Linuxで開いているポートを確認する方法

• Nmapを使用してLinuxで開いているポートをリモートで確認する方法
• Linuxで開いているポートをローカルで確認する方法
• Debian 10Busterのサービスを削除する
• UFWを使用してLinuxで開いているポートを閉じる方法
• iptablesを使用してLinuxで開いているポートを閉じる方法
• 関連記事

コマンドnetstatは、ネットワーク接続を監視するためにすべてのコンピューターOS（オペレーティングシステム）に存在します。次のコマンドは、netstatを使用して、TCPプロトコルを使用しているすべてのリスニングポートを表示します。

どこ：
netstat： プログラムを呼び出します。
-NS： リスニングポートを一覧表示します。
-NS： TCPプロトコルを指定します。

出力は人間にわかりやすく、プロトコル、送受信されたパケット、ローカルおよびリモートのIPアドレス、およびポートの状態を示す列に並べられています。

UDPのTCPプロトコルを変更すると、少なくともLinuxでは、TCPプロトコルとは逆に、状態を指定せずに開いているポートのみが表示されます。 UDPプロトコルはステートレスです 。

プロトコルの指定を回避し、オプション-lまたは–listenのみを使用して、プロトコルとは無関係にリッスンしているすべてのポートに関する情報を取得できます。

上記のオプションは、TCP、UDP、およびUnixソケットプロトコルの情報を表示します。

上記のすべての例は、接続が確立されていないリスニングポートで情報を印刷する方法を示しています。次のコマンドは、リスニングポートと確立された接続を表示する方法を示しています。

どこ：
netstat： プログラムを呼び出す
-v： 冗長性
-に： アクティブな接続を示します。
-NS： TCP接続を示しています
-NS： ポートを数値で表示します

システムで疑わしいプロセスを特定し、それに関連付けられているポートを確認するとします。コマンドを使用できます lsof プロセスに関連付けられている開いているファイルを一覧表示するために使用されます。

次の例では、プロセス19327を確認します。

どこ：
lsof ：プログラムを呼び出す
-私： インターネットと相互作用するファイル、オプションを一覧表示します 4 オプションであるIPv4のみを印刷するように指示します 6 IPv6で利用できます。
-に： ANDする出力を指示します。
-NS： チェックするプロセスのPID番号を指定します。