在管理CentOS服务器时,了解如何查看端口访问情况是一项基本但关键的技能，端口是网络通信的入口点，通过监控端口，您可以掌握服务器上的服务状态、检测潜在的安全风险或排查连接问题，无论您是新手管理员还是经验丰富的运维人员，掌握这些方法能帮助您更高效地维护系统稳定。
让我们从端口的基本概念说起,在计算机网络中，端口用于区分不同的服务或应用程序，HTTP服务通常使用80端口，而SSH服务则使用22端口，在CentOS系统中，您可以通过多种命令行工具来查看哪些端口正在被监听、谁在访问这些端口，以及相关的连接状态，这些工具大多内置在系统中，无需额外安装，非常方便实用。
一个常用的工具是netstat命令,netstat是传统的网络统计工具，可以显示网络连接、路由表和接口统计信息，要查看所有监听中的端口，您可以运行以下命令：
netstat -tuln这里的选项解释如下：-t 表示TCP协议，-u 表示UDP协议，-l 显示监听中的端口，-n 以数字形式显示地址和端口，避免域名解析，加快输出速度，执行后，您会看到类似这样的输出：
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN这表示22端口（SSH）和25端口（SMTP）正在监听所有地址或本地回环地址，如果您想查看已建立的连接，可以使用 netstat -tun 命令，它会显示当前活动的连接。
netstat在某些新版本CentOS中可能已被标记为过时,推荐使用ss命令替代，ss是iproute2工具包的一部分，比netstat更快速、更高效，尤其是在处理大量连接时，要查看监听端口，运行：
ss -tuln输出格式与netstat类似,但响应更快，它可以实时显示端口状态，帮助您快速识别异常连接，ss还支持更多过滤选项，比如只显示TCP连接：
ss -t state listening这个命令会列出所有处于监听状态的TCP端口,让您专注于服务启动情况。
另一个强大工具是lsof,它列出打开的文件，由于在Linux中一切皆文件，包括网络连接，因此lsof可以用来查看端口访问，确保lsof已安装，如果未安装，可以通过 yum install lsof 或 dnf install lsof 命令安装，使用以下命令查看所有网络连接：
lsof -i这会显示所有使用端口的进程,包括PID（进程ID）和用户信息，输出可能包括：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 1234 root 3u IPv4 12345 0t0 TCP *:22 (LISTEN)这表明SSH守护进程正在监听22端口,lsof的优势在于它能关联进程和端口，方便您追踪问题源头，比如某个端口被未知进程占用时。
除了这些基本命令,您还可以结合grep进行过滤，假设您只想查看80端口的访问情况，可以运行：
ss -tuln | grep :80或者使用netstat：
netstat -tuln | grep :80这种方法在排查特定服务时非常高效,如果您需要查看端口的实时变化，可以考虑使用watch命令。watch -n 1 ss -tuln 会每秒刷新一次端口状态，便于监控动态连接。
在实际操作中,我经常遇到用户忽略防火墙的影响，CentOS默认使用firewalld或iptables来管理端口访问权限，即使一个端口在监听，如果防火墙规则阻止了外部访问，您可能无法从外部连接，在查看端口后，建议检查防火墙状态，使用 firewall-cmd --list-all 可以查看firewalld的配置，或者 iptables -L 查看iptables规则，这能帮助您确认端口是否真正对外开放。
从安全角度,定期检查端口访问是防止未授权访问的重要措施，如果发现未知端口在监听，可能表示系统被入侵或配置错误，这时，您可以结合进程信息（通过lsof或ps命令）进一步调查，记录日志文件（如/var/log/messages）也能提供额外线索，帮助您分析访问模式。
在个人经验中,我倾向于使用ss命令作为首选工具，因为它集成在现代CentOS版本中，性能优越且输出简洁，对于复杂场景，lsof提供了更深入的细节，但可能需要额外学习成本，无论选择哪种方法，关键是养成定期检查的习惯，尤其是在部署新服务或更新系统后，通过实践，您会发现这些命令不仅提升了管理效率，还增强了您对系统网络的理解。
记住网络监控是一个持续的过程,而非一次性任务，结合自动化脚本或监控工具（如Prometheus或Zabbix）可以进一步简化工作，但命令行工具始终是基础，它们让您在紧急情况下快速响应，希望这些方法能帮助您在CentOS环境中更自信地管理端口访问。
