如何查看操作系统端口占用情况及知识点引申

原创作品&＃xff0c;出自 “深蓝的blog” 博客&＃xff0c;深蓝的blog&＃xff1a;http://blog.csdn.net/huangyanlong/article/details/47055479

查看操作系统端口占用情况

开始-运行&＃xff0c;输入CMD打开命令行界面&＃xff0c;输入命令如下&＃xff1a;

语法&＃xff1a;netstat -ano | findstr "端口号"

下面查询一下8000端口&＃xff0c;如下说明8000端口没有被占用&＃xff0c;可以考虑使用&＃xff0c;如下&＃xff1a;

补充一些知识&＃xff1a;

想通过进程号进一步查看进程名称&＃xff0c;语法&＃xff1a;tasklist | findstr "PID"如下&＃xff1a;

在到任务管理器看一下进程名对应的内存消耗等&＃xff0c;如下&＃xff1a;

如果通过ps来查看&＃xff0c;如下&＃xff1a;

[root&＃64;node1 ~]# ps -ef |grep 80 |grep -v grep

root      1980  1979  0 11:01 ?        00:00:00 hald-runner

68        1991  1980  0 11:01 ?        00:00:00 hald-addon-keyboard: listening on /dev/input/event0

68        1993  1980  0 11:01 ?        00:00:00 hald-addon-acpi: listening on acpid socket /var/run/acpid.socket

root      1998  1980  0 11:01 ?        00:00:39 hald-addon-storage: polling /dev/hdc

root      3800     1  0 11:03 ?        00:00:03 /u01/11.2.0/grid/bin/orarootagent.bin

grid      4080     1  0 11:04 ?        00:00:00 asm_smon_&＃43;ASM1

或者用netstat来查看一下。

语法&＃xff1a;netstat -antu|grep 端口号

查询端口号名称含有80的连接情况&＃xff0c;如下&＃xff1a;

[root&＃64;node1 ~]# netstat -antu|grep 80

tcp        0      0 127.0.0.1:6100              127.0.0.1:37380             TIME_WAIT  

udp        0      0 127.0.0.1:28041             0.0.0.0:*                              

udp        0      0 10.53.105.20:13580          0.0.0.0:*                              

udp        0      0 10.53.105.20:31800          0.0.0.0:*                              

udp        0      0 127.0.0.1:51680             0.0.0.0:*                              

udp        0      0 127.0.0.1:38002             0.0.0.0:*                              

udp        0      0 127.0.0.1:50805             0.0.0.0:*                              

[root&＃64;node1 ~]# netstat -antu|grep 8000

--查看发现8000端口没有程序使用

补充知识&＃xff1a;

看一下&＃xff0c;netstat的功能很强大&＃xff0c;不仅可以查看到端口使用情况&＃xff0c;还可以显示网络状态的信息&＃xff0c;得知整个Linux系统的网络情况&＃xff0c;比如网络连接、路由表、接口统计、伪装连接、组播成员。

[root&＃64;node1 ~]# netstat -help

usage: netstat [-veenNcCF] [] -r         netstat {-V|--version|-h|--help}

       netstat [-vnNcaeol] [ ...]

       netstat { [-veenNac] -I[] | [-veenNac] -i | [-cnNe] -M | -s } [delay]

        -r, --route                display routing table

        -I, --interfaces&＃61;[] display interface table for

        -i, --interfaces           display interface table

        -g, --groups               display multicast group memberships

        -s, --statistics           display networking statistics (like SNMP)

        -M, --masquerade           display masqueraded connections

        -v, --verbose              be verbose

        -n, --numeric              don&＃39;t resolve names

        --numeric-hosts            don&＃39;t resolve host names

        --numeric-ports            don&＃39;t resolve port names

        --numeric-users            don&＃39;t resolve user names

        -N, --symbolic             resolve hardware names

        -e, --extend               display other/more information

        -p, --programs             display PID/Program name for sockets

        -c, --continuous           continuous listing

        -l, --listening            display listening server sockets

        -a, --all, --listening     display all sockets (default: connected)

        -o, --timers               display timers

        -F, --fib                  display Forwarding Information Base (default)

        -C, --cache                display routing cache instead of FIB

        -T, --notrim               stop trimming long addresses

        -Z, --context              display SELinux security context for sockets

  : Name of interface to monitor/list.

