在Linux系统中,端口是网络通信的重要入口，当服务无法启动或网络连接异常时，端口被占用是常见原因之一，掌握如何查看端口占用情况，并能够快速定位占用端口的进程，是Linux运维和开发人员必备的技能，本文将详细介绍几种常用的Linux端口查看方法，涵盖基础命令到高级工具，帮助您高效解决端口冲突问题。
使用netstat命令查看端口占用
netstat是Linux系统中经典的网络工具,用于监控网络连接、路由表和接口统计信息，通过netstat可以快速查看端口的占用状态，包括本地地址、端口、进程ID（PID）及进程名称等。
基本语法
netstat [选项] [参数]
常用选项组合
-
查看所有监听端口：
netstat -tulpn
该命令会显示所有TCP（
-t）和UDP（-u）端口，仅显示监听（-l）端口，并以数字形式显示地址和端口（-n），同时显示进程ID和名称（-p），输出结果中，Active Internet connections部分会列出端口状态，Local Address列显示本地IP和端口，PID/Program name列显示占用端口的进程信息。 -
查看指定端口占用情况：
若需查看特定端口（如8080）是否被占用，可结合grep命令：netstat -tulpn | grep 8080
若返回结果中包含
0.0.0:8080或0.0.1:8080，则表示该端口已被占用。 -
查看TCP或UDP端口：
若需单独查看TCP端口：netstat -tlnp
单独查看UDP端口：
netstat -ulnp
注意事项
netstat在较新的Linux发行版中可能已被ss命令替代,但其参数直观、易于理解，仍被广泛使用，若系统未安装netstat，可通过sudo apt install net-tools（Ubuntu/Debian）或sudo yum install net-tools（CentOS/RHEL）安装。
使用ss命令查看端口占用
ss是iproute2工具包的一部分,是netstat的替代品，具有更快的查询速度和更详细的输出信息，在大多数现代Linux系统中，ss已成为默认的网络工具。
基本语法
ss [选项] [参数]
常用选项组合
-
查看所有监听端口：
ss -tulpn
该命令的输出格式与netstat类似,但信息更全面。
State列显示端口状态（如LISTEN），Recv-Q和Send-Q列显示接收和发送队列长度，Local Address:Port列显示本地地址和端口，Process列显示进程ID和名称。
-
查看指定端口占用情况：
ss -tulpn | grep 8080
-
过滤TCP或UDP端口：
查看TCP端口：ss -tlnp
查看UDP端口：
ss -ulnp
优势对比
相比netstat,ss的优势在于：
- 速度更快：ss通过内核 netlink 机制获取信息，而非遍历/proc文件系统，查询效率更高。
- 信息更全：支持显示更多网络状态，如TCP的
seq、ack等序列号信息。 - 默认安装：无需额外安装，适用于主流Linux发行版。
使用lsof命令查看端口占用
lsof（list open files）是一个功能强大的工具，用于列出当前系统打开的文件、目录和进程，在Linux中，所有网络连接都被视为文件，因此lsof也可用于查看端口占用情况。
基本语法
lsof [选项] [参数]
常用用法
-
查看指定端口占用情况：
lsof -i :8080
该命令会显示占用8080端口的进程信息,包括PID、用户、IP地址和状态等，若端口未被占用，则无输出。
-
查看所有监听端口：
lsof -i -P -n | grep LISTEN
-P选项表示不解析端口号的服务名，-n选项表示不解析主机名，grep LISTEN用于过滤出处于监听状态的端口。 -
查看指定进程占用的端口：
若需查看PID为1234的进程占用的端口：lsof -p 1234
适用场景
lsof的优势在于可以查看进程打开的所有文件,不仅限于网络端口，还能用于检查文件、设备等资源的占用情况，若需更详细的进程与端口关联信息，lsof是理想选择。
结合使用grep命令精准过滤
在实际操作中,常需结合grep命令对端口信息进行精准过滤，
- 查看所有与“nginx”相关的端口占用：
netstat -tulpn | grep nginx
- 查看TCP端口中处于
ESTABLISHED状态的连接：ss -t | grep ESTABLISHED
端口被占用后的处理方法
当发现端口被占用后,可根据需求采取以下措施：
-
终止占用进程：
若确认占用进程无需保留，可通过kill命令终止进程，终止PID为1234的进程：kill 1234
若进程无法正常终止,可使用
kill -9强制终止：kill -9 1234
-
修改服务端口：
若需保留占用进程，可修改服务的配置文件，将端口更改为其他未被占用的端口，修改Nginx的监听端口：sudo vim /etc/nginx/sites-available/default
将
listen 80;改为listen 8080;后重启服务：sudo systemctl restart nginx
-
检查端口冲突原因：
端口冲突可能是由于多个服务配置相同或残留进程导致，建议检查系统启动服务列表（systemctl list-units --type=service），确保无重复服务。
在Linux系统中,查看端口被占用的情况是解决网络问题的关键步骤，本文介绍了netstat、ss、lsof三种常用工具，其中ss和lsof在现代系统中更推荐使用，因其查询效率高、信息全面，通过结合grep命令，可快速定位目标端口信息，当发现端口冲突时，可根据实际情况选择终止进程或修改服务配置，掌握这些方法，能有效提升Linux系统的运维效率，确保网络服务的稳定运行。
