Linux — невероятно универсальная операционная система, широко используемая на серверах, настольных компьютерах и даже во встроенных системах. Одним из важнейших аспектов управления системой Linux является понимание того, как идентифицировать открытые порты. Открытые порты — это конечные точки сетевого взаимодействия, которые позволяют данным входить и выходить из вашей системы. В этой статье блога мы рассмотрим несколько методов составления списка открытых портов в системе Linux, что даст вам знания для повышения безопасности вашей системы и устранения неполадок в сети.

Метод 1: использование команды netstat:
Команда netstat — это мощный инструмент, отображающий различную информацию, связанную с сетью, включая открытые порты. Откройте терминал и выполните следующую команду:

netstat -tuln

Эта команда предоставит полный список всех прослушиваемых (-l) сокетов TCP (-t) и UDP (-u), а также связанные с ними номера портов (-n).

Метод 2: использование команды lsof:
Команда lsof (сокращение от «список открытых файлов») — еще одна ценная утилита для получения списка открытых портов. Он может отображать подробную информацию о файлах, открытых процессами, включая сетевые подключения. Запустите следующую команду в терминале:

lsof -i

Эта команда сгенерирует список всех открытых сетевых подключений, а также связанных с ними портов и процессов, которым они принадлежат.

Метод 3: использование команды ss:
Команда ss является современной заменой netstat и предоставляет более подробную информацию о сетевых подключениях. Выполните следующую команду в терминале:

ss -tuln

Подобно команде netstat, эта команда отобразит обширный список всех прослушиваемых сокетов TCP и UDP.

Метод 4: Использование команды nmap:
Nmap — мощный сканер безопасности, который можно использовать для определения открытых портов в удаленных системах. Установите nmap, если он еще не доступен, и выполните следующую команду:

nmap localhost

Эта команда сканирует указанную цель (в данном случае локальный хост) и отображает информацию об открытых портах в системе.

Метод 5: Проверка файловой системы /proc:
Linux предоставляет виртуальную файловую систему под названием /proc, которая содержит информацию о запущенных процессах и системных ресурсах. Вы можете перейти в каталог /proc и просмотреть файлы внутри, чтобы найти информацию об открытых портах. Используйте следующую команду:

cat /proc/net/tcp

Эта команда отобразит список открытых в данный момент TCP-портов, а также их соответствующие адреса и состояние.

В этой статье мы рассмотрели различные методы получения списка открытых портов в системе Linux. Используя такие команды, как netstat, lsof, ss и nmap, а также исследуя файловую систему /proc, вы можете получить ценную информацию о сетевых подключениях, установленных вашей системой. Понимание открытых портов имеет решающее значение для сетевой безопасности и устранения неполадок. Воспользуйтесь этими инструментами, чтобы повысить уровень безопасности вашей системы Linux и обеспечить бесперебойную сетевую связь.