  &＃61;{-t|--tcp} {-u|--udp} {-S|--sctp} {-w|--raw} {-x|--unix} --ax25 --ipx --netrom

  &＃61;Use &＃39;-A &＃39; or &＃39;--&＃39;; default: inet

  List of possible address families (which support routing):

    inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)

    netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)

    x25 (CCITT X.25)

[root&＃64;node1 ~]# netstat -i

--显示网络接口状态

Kernel Interface table

Iface       MTU Met    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg

eth0       1500   0     1661      0      0      0    10226      0      0      0 BMRU

eth1       1500   0   775514      0      0      0   680251      0      0      0 BMRU

eth1:1     1500   0      - no statistics available -                            BMRU

eth1:3     1500   0      - no statistics available -                            BMRU

lo        16436   0   424397      0      0      0   424397      0      0      0 LRU

peth0      1500   0     1677      0      0      0    10244      0      0      0 BORU

vif0.0     1500   0    10226      0      0      0     1661      0      0      0 BORU

virbr0     1500   0        0      0      0      0      154      0      0      0 BMRU

xenbr0     1500   0    11887      0      0      0        0      0      0      0 BORU

[root&＃64;node1 ~]# netstat -r

--显示内核路由表信息

Kernel IP routing table

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface

10.53.105.0     *               255.255.255.0   U         0 0          0 eth1

10.53.105.0     *               255.255.255.0   U         0 0          0 eth0

192.168.122.0   *               255.255.255.0   U         0 0          0 virbr0

169.254.0.0     *               255.255.0.0     U         0 0          0 eth0

[root&＃64;node1 ~]# netstat -tulnp

--检查系统上开放端口的情况

--显示协议、端口号、本地地址、目的地址、状态、进程号、程序名等信息

[root&＃64;node1 ~]# netstat -tulnp |grep 80

--检查系统上开放有关“80”名的端口的情况

udp        0      0 127.0.0.1:28041             0.0.0.0:*                               4194/oracle&＃43;ASM1_oc

udp        0      0 10.53.105.20:31241          0.0.0.0:*                               4080/asm_smon_&＃43;ASM1

udp        0      0 127.0.0.1:36234             0.0.0.0:*                               4080/asm_smon_&＃43;ASM1

udp        0      0 127.0.0.1:50314             0.0.0.0:*                               3800/orarootagent.b

udp        0      0 10.53.105.20:13580          0.0.0.0:*                               4104/asm_lck0_&＃43;ASM1

udp        0      0 127.0.0.1:54438             0.0.0.0:*                               3800/orarootagent.b

udp        0      0 127.0.0.1:53678             0.0.0.0:*                               3800/orarootagent.b

udp        0      0 10.53.105.20:55988          0.0.0.0:*                               4080/asm_smon_&＃43;ASM1

udp        0      0 10.53.105.20:31800          0.0.0.0:*                               4076/asm_ckpt_&＃43;ASM1

udp        0      0 127.0.0.1:51680             0.0.0.0:*                               3800/orarootagent.b

udp        0      0 127.0.0.1:54884             0.0.0.0:*                               3800/orarootagent.b

udp        0      0 127.0.0.1:43621             0.0.0.0:*                               3800/orarootagent.b

udp        0      0 127.0.0.1:38002             0.0.0.0:*                               3798/cssdagent     

udp        0      0 127.0.0.1:50805             0.0.0.0:*                               4153/asm_asmb_&＃43;ASM1

[root&＃64;node1 ~]# netstat -tulnp

netstat的命令&＃xff1a;

结合netstat做一个小结&＃xff0c;再补充些知识点&＃xff0c;如下&＃xff1a;

netstat命令&＃xff0c;可以显示路由表、实际的网络连接以及每一网络接口设备的状态信息。

还可以查看本机启动了什么服务&＃xff0c;端口是什么以及当前网络状态。

当启动某个服务表现异常&＃xff0c;也可以利用netstat来查找原因。

之所以netstat可以实现如此多的功能&＃xff0c;因为这是一个多种工具的汇总。

举几个小例子&＃xff1a;

[root&＃64;xckydb /]# netstat -nta

--只列出所有TCP的网络情况

注释&＃xff1a;

Proto&＃xff1a;连线的封包协议&＃xff1b;

Recv-Q&＃xff1a;非连接本socket的用户程序所复制的总bytes数&＃xff1b;

Send-Q&＃xff1a;没有被远端主机ACK的总bytes数&＃xff0c;主要指SYN或其它标志的数据包所占的bytes数&＃xff1b;

Local Address&＃xff1a;本地地址与端口&＃xff1b;

Foreign Address&＃xff1a;远程地址与端口&＃xff1b;

