當(dāng)前位置 主頁(yè) > 技術(shù)大全 >
無(wú)論是開發(fā)調(diào)試、服務(wù)器管理還是安全審計(jì)，了解哪些端口被哪些進(jìn)程占用，都是保障系統(tǒng)穩(wěn)定運(yùn)行和高效排查問題的關(guān)鍵
本文將深入探討Linux下查看端口占用情況的多種方法，并輔以實(shí)際案例，幫助你快速掌握這一重要技能
一、為什么要查看端口占用 1.故障排查：當(dāng)服務(wù)無(wú)法啟動(dòng)或網(wǎng)絡(luò)請(qǐng)求異常時(shí)，檢查端口占用情況可以幫助快速定位問題，如端口沖突、服務(wù)未正確釋放端口等
2.安全審計(jì)：監(jiān)控和審查系統(tǒng)開放的端口，及時(shí)發(fā)現(xiàn)并阻止?jié)撛诘姆欠ㄈ肭只驉阂廛浖?p> 3.資源管理：了解系統(tǒng)端口使用情況，有助于合理分配資源，優(yōu)化系統(tǒng)性能
4.開發(fā)調(diào)試：在開發(fā)過程中，確保應(yīng)用程序使用正確的端口，避免端口沖突，提高開發(fā)效率
二、使用`netstat`命令 `netstat`是Linux下最經(jīng)典的網(wǎng)絡(luò)工具之一，用于顯示網(wǎng)絡(luò)連接、路由表、接口統(tǒng)計(jì)信息等
要查看端口占用情況，可以使用以下命令： netstat -tulnvp - `-t`：顯示TCP端口
- `-u`：顯示UDP端口
- `-l`：僅顯示監(jiān)聽狀態(tài)的端口
- `-n`：以數(shù)字形式顯示地址和端口號(hào)
- `-v`：顯示更多詳細(xì)信息（可選）
- `-p`：顯示占用端口的進(jìn)程ID和程序名稱（需要root權(quán)限）
示例輸出： Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:22 0.0.0.0- : LISTEN 1122/sshd udp 0 0 0.0.0.0:123 0.0.0.- 0: 678/ntpd 這里，`sshd`服務(wù)在TCP的22端口上監(jiān)聽，`ntpd`服務(wù)在UDP的123端口上監(jiān)聽
三、使用`ss`命令 `ss`（socket statistics）是`netstat`的現(xiàn)代替代品，功能更強(qiáng)大，性能更優(yōu)
它提供了幾乎相同的選項(xiàng)，但語(yǔ)法略有不同
ss -tuln - `-t`：顯示TCP端口
- `-u`：顯示UDP端口
- `-l`：僅顯示監(jiān)聽狀態(tài)的端口
- `-n`：以數(shù)字形式顯示地址和端口號(hào)
要查看占用端口的進(jìn)程信息，可以使用： sudo ss -tulnp 示例輸出： State Recv-Q Send-Q Local Address:Port Peer Address:Port Process LISTEN 0 128 0.0.0.0:22 0.0.0.0: sshd LISTEN 0 128 【::】:22【::】: sshd `ss`命令的輸出更簡(jiǎn)潔，且在某些情況下性能優(yōu)于`netstat`
四、使用`lsof`命令 `lsof`（list open files）是一個(gè)強(qiáng)大的工具，可以列出當(dāng)前系統(tǒng)打開的文件，包括網(wǎng)絡(luò)套接字
要查看特定端口的占用情況，可以結(jié)合`grep`使用： sudo lsof -i :22 示例輸出： COMMAND
