Linux如何测试端口开放情况？

　　在Linux运维中，测试端口开放状态是必备技能——排查网络故障、验证服务部署、检查防火墙规则都要用到。那么Linux怎么测试端口是否开放?接下来请看下文。

　　查本机端口是否在监听

　　用ss或netstat查本地有没有程序正在等连接：

　　ss -tuln——显示所有TCP/UDP监听端口，不解析域名，结果干净易读

　　netstat -tuln——功能类似，老系统更常见，CentOS 7+需先装net-tools

　　加-p参数(如 ss -tunlp)能看到哪个进程占着端口，PID也一起显示，方便定位

　　想查具体端口，比如 3306，就加 | grep :3306 过滤

　　测端口对外是否可访问

　　监听只是第一步，防火墙、安全组、网络策略都可能拦住外部访问。得从别的机器或本机模拟外部请求：

　　telnet IP 端口——连上了说明通，卡住或报“Connection refused”要分情况：拒绝是服务没起，超时多半是被墙了

　　nc -zv IP 端口——更轻量，-z表示只探测不传数据，-v显示详细结果，返回“succeeded”就是通的

　　curl http://IP:端口——适合HTTP类服务，有响应体或状态码(如 200)才算真正可用

　　检查防火墙有没有放行

　　即使服务在监听，没过防火墙照样连不上。不同发行版命令不一样：

　　firewalld(CentOS/Rocky)：firewall-cmd --list-ports 看已开放端口;firewall-cmd --add-port=8080/tcp --permanent && firewall-cmd --reload 开新端口

　　UFW(Ubuntu)：ufw status 查状态;ufw allow 8080/tcp 放行

　　iptables(通用)：iptables -nL 看规则;加一条 -A INPUT -p tcp --dport 8080 -j ACCEPT 再保存生效

　　快速扫描多个端口

　　如果不确定哪些端口开着，或者要批量验证，nmap很管用：

　　nmap -p 22,80,443 127.0.0.1——扫指定几个端口

　　nmap -F 192.168.1.100——扫最常用的100个端口