State&＃xff1a;内部地址与外部地址的连接状态&＃xff0c;细化如下&＃xff1a;

       ESTABLISED:经过TCP三次握手已建立连接&＃xff1b;

       SYN_SENT:表示请求连接。SYN_SENT状态应该是非常短暂&＃xff1b;

       SYN_RECV:接收到一个要求连线的主动连线封包&＃xff1b;

       FIN_WAIT1&＃xff1a;socket已中断&＃xff0c;该连线正在断线中&＃xff1b;

       FIN_WAIT2&＃xff1a;该连线已挂断&＃xff0c;但正在等待对方回应断线确认包&＃xff1b;

       TIME_WAIT:该连线已挂断&＃xff0c;但socket还在网络上等待结束&＃xff1b;

       LISTEN:此博爱是处于侦听状态&＃xff0c;该端口是开放的&＃xff0c;等待连接。

使用netstat输出信息分为两部分&＃xff1a;

部分一&＃xff1a;TCP/IP

部分二&＃xff1a;Unix socket&＃xff08;用于本机内的进程间通信&＃xff09;

读《linux就是这个范》时&＃xff0c;知道了一些知识&＃xff0c;摘抄如下&＃xff1a;

    SYN_SENT状态应该是非常短暂。如果发现SYN_SENT非常多且在向不同的机器发出&＃xff0c;那你的机器可能中了冲击波或震荡波之类的病毒。这类病毒为了感染别的计算机&＃xff0c;他就要扫描别的计算机&＃xff0c;在扫描的过程中对每个要扫描的计算机都要发出同步请求&＃xff0c;这就是出现许多SYN_SENT的原因。当然&＃xff0c;这些情况大多是发生在windows下&＃xff0c;既然你已经选择了linux&＃xff0c;应该是很少再为病毒所恼。

    作为服务器&＃xff0c;重点看的是LISTEN状态和ESTABLISED状态。LISTEN是本机开了哪些端口&＃xff1b;ESTABLISED是谁在访问你的机器&＃xff0c;从哪个地址访问的&＃xff0c;是不是一个正常程序发起的。在windows系统上看ESTABLISED状态时一定要注意是不是IEXPLORE.EXE程序&＃xff08;IE&＃xff09;发起的连接&＃xff0c;如果是IEXPLORE.EXE之类的程序发起的连接&＃xff0c;也许是你的计算机中了木马。

补充&＃xff1a;关于linux服务端口的设置问题。

    在大多数LINUX发行版下&＃xff0c;我们可以找到/etc/services文件&＃xff0c;这是一个字典文件&＃xff0c;说明服务与端口的对应关系。

内容类似如下&＃xff1a;

这其中有诸如此类信息&＃xff0c;如下&＃xff1a;

ftp 20/tcp

ftp 21/tcp

ssh 22/tcp

telnet 23/tcp

这些看来是给服务分配端口用&＃xff0c;但是实际上这个文件并没有这个作用。他只是给netstat命令参考的&＃xff0c;因为当你不给它传递"-n"这个命令选项时&＃xff0c;是能够输出服务名的。netstat之所以能够做到这一点&＃xff0c;就是/etc/services文件所起的作用。

另外查看到一个知识点&＃xff1a;

再补充一下&＃xff0c;通过网络服务名来查看所使用的端口信息。

查看某服务的端口号&＃xff0c;举例如下&＃xff1a;

[root&＃64;node1 ~]# grep telnet /etc/services

--/etc/services&＃xff1a;功能是将网络服务名转换为端口号/协议

telnet          23/tcp

telnet          23/udp

rtelnet         107/tcp                         # Remote Telnet

rtelnet         107/udp

telnets         992/tcp

telnets         992/udp

skytelnet       1618/tcp                        # skytelnet

skytelnet       1618/udp                        # skytelnet

hp-3000-telnet  2564/tcp                        # HP 3000 NS/VT block mode telnet

tl1-telnet      3083/tcp                        # TL1-TELNET

tl1-telnet      3083/udp                        # TL1-TELNET

telnetcpcd      3696/tcp                        # Telnet Com Port Control

telnetcpcd      3696/udp                        # Telnet Com Port Control

scpi-telnet     5024/tcp                        # SCPI-TELNET

scpi-telnet     5024/udp                        # SCPI-TELNET

ktelnet         6623/tcp                        # Kerberos V5 Telnet

ktelnet         6623/udp                        # Kerberos V5 Telnet

*******************************************蓝的成长记系列****************************************************

原创作品&＃xff0c;出自 “深蓝的blog” 博客&＃xff0c;欢迎转载&＃xff0c;转载时请务必注明出处&＃xff08;http://blog.csdn.net/huangyanlong&＃xff09;。

