Как мне отобразить открытые порты на Debian?

Какая команда отображает список открытых портов на сервере Debian?

Я попробовал netstat -a | egrep 'Proto|LISTEN', но хотел бы что-то более конкретное, что действительно показывает номер порта.

 netstat -pln

-l будет перечислять прослушивающие порты, -p также отобразит процесс, -n покажет номера портов вместо названий. Добавьте -t, чтобы показывать только TCP порты.

lsof -i -P

Посмотрите справочник для lsof, так как вариантов предостаточно. -P перечисляет номер порта, а не название, взятое из /etc/services. Запускайте от имени root, это предоставит вам список всех активных сетевых соединений и их состояния (прослушивание, установлено и т. д.).

Я большой поклонник netstat -ntlp и lsof -i, оба уже упоминались.

Новая для меня команда – это ss.

Вызов выглядит так:

ss -l

Хорошо иметь варианты, как команды, так и флаги.

Что почти всем нужно (TCP и UDP) – это netstat -tunlp.

Я использую это каждый день, возможно, каждый час. Хак с ‘lsof’ более портативен (работает и на Solaris), но на Debian это не обязательный пакет, его нужно установить.

Вы можете сделать:

netstat -an | egrep 'Proto|LISTEN'

или просто:

netstat -anl

что даст вам все прослушивающие сокеты в системе.

Прослушивающие порты не то же самое, что и порты, открытые снаружи. Необходимо учитывать брандмауэр. Если вы попробуете программу, такую как nmap, с другого компьютера, вы сможете увидеть открытые порты, которые не заблокированы брандмауэром.

TechRepulic имеет достойную статью, которую вы можете найти здесь. В ней представлены некоторые аналогичные команды, как и те, что вы перечислили выше, но также есть и несколько вариаций. Я также настоятельно рекомендую использовать nmap для сканирования портов компьютера, чтобы вы могли увидеть с внешней стороны, какие порты открыты и прослушиваются.

Я предпочитаю использовать вместо этого:

netstat -antp 
lsof -i 
netstat -lptu
netstat -tulpn

собрал все ответы в:

• Проверка прослушивающих портов в Debian
  • методы
    • lsof
      • lsof -i -P
    • netstat
      • sudo netstat -pln
    • ss = статистика сокетов
      • ss -tnlp
  • общие параметры
    • -p: показать связанный процесс
    • -t: tcp порт
    • -l: показывать только прослушивающий порт
    • -n == --numeric: не пытаться разрешить имена сервисов
    • -i: выбирать IPv[46] файлы
    • -P: без имен портов