linux 端口占用查看

在Linux系统中，端口占用情况可以通过多种命令进行查看。以下是一些常用的方法及其基础概念：

基础概念

• 端口：网络通信中的一个端点，用于识别运行在计算机上的特定服务或应用程序。
• 占用：当一个进程正在使用某个端口进行通信时，该端口被认为是被占用的。

查看端口占用的命令

1. netstat

netstat是一个网络统计工具，可以显示网络连接、路由表、接口统计等。

示例命令：

sudo netstat -tuln

• -t：显示TCP连接。
• -u：显示UDP连接。
• -l：仅显示监听套接字。
• -n：以数字形式显示地址和端口号。

输出示例：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
udp        0      0 0.0.0.0:123             0.0.0.0:*                          

2. ss

ss是netstat的替代品，速度更快，功能更强大。

示例命令：

sudo ss -tuln

• -t：显示TCP连接。
• -u：显示UDP连接。
• -l：仅显示监听套接字。
• -n：以数字形式显示地址和端口号。

输出示例：

State      Recv-Q Send-Q        Local Address:Port          Peer Address:Port
LISTEN     0      128                0.0.0.0:22                   0.0.0.0:*     
LISTEN     0      128                      *:123                     *:*       

3. lsof

lsof（List Open Files）可以列出当前系统打开的所有文件，包括网络端口。

示例命令：

sudo lsof -i :80

• -i：指定网络协议和端口号。

输出示例：

COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
nginx   1234   root    8u  IPv4  12345      0t0  TCP *:http (LISTEN)

应用场景

• 排查服务启动失败：当某个服务无法启动时，可能是由于端口被其他进程占用。
• 监控系统状态：定期检查常用端口的占用情况，确保关键服务正常运行。
• 安全审计：查找异常开放的端口，可能存在安全风险。

解决端口占用问题

如果发现某个端口被占用且不需要该服务，可以采取以下措施：

1. 查找占用端口的进程ID（PID）

使用上述命令找到占用端口的进程ID。

2. 终止进程

使用kill命令终止该进程。

示例命令：

sudo kill -9 <PID>

• -9：强制终止进程。

3. 更换服务端口

如果不想终止进程，可以考虑将服务配置为使用其他未被占用的端口。

注意事项

• 强制终止进程可能会导致数据丢失或其他不可预知的问题，请谨慎操作。
• 在生产环境中进行此类操作前，建议先备份相关数据并做好充分测试。

通过以上方法，您可以有效地查看和管理Linux系统中的端口占用情况。