在Linux系统中,端口管理是网络配置和运维中的常见任务，其中查看端口是否被占用是基础且重要的操作，掌握多种查看端口状态的方法，能够帮助开发者快速定位问题、优化服务部署，并确保网络服务的稳定运行，本文将详细介绍Linux系统中查看端口占用的多种命令行工具及其使用场景，涵盖从基础到进阶的不同需求。
使用netstat命令查看端口状态
netstat是Linux系统中传统的网络工具,能够显示网络连接、路由表、接口统计等信息，尽管在新版Linux发行版中逐渐被ss命令替代，但netstat仍因广泛的兼容性和丰富的功能而被许多用户使用，要查看端口是否被占用，可通过以下参数组合实现：
-
查看所有监听端口：
netstat -tlnp
该命令会显示所有TCP（-t）和UDP（-l）端口，且以数字形式（-n）显示地址和端口号，避免DNS解析延迟。-p参数用于显示占用端口的进程ID（PID）和名称，便于后续操作，输出中的LISTEN状态表示端口正处于监听状态，可能被服务占用。 -
过滤特定端口：
netstat -tlnp | grep :端口号
若需检查特定端口（如8080）是否被占用，可通过管道符结合grep命令进行过滤，命令执行后，若返回结果则说明端口被占用，否则端口处于空闲状态。 -
查看TCP/UDP端口详情：
若需区分TCP和UDP端口，可使用netstat -tulnp分别查看。netstat -tlnp仅显示TCP端口，而netstat -ulnp则显示UDP端口。
使用ss命令查看端口状态
ss是iproute2工具包的一部分,作为netstat的替代品，ss命令在性能上更优，尤其在处理大量网络连接时，其扫描速度更快，推荐在Linux发行版（如CentOS 7+、Ubuntu 18.04+）中使用ss命令。
-
查看所有监听端口：
ss -tlnp
该命令的参数与netstat类似：-t表示TCP端口，-l显示监听状态，-n以数字形式显示地址，-p显示进程信息，执行ss -tlnp | grep :3306可快速检查MySQL默认端口3306的占用情况。 -
查看所有网络连接：
ss -tulpn
若需查看所有类型的连接（包括监听、已连接等），可使用-a参数，结合-u可同时显示UDP端口，-p保留进程信息。ss -tulpn能全面展示系统端口使用情况，帮助识别异常连接。
-
统计端口使用数量：
ss -tlnp | awk '{print $4}' | cut -d: -f2 | sort | uniq -c
该命令组合可统计各端口的使用次数，适用于快速分析端口分布情况，排查端口占用异常。
使用lsof命令查看端口占用进程
lsof（list open files）是一个功能强大的工具，用于列出当前系统打开的文件、目录、网络连接等，在端口管理中，lsof可通过进程或端口双向查询，灵活性较高。
-
通过端口号查询进程：
lsof -i :端口号
执行lsof -i :80可查看80端口被哪个进程占用，若端口未被占用，命令将无输出，输出结果中包含PID、进程名称、用户等信息，可直接用于进程管理。 -
通过进程ID查询占用端口：
lsof -p PID
若已知进程ID，可通过该命令查看其占用的所有端口，适用于排查特定服务的端口使用情况。 -
显示所有监听端口：
lsof -i -P -n | grep LISTEN
该命令结合-i（显示网络文件）、-P（禁用端口名解析）、-n（禁用主机名解析），通过grep过滤出LISTEN状态的端口，快速定位所有监听服务。
使用/proc文件系统查看端口占用
对于追求极致性能或无工具环境的场景,可直接访问Linux的/proc文件系统获取端口信息。/proc/net目录下存储了网络协议的实时数据，其中tcp和udp文件分别记录了TCP和UDP连接状态。
-
查看TCP监听端口：
cat /proc/net/tcp | awk '{print $2}' | sort | uniq
该命令提取所有TCP端口号并去重，但需注意端口号以十六进制表示，可通过printf "%d\n" 0x端口号转换为十进制。printf "%d\n" 0x0016返回22，表示SSH端口。
-
结合进程信息分析：
通过/proc/net文件获取端口后，可结合/proc目录下的进程信息（如cat /proc/PID/net/tcp）进一步分析进程与端口的对应关系，适合深度排查网络问题。
实用场景与注意事项
在实际操作中,选择合适的工具需结合具体需求：
- 快速检查：优先使用
ss -tlnp或netstat -tlnp，简洁高效。 - 深度分析：使用
lsof -i :端口号获取进程详细信息，或通过/proc文件系统手动分析。 - 批量处理：结合shell脚本（如循环检查多个端口）可实现自动化端口管理。
注意事项包括：
- 权限问题：查看所有端口需root权限，普通用户可能仅能看到自己启动的进程。
- 端口范围：Linux中端口分为知名端口（0-1023）、注册端口（1024-49151）和动态端口（49152-65535），不同端口可能需要不同权限。
- IPv4与IPv6：部分命令需添加
-6参数查看IPv6端口，如ss -6tlnp。
Linux系统中查看端口占用的方法多样,从传统的netstat到高效的ss，再到灵活的lsof和底层的/proc文件系统，每种工具均有其适用场景，熟练掌握这些命令，不仅能快速定位端口占用问题，还能提升网络运维效率，在日常操作中，建议根据系统环境和需求选择合适工具，并结合参数组合实现精准查询，确保网络服务的稳定与安全。
