BroadcastChannel
https://channel.gandli.eu.org/
https://channel.gandli.eu.org/
### 在 Kali Linux 中查看服务
在 Kali Linux 中查看系统运行的服务，可以使用多种命令来列出和检查当前服务的状态。以下是一些常用的命令及其应用。
#### 1. 使用 `systemctl` 命令查看服务
- 查看所有正在运行的服务**：
```bash
systemctl list-units --type=service --state=running
```
该命令会列出所有当前正在运行的服务。
- **查看所有服务的状态（包括停止和禁用的服务）**：
```bash
systemctl list-units --type=service
```
这个命令会显示所有服务，包括已停止和禁用的服务。
- **查看某个特定服务的状态**：
```bash
systemctl status <服务名>
```
例如，查看 `ssh` 服务的状态：
```bash
systemctl status ssh
```
#### 2. **使用 `service` 命令
在一些旧版的 Linux 系统中，`service` 命令常用于查看和管理服务。在 Kali Linux 中，`service` 命令仍然可以使用。
- 查看所有服务的状态**：
```bash
service --status-all
```
该命令会列出所有服务及其状态，其中 `+` 表示正在运行，`-` 表示已停止。
- **查看特定服务的状态**：
```bash
service <服务名> status
```
例如，查看 `apache2` 服务的状态：
```bash
service apache2 status
```
#### 3. **使用 `ps` 命令
- 列出所有进程并查看服务**：
```bash
ps aux
```
该命令会列出所有正在运行的进程，你可以通过管道与 `grep` 命令结合，过滤出你感兴趣的服务或进程：
```bash
ps aux | grep <服务名>
```
例如，查看 `sshd` 服务进程：
```bash
ps aux | grep sshd
```
#### 4. **使用 `netstat` 查看服务监听的端口
- 查看所有正在监听的端口及相关服务**：
```bash
netstat -tuln
```
该命令会列出所有正在监听的 TCP 和 UDP 端口，`-t` 表示 TCP，`-u` 表示 UDP，`-l` 表示监听状态，`-n` 表示以数字形式显示端口号和 IP 地址。
- **查看特定端口的监听状态**：
```bash
netstat -tuln | grep <端口号>
```
例如，查看 80 端口的监听状态：
```bash
netstat -tuln | grep :80
```
#### 5. **使用 `ss` 命令
- 查看所有监听的服务及端口**：
```bash
ss -tuln
```
- **查看特定端口的监听状态**：
```bash
ss -tuln | grep <端口号>
```
#### 6. **使用 `lsof` 查看服务监听的端口
`lsof`（List Open Files）是另一个查看打开文件（包括网络端口）状态的工具，可以用于查看服务监听的端口。
- **查看所有打开的端口**：
- **查看特定端口的服务**：
例如，查看监听 80 端口的服务：
### 总结
在 Kali Linux 中查看系统服务，可以使用多个命令，例如 `systemctl`、`service`、`ps`、`netstat` 和
#KaliLinux #查看服务 #Systemctl #Netstat #SS #Lsof #服务管理
在 Kali Linux 中查看系统运行的服务，可以使用多种命令来列出和检查当前服务的状态。以下是一些常用的命令及其应用。
#### 1. 使用 `systemctl` 命令查看服务
systemctl 是现代 Linux 系统中用来控制和管理系统服务的工具，Kali Linux 基于 Debian，使用 systemd 来管理系统服务。- 查看所有正在运行的服务**：
```bash
systemctl list-units --type=service --state=running
```
该命令会列出所有当前正在运行的服务。
- **查看所有服务的状态（包括停止和禁用的服务）**：
```bash
systemctl list-units --type=service
```
这个命令会显示所有服务，包括已停止和禁用的服务。
- **查看某个特定服务的状态**：
```bash
