Linux如何查看端口占用

Linux系统查看端口占用的方式包含使用`netstat`命令、`lsof`命令、`ss`命令、`fuser`命令以及`/proc/net`目录下的文件分析。其中，`netstat`命令是最常用且功能全面的工具之一，它可以显示网络接口统计信息、路由表信息和网络连接状态等。

一、使用NETSTAT命令

—————————————–

`netstat`命令（Network Statistics）被广泛用来检查各种网络相关信息。查看端口占用时，可以结合该命令的不同参数来获取详尽的结果。

1. 常见的用法：

要查看所有端口的占用情况，可以使用`netstat -tuln`。其中，`-t`表示TCP端口，`-u`表示UDP端口，`-l`表示仅显示监听状态的端口，而`-n`则指示显示端口号而不是服务名。这个命令将显示本地地址(Local Address)及其监听的端口号。

2. 查找特定端口：

如果要查找特定的端口是否被占用，比如说端口80，可以在`netstat`的输出中加入`grep`命令来过滤结果：`netstat -tuln | grep :80`。

二、使用LSOF命令

—————————————–

`lsof`命令（List Open Files）能够列出当前系统打开的所有文件。在Linux中，一切皆文件，这也包括网络端口。

1. 基本的端口查询：

要用`lsof`检查特定端口的占用情况，可以使用`lsof -i :端口号`，例如，`lsof -i :80`将会显示所有打开了80端口的进程。

2. 进程信息查看：

通过`lsof`查到占用端口的进程ID（PID）后，可以通过`ps`命令来查看该进程的更多信息，例如：`ps -aux | grep 进程ID`。

三、使用SS命令

—————————————–

`ss`命令（Socket Statistics）是一个工具，用于查看和监控Socket连接。它可以视为`netstat`的替代品，并且比`netstat`更快。

1. 查看端口监听：

使用`ss -tuln`可以查看到类似于`netstat -tuln`的信息，显示当前监听中的端口和相关的服务。

2. 查找特定端口：

要检查某个特定端口，可以使用`ss -tuln | grep :端口号`。

四、使用FUSER命令

—————————————–

`fuser`命令能够显示使用某个文件或文件系统的所有进程ID。同样地，对于网络端口的监听，也可以应用该命令进行查询。

1. 查找端口占用的进程：

运行`fuser -n tcp 端口号`将得到使用该TCP端口的进程。

2. 结合选项使用：

`fuser -k -n tcp 端口号`不仅会找到进程，还会发送SIGKILL信号来终结该进程。

五、通过/PROC/NET目录分析

—————————————–

在`/proc/net`目录下，Linux存储了网络协议栈的各种统计信息，这些信息可以直接被查询以获取网络端口的使用情况。

1. 利用文件查询：

“`bash

cat /proc/net/tcp

cat /proc/net/udp

“`

查看上述文件，可以找到类似`netstat`命令的原始端口使用数据。

2. 端口映射：

在文件中，将会看到十六进制表示的本地地址和端口号，需要转换为常见的点分十进制格式来识别。

六、总结

—————————————–

在现代Linux发行版中，`netstat`由于性能和维护问题可能已不被默认安装。`ss`命令和`lsof`通常是更好的选择，它们提供了更快且几乎相同的功能集。不同命令根据系统情况和个人偏好选择最合适的工具进行端口占用的查询。对于初学者来说，掌握`netstat`和`ss`命令基本的使用即可满足大部分需求；进阶用户则可能需要更详细的数据分析，此时`lsof`和对`/proc/net`目录的分析技能会非常有用。