netstat、lsof、およびnmapを使用してLinuxで開いているポートを確認する方法

この場合の重要な列は次のとおりです。

• Proto –ソケットで使用されるプロトコル。
• ローカルアドレス–プロセスがリッスンするIPアドレスとポート番号。
• PID /プログラム名–PIDとプロセスの名前。

さらに、結果をフィルタリングする場合は、 grepを使用します 指図。たとえば、TCPポート22でリッスンするプロセスを見つけるには、次のように入力します。

$ sudo netstat -tulnp | grep :22

tcp     0      0 0.0.0.0:22        0.0.0.0:*         LISTEN      768/sshd            
tcp6    0      0 :::22             :::*              LISTEN      768/sshd

出力が空の場合は、ポートで何もリッスンしていないことを意味します。

netstatの詳細については Linuxでコマンドを実行するには、そのマニュアルページを参照してください。

lsofで開いているポートを確認する

lsof 意味「LiStOpenFiles」 どのファイルがどのプロセスで開いているかを調べるために使用されます。 Linuxでは、すべてがファイルです。ソケットは、ネットワークに書き込むファイルと考えることができます。

lsofタイプでリッスンしているすべてのTCPポートのリストを取得するには：

$ sudo lsof -nP -iTCP -sTCP:LISTEN

COMMAND     PID      USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME
sshd        768      root    3u  IPv4    16112      0t0  TCP *:22 (LISTEN)
sshd        768      root    4u  IPv6    16114      0t0  TCP *:22 (LISTEN)
httpd       781      root    4u  IPv6    16328      0t0  TCP *:80 (LISTEN)
httpd       781      root    6u  IPv6    16336      0t0  TCP *:443 (LISTEN)
tinyproxy   800 tinyproxy    0u  IPv4    16750      0t0  TCP *:8080 (LISTEN)
tinyproxy   805 tinyproxy    0u  IPv4    16750      0t0  TCP *:8080 (LISTEN)
mysqld      823     mysql   20u  IPv6    17479      0t0  TCP *:3306 (LISTEN)
pure-ftpd   844      root    4u  IPv4    16289      0t0  TCP *:21 (LISTEN)
pure-ftpd   844      root    5u  IPv6    16290      0t0  TCP *:21 (LISTEN)
master      967      root   13u  IPv4    17225      0t0  TCP *:25 (LISTEN)
master      967      root  103u  IPv4    17319      0t0  TCP 127.0.0.1:10025 (LISTEN)
dovecot    1001      root   24u  IPv4    18600      0t0  TCP *:995 (LISTEN)
dovecot    1001      root   37u  IPv6    18623      0t0  TCP *:993 (LISTEN)
httpd     24344    apache    4u  IPv6    16328      0t0  TCP *:80 (LISTEN)
httpd     24344    apache    6u  IPv6    16336      0t0  TCP *:443 (LISTEN)
/usr/bin/ 24911      root    5u  IPv4 25208447      0t0  TCP 127.0.0.1:783 (LISTEN)
/usr/bin/ 24911      root    6u  IPv6 25208449      0t0  TCP [::1]:783 (LISTEN)
spamd     24913      root    5u  IPv4 25208447      0t0  TCP 127.0.0.1:783 (LISTEN)
spamd     24913      root    6u  IPv6 25208449      0t0  TCP [::1]:783 (LISTEN)
/usr/sbin 24919    amavis    5u  IPv4 25208583      0t0  TCP 127.0.0.1:10024 (LISTEN)
/usr/sbin 24919    amavis    6u  IPv6 25208584      0t0  TCP [::1]:10024 (LISTEN)
smtpd     28403   postfix    6u  IPv4    17225      0t0  TCP *:25 (LISTEN)
smtpd     28403   postfix    7u  IPv6    17226      0t0  TCP *:25 (LISTEN)

使用されるオプションは次のとおりです。

• -n ：ポート番号をポート名に変換しないでください。
• -P ：ホスト名を解決せず、数値アドレスを表示します。
• -iTCP -sTCP：LISTEN ：TCP状態がLISTENのネットワークファイルのみを表示します。

特定のポート（たとえば、ポート3306）でリッスンしているプロセスを見つけるには、次のようにします。

$ sudo lsof -nP -iTCP:3306 -sTCP:LISTEN

COMMAND PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
mysqld  823 mysql   20u  IPv6  17479      0t0  TCP *:3306 (LISTEN)

出力は、MySQLサーバーがポート3306を使用していることを示しています。

lsofの詳細 Linuxでコマンドを実行するには、そのマニュアルページを参照してください。

nmapで開いているポートを確認する

nmap 、またはネットワークマッパー は、ネットワーク探索とセキュリティ監査のためのオープンソースのLinuxコマンドラインツールです。 nmapを使用すると、サーバー管理者はホストとサービスをすばやく明らかにし、セキュリティの問題を検索し、開いているポートをスキャンできます。

nmap コマンドを使用して、単一のポートまたは一連のポートが開いていることを確認できます。

ターゲットシステムのポート80をスキャンする方法は次のとおりです。

$ sudo nmap -p 80 192.168.0.1

Nmap scan report for 192.168.0.1
Host is up (0.000073s latency).
PORT   STATE SERVICE
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.26 seconds

ターゲットシステムのポート1から200をスキャンします：

$ sudo nmap -p 1-200 192.168.0.1

Starting Nmap 6.40 ( http://nmap.org ) at 2020-08-21 16:42 EEST
Nmap scan report for 192.168.0.1
Host is up (0.0000080s latency).
Not shown: 196 closed ports
PORT   STATE SERVICE
21/tcp open  ftp
22/tcp open  ssh
25/tcp open  smtp
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 1.45 seconds

最も一般的なポートをスキャン（高速）します：

$ sudo nmap -F 192.168.0.1

Starting Nmap 6.40 ( http://nmap.org ) at 2020-08-21 16:44 EEST
Nmap scan report for 192.168.0.1
Host is up (0.000014s latency).
Not shown: 89 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
25/tcp   open  smtp
80/tcp   open  http
443/tcp  open  https
465/tcp  open  smtps
587/tcp  open  submission
993/tcp  open  imaps
995/tcp  open  pop3s
3306/tcp open  mysql
8080/tcp open  http-proxy

Nmap done: 1 IP address (1 host up) scanned in 1.46 seconds