systemctl status <服务名>
```
例如，查看 `ssh` 服务的状态：
```bash
systemctl status ssh
```
#### 2. **使用 `service` 命令
在一些旧版的 Linux 系统中，`service` 命令常用于查看和管理服务。在 Kali Linux 中，`service` 命令仍然可以使用。
- 查看所有服务的状态**：
```bash
service --status-all
```
该命令会列出所有服务及其状态，其中 `+` 表示正在运行，`-` 表示已停止。
- **查看特定服务的状态**：
```bash
service <服务名> status
```
例如，查看 `apache2` 服务的状态：
```bash
service apache2 status
```
#### 3. **使用 `ps` 命令
ps 命令用于列出当前运行的进程，可以通过它查看当前服务及其进程。- 列出所有进程并查看服务**：
```bash
ps aux
```
该命令会列出所有正在运行的进程，你可以通过管道与 `grep` 命令结合，过滤出你感兴趣的服务或进程：
```bash
ps aux | grep <服务名>
```
例如，查看 `sshd` 服务进程：
```bash
ps aux | grep sshd
```
#### 4. **使用 `netstat` 查看服务监听的端口
netstat 是一个非常有用的命令，用来显示当前系统上所有网络连接和监听的端口。可以通过它来检查哪些服务正在监听某些端口。- 查看所有正在监听的端口及相关服务**：
```bash
netstat -tuln
```
该命令会列出所有正在监听的 TCP 和 UDP 端口，`-t` 表示 TCP，`-u` 表示 UDP，`-l` 表示监听状态，`-n` 表示以数字形式显示端口号和 IP 地址。
- **查看特定端口的监听状态**：
```bash
netstat -tuln | grep <端口号>
```
例如，查看 80 端口的监听状态：
```bash
netstat -tuln | grep :80
```
#### 5. **使用 `ss` 命令
ss 是 netstat 的替代工具，速度更快，可以显示与 netstat 相同的信息。- 查看所有监听的服务及端口**：
```bash
ss -tuln
```
- **查看特定端口的监听状态**：
```bash
ss -tuln | grep <端口号>
```
#### 6. **使用 `lsof` 查看服务监听的端口
`lsof`（List Open Files）是另一个查看打开文件（包括网络端口）状态的工具，可以用于查看服务监听的端口。
- **查看所有打开的端口**：
lsof -i -P -n
- **查看特定端口的服务**：
lsof -i :<端口号>
例如，查看监听 80 端口的服务：
lsof -i :80
### 总结
在 Kali Linux 中查看系统服务，可以使用多个命令，例如 `systemctl`、`service`、`ps`、`netstat` 和
ss`，它们各有不同的应用场景。`systemctl 是最常用的现代命令，适用于管理和查看服务状态；而 netstat 和 ss 则更适合查看监听端口和服务进程。#KaliLinux #查看服务 #Systemctl #Netstat #SS #Lsof #服务管理
### 在 Windows 中查看本机端口使用情况
在 Windows 上查看端口使用情况，可以使用多种工具和命令。最常用的是通过 命令提示符 中的
### 1. 使用 `netstat` 命令
#### 查看所有端口和连接状态：
- `-a`：显示所有连接和监听的端口。
- `-n`：以数字形式显示地址和端口（避免进行 DNS 解析）。
#### 查看特定端口的占用情况：
例如，查看 80 端口的占用情况：
#### 查看端口及其对应的进程：
要查看端口和对应的进程信息，可以使用：
- `-o`：显示与每个连接相关的进程 ID（PID）。
查看特定端口与进程关联：
#### 根据 PID 查找对应的程序：
通过 `netstat` 获得进程 ID（PID）后，可以在任务管理器中查找对应的进程，或者使用以下命令查看：
### 2. 使用 PowerShell
PowerShell 提供了比
#### 查看所有监听端口：
这将列出所有处于监听状态的 TCP 连接和端口。
#### 查看特定端口的占用情况：
#### 查看进程与端口映射关系：
可以结合进程 ID（OwningProcess）查找具体进程。
### 3. 使用资源监视器（Resource Monitor）
Windows 资源监视器也提供了图形界面来查看端口的使用情况。
