linux系统 ，不能使用telnet，如何测试端口?

可以考虑使用端口扫描工具。以ScanPort端口扫描工具为例（可以在网上下载）：起始IP，结束IP，要扫描的端口号码，最高延迟（50可以），线程数目（速度，20左右就够了）像一个局域网一台电脑IP为123.123.123.123，那么，一般主机一般为0（或1），也就是123.123.123.1（可作为起始），最后一个最多为123.123.123.255（就是结束IP）。端口号取决于你的目的，像输入7626则是冰河木马的默认后门端口.当搜索到打开了指定端口的电脑，就会在右边显示。

linux nc命令查看端口通不通：当某个服务不能访问，首先要查看服务的端口是否能够访问。如何查看服务器的端口是否处在监听状态，并能被client端访问。服务器网络是否联通，端口有没有ip策略封封掉。

nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p<通信端口>][-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端口...]

参数说明：

-g<网关> 设置路由器跃程通信网关，最丢哦可设置8个。

-G<指向器数目> 设置来源路由指向器，其数值为4的倍数。

-h 在线帮助。

-i<延迟秒数> 设置时间间隔，以便传送信息及扫描通信端口。

-l 使用监听模式，管控传入的资料。

-n 直接使用IP地址，而不通过域名服务器。

-o<输出文件> 指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存。

-p<通信端口> 设置本地主机使用的通信端口。

-r 乱数指定本地与远端主机的通信端口。

-s<来源位址> 设置本地主机送出数据包的IP地址。

-u 使用UDP传输协议。

-v 显示指令执行过程。

-w<超时秒数> 设置等待连线的时间。

-z 使用0输入/输出模式，只在扫描通信端口时使用。

使用：

#nc -v -z -w 2 10.0.0.1 1-1000 （扫描10.0.0.1 的1-1000端口）

#nc -v -z -w 2 10.0.0.1 80 （扫描10.0.0.1 的80端口）

linux查看网络链接状况命令

netstat 参数如下：

-a

显示所有socket，包括正在监听的。

-c 每隔1秒就重新显示一遍，直到用户中断它。

-i 显示所有网络接口的信息，格式同“ifconfig -e”。

-n 以网络IP地址代替名称，显示出网络连接情形。

-r 显示核心路由表，格式同“route -e”。

-t 显示TCP协议的连接情况。

-u 显示UDP协议的连接情况。

-v 显示正在进行的工作。

1. netstat -an | grep LISTEN

0.0.0.0的就是每个IP都有的服务，写明哪个IP的就是绑定那个IP的服务。

2. netstat -tln

用来查看linux的端口使用情况

3. /etc/init.d/vsftp start

是用来启动ftp端口~！

4. netstat

查看已经连接的服务端口（ESTABLISHED）

5. netstat -a

查看所有的服务端口（LISTEN，ESTABLISHED）

6. sudo netstat -ap

查看所有的服务端口并显示对应的服务程序名

7. nmap ＜扫描类型＞＜扫描参数＞

例如：

nmap localhost

nmap -p 1024-65535 localhost

nmap -PT 192.168.1.127-245

当我们使用　netstat

-apn　查看网络连接的时候，会发现很多类似下面的内容：

Proto Recv-Q Send-Q Local Address

Foreign Address State PID/Program name

tcp 0 52 218.104.81.152：7710

211.100.39.250：29488 ESTABLISHED 6111/1

显示这台服务器开放了7710端口，那么这个端口属于哪个程序呢？

我们可以使用　lsof -i ：7710　命令来查询：

COMMAND PID USER FD TYPE DEVICE SIZE

NODE NAME

sshd 1990 root 3u IPv4 4836 TCP *：7710

（LISTEN） 54com.cn

这样，我们就知道了7710端口是属于sshd程序的。

---