
Nmap scan report for 192.168.1.8
Host is up (0.00036s latency).
 
PORT   STATE  SERVICE
80/tcp closed http
 
Nmap done: 1 IP address (1 host up) scanned in 13.07 seconds

如何使用 telnet 命令來查看遠程 Linux 系統(tǒng)中某個端口是否開啟？

telnet 命令被用來交互地通過 TELNET 協(xié)議與另一臺主機通信。

telnet 命令的一般語法：

$ telnet [HostName or IP] [PortNumber]

假如探測成功，你將看到類似下面的輸出：

$ telnet 192.168.1.9 22
Trying 192.168.1.9...
Connected to 192.168.1.9.
Escape character is '^]'.
SSH-2.0-OpenSSH_5.3
^]
Connection closed by foreign host.

假如探測失敗，你將看到類似下面的輸出：

$ telnet 192.168.1.9 80
Trying 192.168.1.9...
telnet: Unable to connect to remote host: Connection refused

當(dāng)前，我們只找到上面 3 種方法來查看遠程 Linux 系統(tǒng)中某個端口是否開啟，假如你發(fā)現(xiàn)了其他方法可以達到相同的目的，請在下面的評論框中告知我們。