在Linux系統中，查看遠程主機上的開放端口通常涉及使用網絡診斷工具。由于直接查看遠程主機上的端口開放情況需要對該主機有一定的訪問權限（例如，通過SSH登錄），一般情況下，我們會通過掃描遠程主機的端口來間接了解哪些端口是開放的。

 

以下是一些常用的方法和工具，用于在Linux系統上查看遠程主機的開放端口：

 

使用`nmap`

 

`nmap` 是一個功能強大的網絡掃描工具，能夠掃描遠程主機的端口并報告哪些端口是開放的。

 

安裝`nmap`

 

在大多數Linux發行版上，你可以使用包管理器來安裝 `nmap`。例如，在Debian/Ubuntu系統上：

 

 

sudo apt-get update

sudo apt-get install nmap

 

 

在CentOS/RHEL系統上：

 

 

sudo yum install nmap

 

 

使用`nmap` 掃描遠程主機

 

掃描一個遠程主機的所有端口（1-65535）可能需要一些時間，因此你可以指定一個端口范圍或特定的端口來加速掃描。

 

 

nmap -p<遠程主機IP地址或域名>

 

 

例如，掃描IP地址為 `192.168.1.1` 的主機的所有端口：

 

 

nmap -p192.168.1.1

 

 

如果你只想掃描常見的端口（如1-1024），可以使用：

 

 

nmap -p 1-1024 <遠程主機IP地址或域名>

 

 

使用`ss` 或`netstat`

 

雖然 `ss`和 `netstat` 通常用于查看本地主機的網絡連接和監聽端口，但在有權限的情況下，你可以通過SSH登錄到遠程主機并使用這些工具來查看其端口狀態。

 

通過SSH登錄到遠程主機

 

 

ssh <用戶名>@<遠程主機IP地址或域名>

 

 

使用`ss` 查看監聽端口

 

在遠程主機上運行以下命令：

 

 

ss -tuln

 

 

`-t`：顯示TCP端口

`-u`：顯示UDP端口

`-l`：僅顯示監聽套接字

`-n`：不解析服務名稱，以數字形式顯示端口號

 

使用`netstat` 查看監聽端口

 

在遠程主機上運行以下命令：

 

 

netstat -tuln

 

 

選項的含義與 `ss` 命令相同。

 

使用`telnet` 或`nc`（Netcat）

 

`telnet` 和`nc`（Netcat）可以用于測試特定端口是否開放。這些工具通過嘗試建立到指定端口的連接來工作。

 

使用`telnet`

 

 

telnet <遠程主機IP地址或域名> <端口號>

 

 

例如，測試遠程主機的80端口：

 

 

telnet 192.168.1.1 80

 

 

使用`nc`（Netcat）

 

 

nc -zv <遠程主機IP地址或域名> <端口號>

 

 

例如，測試遠程主機的80端口：

 

 

nc -zv 192.168.1.1 80