了解如何查询端口，可以帮助你监控网络活动、识别潜在的安全威胁，以及优化系统性能
本文将详细介绍几种最常用的Linux查询端口命令，包括netstat、ss、lsof和fuser等，并为你提供详尽的使用方法和示例
一、使用netstat命令查询端口 netstat是Linux系统中用于检查网络连接和端口使用情况的最常用工具之一
它可以显示网络连接、路由表和网络接口的状态
基本语法 netstat【选项】 常用选项 - `-t`：显示TCP端口
- `-u`：显示UDP端口
- `-l`：显示监听状态的端口
- `-p`：显示与端口相关的进程信息（需要root权限）
- `-n`：以数字形式显示地址和端口号
- `-a`：显示所有连接和监听端口
示例 1. 查看所有TCP和UDP端口及其状态： netstat -tuln 2. 查看特定端口（如8080）的状态及其关联的进程： netstat -tulnp | grep 8080 3. 查看所有监听状态的端口及其关联的进程： netstat -tulnp 二、使用ss命令查询端口 ss命令是netstat命令的现代替代品，它提供了更详细的网络统计信息，并且性能更好
基本语法 ss 【选项】 常用选项 - `-t`：显示TCP端口
- `-u`：显示UDP端口
- `-l`：显示监听状态的端口
- `-p`：显示与端口相关的进程信息（需要root权限）
- `-n`：以数字形式显示地址和端口号
- `-a`：显示所有连接和监听端口
示例 1. 查看所有TCP和UDP端口及其状态： ss -tuln 2. 查看特定端口（如8080）的状态及其关联的进程： ss -tulnp | grep 8080 3. 查看所有监听状态的端口及其关联的进程： ss -tulnp 三、使用lsof命令查询端口 lsof命令用于列出所有打开的文件，包括套接字和端口
通过lsof，你可以查看哪些进程正在使用哪些端口
基本语法 lsof【选项】 常用选项 - `-i`：显示与网络相关的文件（套接字）
- `-P`：显示端口号而不是服务名
- `-n`：不解析主机名（提高性能）
示例 1. 查看所有打开的端口及其关联的进程： lsof -i -P -n 2. 查看特定端口（如8080）的使用情况： lsof -i :8080 四、使用fuser命令查询端口 fuser命令用于确定哪些进程正在使用特定的文件或端口
通过fuser，你可以找到占用特定端口的进程ID（PID），并采取相应的措施
基本语法 fuser【选项】 【文件/端口】 常用选项 - `-n`：指定查询的文件类型（如tcp、udp）
- `-v`：显示详细的信息
- `-k`：杀死使用指定文件或端口的进程
示例 1. 查看正在使用特定端口（如8080）的进程： fuser -n tcp 8080 2. 杀死正在使用特定端口（如8080）的进程： fuser -k -n tcp 8080 五、高级用法和技巧 1. 查看指定程序的端口 有时候，你可能需要查看某个特定程序正在使用哪些端口
你可以使用ps命令结合grep命令来查找程序，然后使用netstat或ss命令来查看端口
示例： ps aux | grep myapp 查找程序myapp netstat -tulnp | grep myapp 查看myapp使用的端口 2. 开放和关闭端口 在Linux系统中，你可以使用firewalld（或iptables）来开放或关闭特定端口
- 开放端口： firewall-cmd --add-port=8080/tcp --permanent 永久开放8080端口 firewall-cmd --reload 重新加载防火墙配置 - 关闭端口： firewall-cmd --remove-port=8080/tcp --permanent 永久关闭8080端口 firewall-cmd --reload 重新加载防火墙配置 3. 终止占用端口的进程 如果你需要终止占用特定端口的进程，可以使用kill命令结合lsof或fuser命令来找到进程ID，并终止它
示例： lsof -i :8080 找到占用8080端口的进程ID kill -9 <进程ID> 终止进程 或者： fuser -k -n tcp 8080 直接杀死占用8080端口的进程 六、总结 在Linux系统中，查询端口是系统管理和网络故障排查的基本技能之一
通过掌握netstat、ss、lsof和fuser等命令，你可以轻松查看端口的使用情况，并采取相应的措施来优化系统性能或解决网络问题
希望本文对你有所帮助！