#### 步骤：
1. 打开任务管理器：右键任务栏，选择“任务管理器”。
2. 切换到“性能”标签页。
3. 点击“打开资源监视器”。
4. 在“网络”标签页下，点击“监听端口”部分，即可查看当前所有正在监听的端口及其对应的进程。
### 4. 使用 TCPView
[TCPView](https://docs.microsoft.com/en-us/sysinternals/downloads/tcpview) 是 Sysinternals 提供的一款小工具，可以实时显示所有端口的状态，包括每个端口的详细信息，且支持排序、刷新和杀死进程。
#### 使用步骤：
1. 下载并运行 TCPView 工具。
2. 它将列出所有活动的 TCP/UDP 端口，并显示每个端口的进程和状态。
### 总结
在 Windows 上查看端口使用情况，最常见的方式是使用 `netstat`、PowerShell 或资源监视器。根据需求，你可以选择使用命令行工具或图形化工具来查看本机端口的状态，进而了解系统的网络连接和端口占用情况。
#Windows #端口 #netstat #PowerShell #TCPView #资源监视器 #任务管理器 #网络配置
在 Windows 上查看端口使用情况，可以使用多种工具和命令。最常用的是通过 命令提示符 中的
netstat 命令或者 PowerShell**，以及 **资源监视器 来查看端口的使用情况。### 1. 使用 `netstat` 命令
netstat 是一个非常常用的网络工具，可以查看当前网络连接、端口占用、以及网络统计信息。#### 查看所有端口和连接状态：
netstat -an- `-a`：显示所有连接和监听的端口。
- `-n`：以数字形式显示地址和端口（避免进行 DNS 解析）。
#### 查看特定端口的占用情况：
例如，查看 80 端口的占用情况：
netstat -an | findstr :80#### 查看端口及其对应的进程：
要查看端口和对应的进程信息，可以使用：
netstat -ano- `-o`：显示与每个连接相关的进程 ID（PID）。
查看特定端口与进程关联：
netstat -ano | findstr :80#### 根据 PID 查找对应的程序：
通过 `netstat` 获得进程 ID（PID）后，可以在任务管理器中查找对应的进程，或者使用以下命令查看：
tasklist | findstr <PID>### 2. 使用 PowerShell
PowerShell 提供了比
netstat 更强大的功能，能够轻松查看端口和进程的详细信息。#### 查看所有监听端口：
Get-NetTCPConnection | Where-Object {$_.State -eq 'Listen'}这将列出所有处于监听状态的 TCP 连接和端口。
#### 查看特定端口的占用情况：
Get-NetTCPConnection -LocalPort 80#### 查看进程与端口映射关系：
Get-NetTCPConnection | Select-Object LocalAddress,LocalPort,State,OwningProcess可以结合进程 ID（OwningProcess）查找具体进程。
### 3. 使用资源监视器（Resource Monitor）
Windows 资源监视器也提供了图形界面来查看端口的使用情况。
#### 步骤：
1. 打开任务管理器：右键任务栏，选择“任务管理器”。
2. 切换到“性能”标签页。
3. 点击“打开资源监视器”。
4. 在“网络”标签页下，点击“监听端口”部分，即可查看当前所有正在监听的端口及其对应的进程。
### 4. 使用 TCPView
[TCPView](https://docs.microsoft.com/en-us/sysinternals/downloads/tcpview) 是 Sysinternals 提供的一款小工具，可以实时显示所有端口的状态，包括每个端口的详细信息，且支持排序、刷新和杀死进程。
#### 使用步骤：
1. 下载并运行 TCPView 工具。
2. 它将列出所有活动的 TCP/UDP 端口，并显示每个端口的进程和状态。
### 总结
在 Windows 上查看端口使用情况，最常见的方式是使用 `netstat`、PowerShell 或资源监视器。根据需求，你可以选择使用命令行工具或图形化工具来查看本机端口的状态，进而了解系统的网络连接和端口占用情况。
#Windows #端口 #netstat #PowerShell #TCPView #资源监视器 #任务管理器 #网络配置
Docs
TCPView for Windows - Sysinternals
Active socket command-line viewer.
