查看服务器使用端口映射

在网络中，端口映射是一种常见的技术，它允许外部网络设备通过公网连接到内部网络设备并访问内部网络。例如，在一个企业内部网络中，可能有一台 Web 服务器，它的 IP 地址是内部 IP 地址，但是我们想让外部用户能够通过公网访问这台 Web 服务器，那么就需要使用端口映射技术。本文将介绍如何查看服务器使用端口映射。

步骤 1：登录服务器

首先需要登录到服务器中，一般使用 SSH 协议登录。使用命令 ssh 用户名@服务器 IP 地址 或 ssh 用户名@服务器名称 可以登录到服务器。

例如：ssh root@192.168.1.100

步骤 2：查看已启用端口

输入命令 netstat -ant，可以查看系统中所有已经启用的端口。

其中 -a 参数表示所有端口，包括正在使用和未使用的；-n 参数表示不使用 DNS 解析，直接返回 IP 地址；-t 表示显示 TCP 协议的端口。

root@ubuntu:~# netstat -ant Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN tcp 0 324 192.168.1.100:22 192.168.1.101:50230 ESTABLISHED tcp6 0 0 :::80 :::* LISTEN tcp6 0 0 :::22 :::* LISTEN tcp6 0 0 :::443 :::* LISTEN

从上面的结果中可以看到，22 号端口被 SSH 服务监听，80 号端口和 443 号端口被 Web 服务监听。

步骤 3：查看端口映射

输入命令 cat /etc/sysconfig/iptables，可以查看系统中所有的端口映射规则。

例如：

Firewall configuration written by system-config-firewall

Manual customization of this file is not recommended.

*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --