マシンでどのポートが開いているか、たとえば、マシンがリッスンしているポートを確認したい。たとえば、Webサーバーをインストールした場合はポート80など。

これのためのコマンドはありますか？

nmap

Nmap（ "Network Mapper"）は、ネットワーク探索またはセキュリティ監査用の無料のオープンソースユーティリティです。

nmap 192.168.1.33 内部PCまたは nmap external ip address

詳しくは man nmap

私はいつもこれを使用しています：

sudo netstat -ntlp | grep LISTEN

リッスンしているポートとファイアウォールルールを確認する他の良い方法：

• sudo netstat -tulpn

• sudo ufw status

開いているポートを一覧表示するには、netstatコマンドを使用します。

例えば：

    $ sudo netstat -tulpn | grep LISTEN
    tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      5452/dnsmasq    
    tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1037/cupsd      
    tcp6       0      0 ::1:631                 :::*                    LISTEN      1037/cupsd

上記の例では、3つのサービスがループバックアドレスにバインドされています。

ループバックアドレス「127.0.0.1」にバインドされたIPv4サービスは、ローカルマシンでのみ使用可能です。IPv6の同等のループバックアドレスは「:: 1」です。IPv4アドレス「0.0.0.0」は「任意のIPアドレス」を意味します。これは、特定のポートでローカルに構成されたネットワークインターフェイスのいずれかに他のマシンが潜在的に接続できることを意味します。

別の方法は、lsofコマンドを使用することです：

    $ sudo lsof -nP -i | grep LISTEN
    cupsd     1037   root    9u  IPv6  11276      0t0  TCP [::1]:631 (LISTEN)
    cupsd     1037   root   10u  IPv4  11277      0t0  TCP 127.0.0.1:631 (LISTEN)
    dnsmasq   5452 nobody    5u  IPv4 212707      0t0  TCP 127.0.0.1:53 (LISTEN)

詳細については、man netstatまたはを参照してくださいman lsof。

これは0.0.0.0、ポート80（標準のWebサーバーのポート番号）でIPアドレスをリッスンするプロセス（要求に応答するために必要）があることを示すのに十分です。私の場合、これはウェブサーバーであることを示していますlighttpd

$ sudo netstat -ntlp | grep :80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN          2495/lighttpd

後でファイアウォール経由で許可するのがポート80のみであることを確認したい場合は、www.grc.comのShieldsUpを使用してファイアウォールテストを実行することがよくあります。

sudo iptables -LPCのポートルールが一覧表示されます。ufwまたはshorewallファイアウォールを使用している場合、出力が読みにくい場合があります。その場合はsudo ufw status、たとえば、代わりに使用します。

ポートが開いている場合でも、そのポートでリッスンしているプロセスがない場合はアクセスが拒否されるため、これ自体はあまり役に立ちません。

サーバーマシンまたはローカルのポートの継続的な監視を探している場合は、nmapのグラフィカルバージョン、つまりより詳細なバージョンのZenmapも使用できると思います

Zenmapは、Nmapセキュリティスキャナーの公式グラフィカルユーザーインターフェイス（GUI）です。

利用可能なサポート（Linux、Windows、Mac OS X、BSDなど）

このツールビューをご覧ください。