怎么查看云服务器密码，怎么查看云服务器端口

***：本文主要涉及云服务器相关的两个问题，即如何查看云服务器密码和如何查看云服务器端口。但未给出关于这两个问题的具体解决办法，只是提出了在使用云服务器过程中查看密码与端口这两个常见需求，这可能是在云服务器管理、运维或者使用初期会遇到的重要操作需求相关内容。

《云服务器端口查看全攻略：从基础到进阶》

在云服务器的管理和运维中，查看端口状态是一项非常重要的任务，端口的正常运行与否直接关系到服务器上各种服务（如Web服务、数据库服务等）的可用性，以下将详细介绍如何查看云服务器端口。

一、通过命令行工具查看云服务器端口

1、Linux系统下使用netstat命令

基本语法

- 最常用的形式是netstat -tuln。-t 表示显示TCP连接，-u 表示显示UDP连接，-l 表示仅显示监听状态的连接，-n 表示以数字形式显示地址和端口号（而不是解析为域名和服务名）。

示例输出及解读

- 执行命令后可能会得到类似以下的输出：

Active Internet connections (only servers)
Proto Recv - Q Send - Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp6       0      0 :::80                   :::*                    LISTEN
udp        0      0 0.0.0.0:68              0.0.0.0:*
udp6       0      0 :::5353                 :::

- 在这个输出中，第一行是表头，显示了协议（Proto）、接收队列（Recv - Q）、发送队列（Send - Q）、本地地址（Local Address）、外部地址（Foreign Address）和状态（State）等信息，对于本地地址中的端口，如0.0.0.0:22 表示在所有网络接口上监听的TCP端口22（通常是SSH服务端口），:::80 表示在所有IPv6网络接口上监听的TCP端口80（通常是Web服务端口）。

2、使用ss命令（netstat的替代工具）

基本语法

ss -tuln，其参数含义与netstat类似。

优势

- 在高并发的服务器上，ss命令比netstat命令执行速度更快，它直接从内核获取套接字信息，而netstat需要对内核信息进行更多的处理。

示例输出

- 执行ss -tuln 后，可能会得到如下输出：

Netid State      Recv - Q Send - Q Local Address:Port   Peer Address:Port
tcp   LISTEN     0      128      0.0.0.0:22           0.0.0.0:*
tcp   LISTEN     0      100      :::80                :::*
udp   UNCONN     0      0        0.0.0.0:68           0.0.0.0:*
udp   UNCONN     0      0        :::5353              :::

- 这里的输出格式与netstat有一些相似之处，同样能够清晰地显示出不同协议下监听的端口状态。

3、Windows系统下使用netstat命令

基本语法

- 在Windows命令提示符（CMD）中，netstat -ano 是查看端口的常用命令。-a 表示显示所有连接和监听端口，-n 表示以数字形式显示地址和端口号，-o 表示显示拥有该连接或监听端口的进程ID。

示例输出及解读

- 执行命令后的部分输出可能如下：

  Proto  Local Address          Foreign Address        State           PID
  TCP    0.0.0.0:135            0.0.0.0:*              LISTENING       1108
  TCP    0.0.0.0:445            0.0.0.0:*              LISTENING       4
  TCP    0.0.0.0:1025           0.0.0.0:*              LISTENING       1040
  UDP    0.0.0.0:123            *:*                                    1196

- 这里的输出显示了协议（Proto）、本地地址（Local Address）、外部地址（Foreign Address）、状态（State）和进程ID（PID）等信息，端口135处于监听状态，其对应的进程ID为1108，这有助于在排查端口相关问题时，确定是哪个进程在使用该端口。

二、通过云服务提供商的控制台查看端口

1、阿里云控制台

- 登录阿里云控制台后，找到云服务器ecs实例。

- 进入实例详情页面，在“安全组”选项卡中，可以查看和管理安全组规则，安全组规则实际上就是对云服务器端口的访问控制规则。

- 如果想查看是否允许外部访问Web服务的80端口，可以查看入站规则中是否有针对80端口的允许访问规则（通常是允许来自特定IP范围或者所有IP的TCP 80端口访问）。

