Linux ➾ 端口占用检查

前言

在Linux系统中，时常需要查看哪个进程占用了特定的端口，以方便进行相关的配置或者问题排查。

本文介绍了几种常用的方法：使用netstat命令、lsof命令、ss命令。并给出了详细的实例，快速准确地查找占用端口的进程。

一、什么是监听端口

监听端口是指在计算机网络通信中，通过指定一个特定的端口号，使得计算机可以监听该端口上的网络通信请求。当计算机监听某个端口时，它会不断地检查该端口上是否有传入的网络连接请求，如果有则会接受连接并进行相应的处理。

监听端口通常用于服务器程序，服务器程序需要监听特定的端口号，以便能够接受客户端的连接请求并提供相应的服务。例如，Web服务器通常会监听80端口，SMTP服务器监听25端口，FTP服务器监听21端口等。

每个监听端口都可以使用防火墙打开或关闭（过滤）。

不能同时让两个服务监听同一IP地址上的同一端口。

二、使用lsof命令查看端口占用情况

lsof是一个用于查看系统打开的文件和进程的工具。通过结合-i参数，我们可以只查看特定端口的相关信息。

sudo lsof -i:<端口号>

这里的<端口号>是要查找的具体端口号。例如，要查看占用端口号为80的进程，可以运行：

sudo lsof -i:80
或者
sudo lsof -nP -iTCP:80 -sTCP:LISTEN

-n➾ 不要将端口号转换为端口名称。
-p ➾ 不解析主机名，显示数字地址。
-iTCP -sTCP:LISTEN ➾ 仅显示TCP状态为LISTEN的网络文件。

执行命令后，终端会显示占用指定端口的进程的相关信息，包括进程ID（PID）和进程名称。

查看所有侦听TCP端口的列表：

sudo lsof -i
或者
sudo lsof -nP -iTCP -sTCP:LISTEN

三、使用netstat命令检查监听端口

netstat是一个命令行工具，可以提供有关网络连接的信息。

列出所有正在侦听的TCP或UDP端口，包括使用端口的服务和套接字状态，可以运行：

sudo netstat -tunlp

-t ➾ 显示TCP端口。
-u ➾ 显示UDP端口。
-n ➾ 显示数字地址而不是解析主机。
-l ➾ 仅显示监听端口。
-p ➾ 显示侦听器进程的PID和名称。仅当你以root用户或 sudo 用户身份运行命令时，才会显示此信息。

1、Proto ➾ 套接字使用的协议。
2、Local Address ➾ 进程侦听的IP地址和端口号。
3、PID/Program name ➾ PID和进程名称。

使用 grep命令过滤结果。例如，要查找在TCP端口22上侦听的进程，可以运行：

sudo netstat -tnlp | grep :22

还可以根据其他条件过滤，例如PID，协议，状态等。

###过滤tcp协议
sudo netstat -tnlp | grep tcp

###过滤httpd服务
sudo netstat -tnlp | grep httpd

###过滤856进程
sudo netstat -tnlp | grep 856

###过滤LISTEN状态
sudo netstat -tnlp | grep LISTEN

四、使用ss 检查监听端口

ss是新的netstat。它缺少netstat的某些功能，但是公开了更多的TCP状态，并且速度稍快。

ss命令用于显示socket状态. 可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计。

它比其他工具展示等多tcp和state信息. 它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具。

列出所有正在侦听的TCP或UDP端口，可以运行：

sudo ss -tunlp

常用的ss命令：

1、ss -s ➾ 显示socket的统计信息
2、ss -a ➾ 显示socket的详细信息 (ta:tcp,ua:udp)
3、ss -l ➾ 显示本机监听的端口
4、ss -pl ➾ 显示本机监听的端口和程序
5、ss -t -a ➾ 显示所有tcp socket
6、ss -u -a ➾ 显示所有的UDP Socekt
7、ss -o state established '( dport = :smtp or sport = :smtp )' ➾ 显示所有已建立的SMTP连接
8、ss -o state established '( dport = :http or sport = :http )' ➾ 显示所有已建立的HTTP连接
9、ss -x src /tmp/.X11-unix/* ➾ 找出所有连接X服务器的进程

总结—温故知新

 该章详细介绍了在Linux系统中，几种常用的端口占用检查方法：使用netstat命令、lsof命令、ss命令。并给出了详细的实例，快速准确地查找占用端口的进程。