一、使用命令行工具
在Linux/Windows操作系统中，可通过内置命令快速检测当前开放的端口：
| 系统类型 | 命令 | 功能说明 |
|---|---|---|
| Linux | netstat -tuln |
显示TCP/UDP监听端口 |
| Linux | ss -tuln |
更高效的套接字状态查看 |
| Windows | netstat -ano |
显示所有活动连接及进程ID |
执行命令后，输出结果包含协议类型、本地地址、状态等信息，重点关注LISTEN状态的端口。
二、通过云平台控制台
主流云服务商均提供可视化端口管理界面：
- 登录腾讯云/阿里云控制台
- 进入「云服务器」-「安全组」模块
- 查看入站/出站规则中的端口配置
此方法可同时验证网络安全策略与实际开放端口的一致性。
三、编程脚本辅助查看
Python脚本示例实现端口扫描：
import socket
def scan_ports:
open_ports = []
for port in range(1,1025):
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
result = sock.connect_ex(('localhost', port))
if result == 0:
open_ports.append(port)
sock.close
return open_ports
该脚本通过建立TCP连接检测本地1-1024端口的开放状态。
四、防火墙规则验证
使用防火墙管理命令交叉验证：
- iptables:
sudo iptables -L -n - firewalld:
sudo firewall-cmd --list-all
需注意防火墙规则可能覆盖系统实际开放端口。
建议采用「命令行+控制台」双重验证机制，定期使用netstat与安全组配置比对，结合自动化脚本实现端口监控。关键业务端口应限制访问IP范围并启用日志审计。