2、腾讯云控制台

- 登录腾讯云控制台，定位到云服务器实例。

- 在实例详情页面的“安全组”相关设置中，可以查看端口相关的安全组策略，这里可以看到哪些端口被开放或者限制访问，并且可以根据需要修改这些规则。

3、AWS控制台（Amazon Web Services）

- 在AWS管理控制台中找到EC2实例。

- 查看实例的安全组设置，安全组定义了入站和出站的流量规则，也就是端口的访问规则，要查看是否允许外部访问数据库端口（如MySQL的3306端口），需要检查入站规则中是否有针对3306端口的适当设置。

三、使用端口扫描工具查看云服务器端口（注意安全和合法性）

1、Nmap工具（主要用于Linux系统）

安装与基本用法

- 在Linux系统中，可以通过包管理器（如yum或apt - get）安装Nmap，安装完成后，基本用法为nmap [目标服务器IP地址]。

详细扫描选项

- nmap -sT -p 1 - 1000 [目标服务器IP地址] 可以扫描目标服务器IP地址上1到1000端口的TCP连接状态。-sT 表示使用TCP连接扫描方式。

输出结果解读

- 输出结果会显示每个端口的状态，如“open”（开放）、“closed”（关闭）或者“filtered”（被过滤，可能是防火墙等设备阻止了对该端口的访问探测）。

Starting Nmap 7.60 ( https://nmap.org ) at 2023 - 09 - 15 10:15 UTC
Nmap scan report for [目标服务器IP地址]
Host is up (0.00032s latency).
Not shown: 998 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http

- 这个结果表明目标服务器的22端口（SSH服务）和80端口（Web服务）是开放的，而其他998个扫描的端口是关闭的。

2、Windows下的端口扫描工具（如Advanced Port Scanner）

工具特点与安装

- Advanced Port Scanner是一款图形界面的端口扫描工具，适用于Windows系统，可以从官方网站下载安装包进行安装。

使用步骤与结果解读

- 安装完成后，打开工具，输入目标云服务器的IP地址，然后点击扫描按钮，工具会扫描常见的端口，并以直观的界面显示每个端口的状态，如开放、关闭或者未知等情况，它还可以显示与端口相关的服务名称，方便用户了解端口用途。

四、查看端口与服务的关联及故障排查

1、关联服务确定

- 在Linux系统中，可以查看/etc/services 文件来了解端口与服务的默认关联关系，文件中可能会有这样的记录：“http 80/tcp”，这表示HTTP服务默认使用TCP端口80，但需要注意的是，实际应用中端口是可以被重新配置的。

- 在Windows系统中，虽然没有类似/etc/services 这样的单一文件，但可以通过查看服务的属性来确定服务所使用的端口，对于IIS（Internet Information Services）Web服务器，可以在IIS管理器中查看网站绑定的端口。

2、故障排查思路

- 如果发现某个服务无法正常访问，首先要查看对应的端口是否处于监听状态，如果端口未监听，可能是服务没有启动或者启动失败，如果Web服务无法访问，检查80端口是否监听，如果没有，检查Web服务器（如Apache或Nginx）的日志文件，查找启动失败的原因。

- 如果端口处于监听状态但无法访问，可能是防火墙或者安全组规则阻止了外部访问，这时需要检查云服务器的防火墙设置（如iptables在Linux系统中的规则）以及云服务提供商的安全组规则，确保允许外部对该端口的访问。

查看云服务器端口需要综合运用命令行工具、云服务提供商的控制台以及必要的端口扫描工具，并且要结合端口与服务的关联关系进行故障排查，以确保云服务器上的各种服务能够正常运行。

需要强调的是，在使用端口扫描工具时，必须遵循法律法规和道德规范，仅在合法授权的情况下对自己的云服务器进行扫描，避免对其他服务器进行未经授权的扫描操作。