如何查看云主机已开放的端口？

云主机开放端口是保障服务正常运行的基础，但同时也可能成为安全隐患，如何快速、准确地查看当前开放的端口？以下是几种常用方法，操作前请确保具备管理员权限。

**一、Linux系统查看开放端口

1、netstat命令

输入netstat -tuln，可查看所有监听状态的TCP/UDP端口：

-t 表示TCP协议

-u 表示UDP协议

-l 显示监听端口

-n 直接显示IP和端口号

2、ss命令（替代netstat）

执行ss -tuln，输出结果更简洁高效，适合新版本系统。

3、lsof命令

通过lsof -i -P -n | grep LISTEN 查看具体进程占用的端口，适合定位异常程序。

二、Windows系统查看开放端口

1、netstat命令

打开CMD，输入netstat -ano：

-a 显示所有连接和监听端口

-n 禁用域名解析

-o 显示进程PID

结合任务管理器（Task Manager）可查看具体进程。

2、PowerShell增强查询

运行Get-NetTCPConnection | Where-Object {$_.State -eq "Listen"}，筛选出所有监听端口。

**三、通过防火墙规则确认

云主机通常自带防火墙（如Linux的iptables/firewalld、Windows的防火墙）。

Linux示例：

  iptables -L -n -v  # 查看iptables规则
  firewall-cmd --list-ports  # firewalld已开放端口

Windows示例：

进入“控制面板→系统和安全→Windows Defender 防火墙→高级设置”，查看入站/出站规则。

**四、在线工具辅助检测

若需从外部验证端口是否开放，可使用：

1、nmap工具：本地安装后执行nmap -sT 云主机IP。

2、在线端口扫描器：如[YouGetSignal](https://www.yougetsignal.com/)，输入IP和端口范围即可检测。

**端口安全建议

1、最小化开放原则：仅保留必要端口（如Web服务开80/443，SSH/RDP建议修改默认端口）。

2、定期审计：利用脚本自动化检查，例如每周运行netstat -tuln > port_audit.log 记录变更。

3、防火墙+安全组联动：云平台安全组需与主机防火墙一致，避免规则冲突。

4、入侵预警：对非常用端口的突然开放，需立即排查是否为恶意程序。

个人观点

端口管理是云主机安全的第一道防线，许多用户认为“能用就行”，却忽略端口暴露带来的风险，我曾处理过因Redis默认端口开放导致的数据泄露事件，根源在于运维者未定期审查端口，建议将端口检查纳入日常维护流程，配合日志监控工具（如Fail2Ban），形成主动防御，技术层面，自动化脚本+人工复核 是最稳妥的方案。

文章摘自：https://idc.huochengrm.cn/zj/8041.html