在计算机领域，端口是指计算机的网络接口，用于在网络上传输数据，每个端口都有一个特定的编号，它告诉系统该如何将数据发送到正确的应用程序或服务中。在计算机网络中，每一个应用程序或服务都需要通过一个或多个端口才能与其他计算机进行通信。但是，有些时候，我们可能需要检查本地系统中的开放端口，以确保网络安全，这时就需要使用查看端口命令。

一、什么是端口

在网络通信中，数据是以包的形式进行传输的，每一个包都有一个源端口和一个目的端口。端口的号码是一个16位的数字，它用来标识一个特定的应用程序或服务。在TCP/IP协议中，一个端口可以有以下三种状态：

1.关闭状态：表示端口没有被使用，也没有应用程序或服务正在监听该端口。

2.开放状态：表示端口正在被使用，并且有一个应用程序或服务正在监听该端口。

3.过渡状态：表示端口正在被关闭，但还没有完全关闭。

二、为什么需要查看端口命令

在网络通信中，有一些应用程序或服务在使用完后没有及时关闭其监听端口，这样会造成系统的安全隐患。因为如果一个攻击者能够找到一个开放的端口，他就可以通过该端口进入系统并执行恶意活动。此时，通过查看端口命令，我们可以很快地识别出开放的端口，并及时关闭它们，以确保系统的安全性。

三、使用命令行查看端口

在Windows和Linux操作系统中，我们都可以使用命令行来查看本地系统的开放端口。下面我们分别介绍Windows和Linux下的查看端口命令。

1.在Windows下查看端口

在Windows下可以使用“netstat”命令来查看本地系统的端口状态。打开命令提示符窗口，输入“netstat -ano”命令,可以查看本地所有与外界建立的连接，以及占用端口的进程ID（PID），并在最后一列显示该占用端口的进程名称。其中，“-a”表示显示所有端口，“-n”表示以数字的形式显示端口号，“-o”表示显示与端口相关的进程ID。

例如，我们可以输入以下命令来查看系统开放的端口：

netstat -ano

输出结果如下：

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 964

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4

TCP 0.0.0.0:49718 0.0.0.0:0 LISTENING 964

TCP 0.0.0.0:49680 0.0.0.0:0 LISTENING 964

UDP 0.0.0.0:500 *:* 1688

UDP 0.0.0.0:3702 *:* 964

UDP 0.0.0.0:4500 *:* 1688

UDP 0.0.0.0:5353 *:* 1276

UDP 0.0.0.0:5355 *:* 964

2.在Linux下查看端口

在Linux下也可以使用命令行来查看本地系统的开放端口。常用的命令有“ss”和“netstat”。其中，“ss”是新一代的查看端口命令，比“netstat”更加高效。下面我们分别介绍如何使用这两个命令查看本地系统的端口状态。

2.1 使用“ss”命令查看端口

在Linux操作系统中，我们可以使用“ss”命令来查看当前所有开放的端口。该命令可以指定不同的选项，以显示不同的信息。其中，“-t”选项用来显示TCP端口，“-u”选项用来显示UDP端口，“-l”选项用来显示所有在监听状态下的端口，“-n”选项用来显示端口号，而不是服务名。

例如，我们可以输入以下命令来查看所有TCP端口的状态：

ss -tl

输出结果如下：

State Recv-Q Send-Q Local Address:Port Peer Address:Port

LISTEN 0 5 *:ssh *:*

LISTEN 0 100 *:3000 *:*

LISTEN 0 100 :::http :::*

LISTEN 0 5 ::1:ipp :::*

2.2 使用“netstat”命令查看端口

在Linux下也可以使用“netstat”命令来查看端口状态。该命令与Windows下的“netstat”命令非常相似。我们可以输入以下命令来查看所有TCP端口的状态：

netstat -tlnp

输出结果如下：

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1788/sshd

tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1346/cupsd

tcp 0 0 0.0.0.0:3000 0.0.0.0:* LISTEN 2310/node

tcp 0 0 :::80 :::* LISTEN 2784/httpd

tcp 0 0 :::22 :::* LISTEN 1788/sshd

四、关闭开放的端口

通过查看端口命令，我们可以很快地识别出系统开放的端口，如果发现有不必要的端口开放，我们应该及时关闭它们，以确保系统的安全。关闭开放的端口也很简单，只需要停止正在使用该端口的进程或服务即可。

1.在Windows下关闭开放的端口

在Windows下可以通过任务管理器来关闭占用端口的进程或服务。我们只需要找到占用端口的进程或服务，右键点击它，然后选择“结束进程”或“停止服务”即可。

2.在Linux下关闭开放的端口

在Linux下可以使用“kill”命令来停止正在使用该端口的进程，也可以使用“systemctl stop ”命令来停止该服务。例如，我们可以使用以下命令来停止正在使用22端口的sshd服务：

sudo systemctl stop sshd

五、结论

本文介绍了如何使用查看端口命令来检查本地系统的开放端口，并详细介绍了在Windows和Linux下如何使用命令行来查看本地系统的端口状态。通过查看端口命令，我们可以快速地识别出开放的端口，并及时关闭它们，以确保系统的安全。在使用查看端口命令的过程中，我们应该始终保持警觉，不要随意关闭不应关闭的端口，以免影响系统正常运行。