在讨论这个问题前,我们先来了解一下物理端口、逻辑端口、端口号等计算机概念。
  端口相关的概念:
  在网络技术中,端口(Port)包括逻辑端口和物理端口两种类型。物理端口指的是物理存在的端口,如ADSLModem、集线器、交换机、路由器上用于连接其他网络设备的接口,如RJ-45端口、SC端口等等。逻辑端口是指逻辑意义上用于区分服务的端口,如TCP/IP协议中的服务端口,端口号的范围从0到65535,比如用于浏览网页服务的80端口,用于FTP服务的21端口等。由于物理端口和逻辑端口数量较多,为了对端口进行区分,将每个端口进行了编号,这是端口号
  端口按端口号可以分为3大类:
  1:公认端口(WellKnownPort)
  公认端口号从0到1023,它们紧密绑定与一些常见服务,例如FTP服务使用端口21,你在/etc/services里面可以看到这种映射关系。
  2:注册端口(RegisteredPorts):
  从1024到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的.
  3:动态或私有端口(Dynamicand/orPrivatePorts)
  动态端口,即私人端口号(privateportnumbers),是可用于任意软件与任何其他的软件通信的端口数,使用因特网的传输控制协议,或用户传输协议。动态端口一般从49152到65535
  Linux中有限定端口的使用范围,如果我要为我的程序预留某些端口,那么我需要控制这个端口范围。/proc/sys/net/ipv4/ip_local_port_range定义了本地TCP/UDP的端口范围,你可以在/etc/sysctl.conf里面定义net.ipv4.ip_local_port_range=102465000
  [root@localhost~]#cat/proc/sys/net/ipv4/ip_local_port_range
  3276861000
  [root@localhost~]#echo102465535>/proc/sys/net/ipv4/ip_local_port_range
  关于端口和服务,我曾经拿公共厕所打比方,公共厕所里的每一个厕所好比系统的每一个端口,为人解决方便是所谓的服务,你提供了这些服务,那么必须开放端口(厕所),当有人上厕所时,是在这些端口建立了链接。如果那个厕所被人占用了,表示端口号被服务占用了,如果有这里不提供公共厕所服务了,这个公共厕所被拆除了,自然也没有了端口号了。其实更形象的例子,好比银行大堂,端口号是那些柜台,而那些取号办理业务的人好比链接到服务器的各种客户端。他们通过端口重定向技术与柜台发送业务联系。再举一个通俗易懂的例子,端口号,好比高铁线上的每个站点,例如,长沙、岳阳等分别代表一个端口号,旅客通过火车票到各自的站点,好比各个应用程序发往服务器端口的IP包。
  端口与服务的关系
  端口有什么用呢?我们知道,一台拥有IP地址的主机可以提供许多服务,比如Web服务、FTP服务、SMTP服务等,这些服务完全可以通过1个IP地址来实现。那么,主机是怎样区分不同的网络服务呢?显然不能只靠IP地址,因为IP地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。
  端口号与相应服务的对应关系存放在/etc/services文件中,这个文件中可以找到大部分端口。
  如何检查端口是否开放,其实不整理,还不知道有这么多方法!
  1:nmap工具检测开放端口
  nmap是一款网络扫描和主机检测的工具。nmap的安装非常简单,如下所示rpm安装所示。
[root@DB-ServerServer]#rpm-ivhnmap-4.11-1.1.x86_64.rpm
warning:nmap-4.11-1.1.x86_64.rpm:HeaderV3DSAsignature:NOKEY,keyID37017186
Preparing...###########################################[]
1:nmap###########################################[]
[root@DB-ServerServer]#rpm-ivhnmap-frontend-4.11-1.1.x86_64.rpm
warning:nmap-frontend-4.11-1.1.x86_64.rpm:HeaderV3DSAsignature:NOKEY,keyID37017186
Preparing...###########################################[]
1:nmap-frontend###########################################[]
[root@DB-ServerServer]#
  关于nmap的使用,都可以长篇大写特写,这里不做展开。如下所示,nmap127.0.0.1查看本机开放的端口,会扫描所有端口。当然也可以扫描其它服务器端口。
[root@DB-ServerServer]#nmap127.0.0.1
StartingNmap4.11(http://www.insecure.org/nmap/)at2016-06-2215:46CST
Interestingportsonlocalhost.localdomain(127.0.0.1):
Notshown:1674closedports
PORTSTATESERVICE
22/tcpopenssh
25/tcpopensmtp
111/tcpopenrpcbind
631/tcpopenipp
1011/tcpopenunknown
3306/tcpopenmysql
Nmapfinished:1IPaddress(1hostup)scannedin0.089seconds
Youhavenewmailin/var/spool/mail/root
[root@DB-ServerServer]#

  2:netstat工具检测开放端口
[root@DB-ServerServer]#netstat-anlp|grep3306
tcp00:::3306:::*LISTEN7358/mysqld
[root@DB-ServerServer]#netstat-anlp|grep22
tcp00:::22:::*LISTEN4020/sshd
tcp052::ffff:192.168.42.128:22::ffff:192.168.42.1:43561ESTABLISHED6198/2
[root@DB-ServerServer]#

  如上所示,这个工具感觉没有nmap简洁明了。当然也确实没有nmap功能强大。