一、Linux中查看进程端口的常用命令 1.使用 `netstat` 命令查看进程端口 `netstat` 是一个用于显示网络连接、路由表、接口统计等信息的工具，是查看进程端口的常用命令之一。 命令格式： ```bash netstat -tulnp ``` 命令说明：
- `-t`：显示TCP连接；
- `-u`：显示UDP连接；
- `-l`：显示监听中的端口；
- `-n`：不转换端口为主机名和协议名；
- `-p`：显示进程信息。 示例输出： ``` Proto Local Address Foreign Address State PID/Name tcp 0.0.0.0:80 0.0.0.0: LISTEN 8080/nginx tcp 127.0.0.1:53 0.0.0.0: LISTEN 12345.named ``` 使用场景：
- 查看系统监听的端口；
- 检查服务是否正常运行；
- 分析网络连接状态。 2.使用 `ss` 命令查看进程端口 `ss` 是 `netstat` 的现代替代工具，性能更高，功能更强大。 命令格式： ```bash ss -tulnp ``` 命令说明：
- `-t`：显示TCP连接；
- `-u`：显示UDP连接；
- `-l`：显示监听中的端口；
- `-n`：不转换端口为主机名和协议名；
- `-p`：显示进程信息。 示例输出： ``` State PEAK Local Address:Port Foreign Address:Port PID/Name LISTEN 0.0.0.0:80 0.0.0.0: 127.0.0.1:53 12345.named ``` 使用场景：
- 更快地查看系统监听端口；
- 用于性能调优和故障排查；
- 与 `netstat` 相比，`ss` 更加高效。 3.使用 `lsof` 命令查看进程端口 `lsof` 是一个用于列出打开文件和网络连接的工具，能够显示与端口相关的进程信息。 命令格式： ```bash lsof -i -n -P ``` 命令说明：
- `-i`：显示网络连接；
- `-n`：不转换端口为主机名和协议名；
- `-P`：不使用协议名（如TCP、UDP）。 示例输出： ``` COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME nginx 8080 root 6u TCP 12345 0t0 12345 8080/nginx ``` 使用场景：
- 查看某个端口对应的进程；
- 检查端口是否被占用；
- 确认进程是否正常运行。 4.使用 `grep` 过滤特定端口 在实际操作中，用户可能需要过滤特定端口的信息，例如只查看端口 80 的连接。 命令格式： ```bash netstat -tulnp | grep 80 ``` 命令说明：
- `netstat -tulnp`：显示所有监听端口；
- `grep 80`：过滤出端口为 80 的连接。 使用场景：
- 快速定位特定端口的连接信息；
- 用于安全审计和网络监控。
二、查看进程端口的高级技巧 1.查看特定进程的端口信息 当需要查看某个进程的端口信息时，可以使用 `lsof` 或 `netstat` 命令。 命令格式： ```bash lsof -i -n -P -p
- `-i`：显示网络连接；
- `-n`：不转换端口为主机名和协议名；
- `-P`：不使用协议名；
- `-p
- 查看特定进程的端口信息；
- 用于排查服务启动失败的问题。 2.查看进程端口的详细信息 `lsof` 提供了更详细的输出，包括进程名、用户、端口、状态等信息。 命令格式： ```bash lsof -i -n -P -p
- `-c
- 查看特定服务的端口信息；
- 用于安全审计和系统监控。
三、查看进程端口的常见问题与解决方法 1.端口被占用 当端口被占用时，`netstat` 或 `ss` 会显示 `LISTEN` 状态，表明该端口被某个进程占用。 解决方法：
- 使用 `lsof -i -n -P` 查看占用端口的进程；
- 终止占用端口的进程（如 `kill -9
- 检查是否具有 `NET_ADMIN` 权限；
- 检查系统日志（如 `/var/log/messages`）；
- 确保 `ss` 已安装（在某些系统中需要安装 `ss` 工具）。 3.端口未被监听 如果端口未被监听，`netstat` 或 `ss` 会显示 `CLOSED` 状态。 解决方法：
- 检查服务是否正常启动；
- 检查防火墙设置；
- 确保服务配置正确。
四、Linux中查看进程端口的实践案例 案例 1：查看所有监听端口 命令： ```bash netstat -tulnp ``` 输出示例： ``` Proto Local Address Foreign Address State PID/Name tcp 0.0.0.0:80 0.0.0.0: LISTEN 8080/nginx tcp 127.0.0.1:53 0.0.0.0: LISTEN 12345.named ``` 用途：
- 用于快速识别服务是否正常运行；
- 用于网络调试和故障排查。 案例 2：查看特定进程的端口 命令： ```bash lsof -i -n -P -p 8080 ``` 输出示例： ``` COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME nginx 8080 root 6u TCP 12345 0t0 12345 8080/nginx ``` 用途：
- 用于确认服务是否在指定端口运行；
- 用于终止占用端口的进程。
五、Linux中查看进程端口的优化与扩展 1.使用 `watch` 命令实时监控端口变化 命令格式： ```bash watch -n 5 netstat -tulnp ``` 命令说明：
- `watch -n 5`：每 5 秒刷新一次；
- `netstat -tulnp`：显示所有监听端口。 用途：
- 实时监控端口状态变化；
- 用于动态观察服务运行状态。 2.使用 `nc` 命令测试端口是否开放 命令格式： ```bash nc -zv
- `nc`：网络检查工具；
- `-z`：仅检查端口是否开放；
- `-v`：显示详细信息。 用途：
- 检查远程主机的端口是否开放；
- 用于安全测试和网络诊断。
六、归结起来说 Linux 系统中，查看进程端口的命令是系统管理和网络调试的核心工具之一。通过 `netstat`、`ss`、`lsof` 等命令，可以快速获取系统监听端口、进程信息以及端口占用状态。在实际操作中，结合 `grep`、`watch`、`nc` 等工具，能够有效提升排查问题的效率。掌握这些命令不仅有助于提升系统管理能力，也能够帮助开发者和运维人员更好地维护和优化系统性能。 通过本文的详细讲解，读者可以全面了解 Linux 中查看进程端口的常用命令及其使用方法，从而在实际工作中快速应对各种网络和系统问题。