无论是开发调试、服务器管理还是安全审计，了解哪些端口被哪些进程占用，都是保障系统稳定运行和高效排查问题的关键
本文将深入探讨Linux下查看端口占用情况的多种方法，并辅以实际案例，帮助你快速掌握这一重要技能
一、为什么要查看端口占用 1.故障排查：当服务无法启动或网络请求异常时，检查端口占用情况可以帮助快速定位问题，如端口冲突、服务未正确释放端口等
2.安全审计：监控和审查系统开放的端口，及时发现并阻止潜在的非法入侵或恶意软件
3.资源管理：了解系统端口使用情况，有助于合理分配资源，优化系统性能
4.开发调试：在开发过程中，确保应用程序使用正确的端口，避免端口冲突，提高开发效率
二、使用`netstat`命令 `netstat`是Linux下最经典的网络工具之一，用于显示网络连接、路由表、接口统计信息等
要查看端口占用情况，可以使用以下命令： netstat -tulnvp - `-t`：显示TCP端口
- `-u`：显示UDP端口
- `-l`：仅显示监听状态的端口
- `-n`：以数字形式显示地址和端口号
- `-v`：显示更多详细信息（可选）
- `-p`：显示占用端口的进程ID和程序名称（需要root权限）
示例输出： Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:22 0.0.0.0- : LISTEN 1122/sshd udp 0 0 0.0.0.0:123 0.0.0.- 0: 678/ntpd 这里，`sshd`服务在TCP的22端口上监听，`ntpd`服务在UDP的123端口上监听
三、使用`ss`命令 `ss`（socket statistics）是`netstat`的现代替代品，功能更强大，性能更优
它提供了几乎相同的选项，但语法略有不同
ss -tuln - `-t`：显示TCP端口
- `-u`：显示UDP端口
- `-l`：仅显示监听状态的端口
- `-n`：以数字形式显示地址和端口号
要查看占用端口的进程信息，可以使用： sudo ss -tulnp 示例输出： State Recv-Q Send-Q Local Address:Port Peer Address:Port Process LISTEN 0 128 0.0.0.0:22 0.0.0.0: sshd LISTEN 0 128 【::】:22【::】: sshd `ss`命令的输出更简洁，且在某些情况下性能优于`netstat`
四、使用`lsof`命令 `lsof`（list open files）是一个强大的工具，可以列出当前系统打开的文件，包括网络套接字
要查看特定端口的占用情况，可以结合`grep`使用： sudo lsof -i :22 示例输出： COMMAND
