小白必看如何查看VPS端口？3种实用方法详解，附常见端口用途

作为刚接触VPS的新手，很多人第一次登录服务器时都会遇到这样的困惑：我的VPS到底开放了哪些端口？这些端口都是干什么用的？别急，今天我就用最通俗的语言，手把手教你查看VPS端口的3种实用方法，并解释常见端口的用途。

一、为什么需要查看VPS端口？

简单来说，端口就像是你家房子的门窗。如果门窗大开（开放过多端口），小偷（黑客）就容易溜进来；如果门窗全锁死（关闭所有端口），你自己也进不去。所以合理管理端口是服务器安全的第一步。

举个真实案例：2021年某企业服务器因Redis数据库的6379端口暴露在公网且未设密码，导致被黑客入侵植入挖矿程序，CPU长期100%满载，每月多出上万元云服务费用。

二、查看端口的3种常用方法

方法1：使用netstat命令（适合所有Linux系统）

```bash

netstat -tuln

```

- `-t` 显示TCP端口

- `-u` 显示UDP端口

- `-l` 仅显示监听中的端口

- `-n` 直接显示IP地址（不解析域名）

输出示例：

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN

tcp6 0 0 :::80 :::* LISTEN

这表示：22端口（SSH）和80端口（HTTP）正在监听所有网络接口

> 💡 小技巧：结合grep快速查找特定服务

> `netstat -tuln | grep 3306` → 快速检查MySQL是否在运行

方法2：使用ss命令（更现代的替代方案）

ss -tulnp

比netstat更高效，`-p`参数还能显示占用端口的进程名

典型输出：

Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port Process

tcp LISTEN 0 128 0.0.0.0:22 0.0.0.0:* users:(("sshd",pid=1234))

方法3：使用lsof命令（适合查看具体进程）

sudo lsof -i -P -n

- `-i` 列出网络连接

- `-P` 禁用端口号转换（直接显示数字）

- `-n` 禁用主机名解析

优势： 能清晰看到哪个程序在使用哪个端口，比如发现异常进程时特别有用

三、必须认识的常见端口清单

| 端口号 | 服务 | 安全建议 |

|--------|------------|------------------------------|

| 22 | SSH | ✅必须改默认端口+密钥登录 |

| 80/443 | HTTP/HTTPS | ✅Web服务必备 |

| 3306 | MySQL | ❌禁止外网暴露+限制访问IP |

| 6379 | Redis | ❌必须设密码+绑定内网IP |

| 3389 | RDP | ❌Windows远程慎用 |

> ⚠️危险警告：曾有人把数据库的27017（MongoDB）或5432（PostgreSQL）直接暴露在公网，导致被勒索比特币！建议这些服务只允许内网访问。

四、进阶技巧：防火墙配置检查

光看开放端口还不够，还需要检查防火墙规则：

1. iptables检查

sudo iptables -L -n -v

2. ufw检查（Ubuntu专用）

sudo ufw status numbered

3. firewalld检查（CentOS专用）

sudo firewall-cmd --list-all

五、安全自查清单

1️⃣ 【高危】关闭所有不必要的端口

2️⃣ SSH必须改用非标准端口+禁用root登录

3️⃣ Web服务建议仅开放80/443

4️⃣ 数据库类服务禁止公网访问

5️⃣ 定期用`nmap localhost`扫描自查

> 🛡️防护建议：可以用Fail2Ban自动封禁暴力破解IP，具体配置可搜索「Fail2Ban防SSH爆破教程」

六、常见问题解答

Q：看到很多"TIME_WAIT"状态的连接怎么办？

A：这是TCP正常关闭过程，如果过多可以调整内核参数：

echo "net.ipv4.tcp_tw_reuse = 1" >> /etc/sysctl.conf

sysctl -p

Q：如何测试外网能否访问我的某个端口？

A：在其他电脑用telnet测试：

telnet your_server_ip port_number

或者用在线工具如https://ping.eu/port-chk/

---

掌握这些知识后，你就能像专业人士一样管理服务器门户了。如果觉得有用请点赞收藏，下期我会讲《如何用Nginx反向代理隐藏真实端口》，敬请期待！

TAG:查看vps端口,vps端口测试,vps接口,怎么查看vps的访问记录ip,打开vps端口,vps怎么查看主机名和端口