怎么查看云服务器端口，云服务器参数怎么看

***：本文主要涉及查看云服务器端口和云服务器参数的问题。在云服务器的使用中，查看端口与参数是很重要的操作。对于查看端口，可能需要通过特定的系统命令或者云服务提供商的控制台相关功能来实现。而查看云服务器参数，也需借助云平台提供的查看功能，可能涉及如CPU、内存等硬件相关参数以及网络配置等软件相关参数等内容。

《云服务器端口查看全攻略：详细解析查看云服务器端口的方法》

在云服务器的管理和运维过程中，查看端口的使用情况是一项非常重要的任务，端口是云服务器与外部网络或其他服务进行通信的通道，了解端口的状态有助于确保服务器的安全、优化网络配置以及排查通信故障等，以下将详细介绍查看云服务器端口的方法。

一、使用命令行工具查看端口（Linux系统）

1、netstat命令

- netstat是一个功能强大的网络工具，用于显示网络连接、路由表、接口统计等信息，要查看正在监听的端口，可以使用“netstat -tln”命令。“-t”表示显示TCP连接，“-l”表示仅显示监听状态的连接，“-n”表示以数字形式显示地址和端口号，而不是尝试将其解析为主机名和服务名。

- 在linux云服务器的命令行中执行该命令后，会列出类似以下的信息：

```

Proto Recv - Q Send - Q Local Address Foreign Address State

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN

tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN

tcp6 0 0 :::80 :::* LISTEN

```

- 从上述结果中可以看到，服务器在本地地址0.0.0.0的22端口（用于SSH连接）、127.0.0.1的25端口（可能用于邮件服务）以及所有IPV6地址（::）的80端口（通常用于Web服务）处于监听状态。

2、ss命令

- ss命令是另一种查看网络连接和端口监听情况的工具，它比netstat更快并且提供了类似的功能，使用“ss -tln”命令同样可以查看TCP监听端口。

-

```

State Recv - Q Send - Q Local Address:Port Peer Address:Port

LISTEN 0 128 0.0.0.0:22 0.0.0.0:

LISTEN 0 100 127.0.0.1:25 0.0.0.0:

LISTEN 0 511 :::80 :::

```

- 这里展示了与netstat类似的结果，包括不同服务所监听的端口信息。

3、lsof命令

- lsof命令可以列出打开文件的进程信息，由于在Linux中，网络套接字也被视为文件，所以可以用它来查看哪些进程正在使用特定的端口，要查看哪个进程正在使用80端口，可以使用“lsof -i:80”命令。

- 执行结果可能如下：

```

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

httpd 1234 root 3u IPv6 12345 0t0 TCP *:80 (LISTEN)

```

- 这表明httpd进程（PID为1234）正在使用80端口进行监听。

二、使用命令行工具查看端口（Windows系统）

1、netstat命令

- 在Windows系统中，netstat命令同样可以用于查看端口情况，使用“netstat -ano”命令可以查看所有的网络连接和监听端口，以及相关的进程ID。

-

```

Active Connections

Proto Local Address Foreign Address State PID

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1000

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4

TCP 127.0.0.1:1024 0.0.0.0:0 LISTENING 5000

```

- 这里显示了不同端口的监听状态以及对应的进程ID，可以根据进程ID在任务管理器中进一步查看是哪个程序在使用该端口。

2、PowerShell命令

- 在Windows PowerShell中，可以使用“Get - NetTCPConnection”命令来查看TCP连接和端口信息。

```

Get - NetTCPConnection | Select - Object LocalAddress, LocalPort, State, OwningProcess

```

- 执行结果会显示本地地址、本地端口、连接状态和拥有该连接的进程信息，如：

```

LocalAddress LocalPort State OwningProcess

0.0.0.0 135 Listen 1000

0.0.0.0 445 Listen 4

127.0.0.1 1024 Listen 5000