蓝的成长记——追逐DBA&＃xff08;1&＃xff09;&＃xff1a;奔波于路上&＃xff0c;挺进山东

蓝的成长记——追逐DBA&＃xff08;2&＃xff09;&＃xff1a;安装&＃xff01;安装&＃xff01;久违的记忆&＃xff0c;引起我对DBA的重新认知

蓝的成长记——追逐DBA&＃xff08;3&＃xff09;&＃xff1a;古董上操作&＃xff0c;数据导入导出成了问题

蓝的成长记——追逐DBA&＃xff08;4&＃xff09;&＃xff1a;追忆少年情愁&＃xff0c;再探oracle安装&＃xff08;Linux下10g、11g&＃xff09;

蓝的成长记——追逐DBA&＃xff08;5&＃xff09;&＃xff1a;不谈技术谈业务&＃xff0c;恼人的应用系统

蓝的成长记——追逐DBA&＃xff08;6&＃xff09;&＃xff1a; 做事与做人&＃xff1a;小技术&＃xff0c;大为人

蓝的成长记——追逐DBA&＃xff08;7&＃xff09;&＃xff1a;基础命令&＃xff0c;地基之石

蓝的成长记——追逐DBA&＃xff08;8&＃xff09;&＃xff1a;重拾SP报告&＃xff0c;回忆oracle的STATSPACK实验

蓝的成长记——追逐DBA&＃xff08;9&＃xff09;&＃xff1a;国庆渐去&＃xff0c;追逐DBA&＃xff0c;新规划&＃xff0c;新启程

蓝的成长记——追逐DBA&＃xff08;10&＃xff09;&＃xff1a;飞刀防身&＃xff0c;熟络而非专长&＃xff1a;摆弄中间件Websphere

蓝的成长记——追逐DBA&＃xff08;11&＃xff09;&＃xff1a;回家后的安逸&＃xff0c;晕晕乎乎醒了过来

蓝的成长记——追逐DBA&＃xff08;12&＃xff09;&＃xff1a;七天七收获的SQL

蓝的成长记——追逐DBA&＃xff08;13&＃xff09;&＃xff1a;协调硬件厂商&＃xff0c;六个故事&＃xff1a;所见所感的“服务器、存储、交换机......”

蓝的成长记——追逐DBA&＃xff08;14&＃xff09;&＃xff1a;难忘的“云”端&＃xff0c;起步的hadoop部署

蓝的成长记——追逐DBA&＃xff08;15&＃xff09;&＃xff1a;以为FTP很“简单”&＃xff0c;谁成想一波三折

蓝的成长记——追逐DBA&＃xff08;16&＃xff09;&＃xff1a;DBA也喝酒&＃xff0c;被捭阖了

蓝的成长记——追逐DBA&＃xff08;17&＃xff09;&＃xff1a;是分享&＃xff0c;还是消费&＃xff0c;在后IOE时代学会成长

******************************************************************************************************************

********************************************足球与oracle系列*************************************************

原创作品&＃xff0c;出自 “深蓝的blog” 博客&＃xff0c;欢迎转载&＃xff0c;转载时请务必注明出处&＃xff08;http://blog.csdn.net/huangyanlong&＃xff09;。

足球与oracle系列&＃xff08;1&＃xff09;&＃xff1a;32路诸侯点兵&＃xff0c;oracle32进程联盟 之A组巴西SMON进程的大局观

足球与oracle系列&＃xff08;2&＃xff09;&＃xff1a;巴西揭幕战预演&＃xff0c;oracle体系结构杂谈

足球与oracle系列&＃xff08;3&＃xff09;&＃xff1a;oracle进程排名&＃xff0c;世界杯次回合即将战罢&＃xff01;

足球与oracle系列&＃xff08;4&＃xff09;&＃xff1a;从巴西惨败于德国&＃xff0c;想到&＃xff0c;差异的RAC拓扑对比&＃xff01; 

足球与oracle系列&＃xff08;5&＃xff09;&＃xff1a;fifa14游戏缺失的directX库类比于oracle的rpm包&＃xff01;

足球与oracle系列&＃xff08;6&＃xff09;&＃xff1a;伴随建库的亚洲杯——加油中国队

******************************************************************************************************************