端口检查指令

lsof

lsof -i:端口号用于查询某一端口的占用情况，比如查询我们熟悉的3306端口的使用情况，可以使用lsof -i:3306

root@iZbp11s2rh7xf6u48hlcroZ:~# lsof -i:3306
COMMAND   PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
mysqld  20109 mysql   16u  IPv6  50086      0t0  TCP *:mysql (LISTEN)

可以看到3306端口已经被mysql数据库的守护进程mysqld给占用了。

netstat

netstat -tunpl|grep 端口号，用于查看指定的端口号的进程情况，如查看3306端口的进程情况，可以使用netstat -tunpl|grep 3306

root@iZbp11s2rh7xf6u48hlcroZ:~# netstat -tunpl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:32000         0.0.0.0:*               LISTEN      4350/java       
tcp        0      0 127.0.0.1:8005          0.0.0.0:*               LISTEN      16977/java      
tcp        0      0 0.0.0.0:8009            0.0.0.0:*               LISTEN      16977/java      
tcp        0      0 0.0.0.0:6379            0.0.0.0:*               LISTEN      23371/redis-server 
tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN      16977/java      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      911/sshd        
tcp        0      0 127.0.0.1:8088          0.0.0.0:*               LISTEN      18522/influxd   
tcp6       0      0 :::3306                 :::*                    LISTEN      20109/mysqld    
tcp6       0      0 :::6379                 :::*                    LISTEN      23371/redis-server 
tcp6       0      0 :::8086                 :::*                    LISTEN      18522/influxd   
udp        0      0 0.0.0.0:68              0.0.0.0:*                           614/dhclient    
udp        0      0 172.16.113.172:123      0.0.0.0:*                           755/ntpd        
udp        0      0 127.0.0.1:123           0.0.0.0:*                           755/ntpd        
udp        0      0 0.0.0.0:123             0.0.0.0:*                           755/ntpd        
udp6       0      0 :::123                  :::*                                755/ntpd   

root@iZbp11s2rh7xf6u48hlcroZ:~# netstat -tunpl|grep 3306
tcp6       0      0 :::3306                 :::*                    LISTEN      20109/mysqld  

对上述指令中的关键参数进行一下介绍：

-t (tcp):仅显示tcp相关的选项；
-u(udp):仅显示udp相关的选项；
-n:拒绝显示别名，能显示为数字的全部显示为数字；
-p:显示建立连接的程序名；
-l:仅列出在listen的服务状态；

端口扫描程序

下面给出一个python编写的简单的扫描的端口占用检测的程序ip_scan.py，该程序可以检测指定的IP地址下0-65534端口的占用情况，完整的脚本程序如下，无需引用任何的第三方的包：

#!/usr/bin/env python
# -*- encoding:utf-8 -*-

import socket, time, thread

socket.setdefaulttimeout(3)  # 设置套接字的默认超时时间

def socket_scan(ip, port):
    """
    输入IP和端口号，扫描判断端口是否被占用
    :param ip: 待扫描的IP地址
    :param port: 待扫描的端口号
    :return:
    """
    try:
        if port > 65535:
            print u'端口扫描结束'
        s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        # 使用了socket.connect_ex方法，该方法不会抛出异常，只会给出错误码，
        result = s.connect_ex((ip, port))
        # 如果错误码为0表示成功连上了某个端口；如果返回其他值表示出错了，端口没有打开。
        if result == 0:
            lock.acquire()
            print ip, u':', port, u'端口已经被占用'
            lock.release()
    except:
        print u'端口扫描异常'


def ip_scan(ip):
    """
    输入IP地址，扫描0-65534端口情况
    :param ip:
    :return:
    """
    try:
        print u'开始扫描 %s' % ip
        start_time = time.time()
        for i in range(0, 65534):
            thread.start_new_thread(socket_scan, (ip, int(i)))
        print u'端口扫描完成，总共耗时：%.2f秒' % (time.time() - start_time)
        # raw_input("Please press enter to exit")
    except:
        print u'扫描ip出错'

if __name__ == '__main__':
    ip_address = raw_input("Please input the IP address you want to scan: ")
    lock = thread.allocate_lock()
    ip_scan(ip_address)

在本人的一台阿里云的云主机上的测试结果如下所示：

root@iZbp11s2rh7xf6u48hlcroZ:/home/louxj424/document# python ip_scan.py 
Please input the IP address you want to scan: 127.0.0.1
开始扫描 127.0.0.1
127.0.0.1 : 22 端口已经被占用
127.0.0.1 : 3306 端口已经被占用
127.0.0.1 : 6379 端口已经被占用
127.0.0.1 : 8005 端口已经被占用
127.0.0.1 : 8009 端口已经被占用
127.0.0.1 : 8080 端口已经被占用
127.0.0.1 : 8086 端口已经被占用
127.0.0.1 : 8088 端口已经被占用
127.0.0.1 : 32000 端口已经被占用
端口扫描完成，总共耗时：5.05秒