```

三、通过云服务提供商控制台查看端口

1、阿里云

- 登录阿里云控制台，进入云服务器ecs实例详情页面，在安全组配置部分，可以查看入站和出站规则中所涉及的端口，安全组就像是云服务器的虚拟防火墙，它定义了哪些端口可以被外部访问，哪些端口可以向外发送数据。

- 如果有一个Web服务，需要允许外部访问80端口，那么在安全组的入站规则中就应该有相应的配置，允许TCP协议的80端口的流量进入，也可以查看出站规则，确保服务器能够正常地向外部发送数据，如允许出站的DNS查询（通常使用UDP的53端口）等。

2、腾讯云

- 在腾讯云控制台中，找到云服务器实例，点击进入实例详情，在安全组设置选项中，可以查看和管理端口相关的安全组规则，类似于阿里云，这里可以看到入站和出站规则中针对不同端口的允许或拒绝策略。

- 腾讯云还提供了网络监控等功能，可以查看端口相关的网络流量情况，以便及时发现异常的端口流量，如某个端口突然出现大量的入站或出站流量，可能表示存在安全威胁或者应用程序的异常行为。

3、亚马逊AWS

- 登录AWS管理控制台，进入EC2实例的详情页面，在安全组设置中，可以查看和编辑与端口相关的入站和出站规则，AWS的安全组规则可以基于IP地址范围、协议（如TCP、UDP等）和端口号进行精确配置。

- AWS还提供了VPC（虚拟私有云）流量日志等功能，可以深入分析端口的网络流量情况，包括源IP、目的IP、端口号、流量大小等信息，有助于进行网络安全审计和故障排查。

四、使用端口扫描工具查看端口（外部视角）

1、Nmap

- Nmap是一款流行的网络扫描工具，可以从外部网络扫描云服务器的端口情况，不过，在使用Nmap扫描云服务器端口时，需要确保扫描操作是在合法合规的前提下进行的，例如在自己拥有管理权限的网络环境中或者经过云服务提供商和目标服务器所有者的授权。

- 要扫描云服务器的常用端口，可以使用命令“nmap -p 1 - 1000 [服务器IP地址]”，这个命令会扫描目标服务器从1到1000端口的开放情况。

- Nmap的扫描结果会显示哪些端口是开放的、哪些是关闭的以及哪些是被过滤的（可能存在防火墙阻止访问）。

```

Starting Nmap 7.80 ( https://nmap.org ) at 2023 - 01 - 01 12:00:00 UTC

Nmap scan report for [服务器IP地址]

Host is up (0.010s latency).

Not shown: 995 closed ports

PORT STATE SERVICE

22/tcp open ssh

80/tcp open http

443/tcp open https

3306/tcp filtered mysql

53/udp open domain

```

- 从上述结果可以看到，22端口（SSH）、80端口（HTTP）、443端口（HTTPS）是开放的，3306端口（MySQL）被过滤（可能有防火墙保护），53端口（用于域名解析的UDP服务）是开放的。

2、Masscan

- Masscan是一款高速的端口扫描工具，它能够在短时间内扫描大量的端口，与Nmap类似，使用时也需要遵循合法合规的原则，使用“masscan -p1 - 65535 [服务器IP地址]”命令可以扫描目标服务器的所有端口。

- Masscan的输出结果会显示开放端口的信息，如：

```

[服务器IP地址]:22 open

[服务器IP地址]:80 open

[服务器IP地址]:443 open

```

通过以上多种方法，可以全面地查看云服务器的端口情况，无论是从服务器内部还是从外部网络的角度，在日常的云服务器管理中，定期查看端口情况有助于保障服务器的安全、稳定和高效运行。

无论是出于安全考虑、故障排查还是网络优化的目的，了解云服务器端口的状态都是至关重要的，根据不同的需求和场景，可以选择合适的方法来查看端口，并且根据查看的结果采取相应的措施，如调整安全组规则、优化服务配置或者排查网络故障等。