摘要:在Linux系统中,端口是网络通信的重要逻辑实体,用于标识通信的终端点。每个端口通常与一个特定的进程或服务关联。当我们需要调试网络问题、检测端口是否被占用,或者排查服务运行异常时,找到监听特定端口的进程显得尤为重要。
在Linux系统中,端口是网络通信的重要逻辑实体,用于标识通信的终端点。每个端口通常与一个特定的进程或服务关联。当我们需要调试网络问题、检测端口是否被占用,或者排查服务运行异常时,找到监听特定端口的进程显得尤为重要。
在本文中,我们将详细介绍三种常用的Linux命令,包括netstat、lsof和fuser,帮助你快速找到与特定端口相关的进程或服务。
netstat (Network Statistics) 是一个强大的命令行工具,主要用于显示网络连接、路由表、接口统计信息等。尽管它已经被更现代的工具如 ss 命令取代,但在许多系统上依然非常流行。
如果你的系统未预装 netstat,可以通过以下命令安装:
# Debian/Ubuntu 系列sudo apt-get install net-tools# CentOS/RHEL 系列sudo yum install net-tools# Fedorasudo dnf install net-tools# Arch Linuxsudo pacman -S netstat-nat# openSUSEsudo zypper install net-toolssudo netstat -ltnp | grep -w ':80'假设端口80上运行着一个Web服务器,执行命令后,可能看到类似以下输出:
解释:tcp: 表示使用TCP协议。0.0.0.0:80: 表示监听所有IP地址上的80端口。LISTEN: 表示当前端口处于监听状态。1234/nginx: 表示PID为1234的进程(如Nginx)正在监听该端口。lsof (List Open Files) 是Linux下用于列出打开文件的工具。在Linux中,端口也被视为一种文件,因此可以用lsof来查找监听特定端口的进程。
如果系统未预装lsof,可按以下方式安装:
# Debian/Ubuntu 系列sudo apt-get install lsof# CentOS/RHEL 系列sudo yum install lsof# Fedorasudo dnf install lsof# Arch Linuxsudo pacman -S lsof# openSUSEsudo zypper install lsof使用以下命令可以找到特定端口(如80)上运行的进程:
-i :80:表示过滤出使用80端口的网络连接。假设端口80被某个进程占用,执行上述命令后,可能看到以下输出:
解释:COMMAND: 使用该端口的进程名称(如nginx)。PID: 进程ID。USER: 运行该进程的用户。FD: 文件描述符。TYPE: 套接字类型(如IPv4)。NAME: 端口及服务名称(如*:http)。fuser 是一个功能强大的工具,用于显示哪些进程正在使用特定的文件、目录或套接字。它可以精确地显示监听特定端口的进程ID。
fuser 通常是 psmisc 包的一部分。如果未安装,可以执行以下命令:
# Debian/Ubuntu 系列sudo apt-get install psmisc# CentOS/RHEL 系列sudo yum install psmisc# Fedorasudo dnf install psmisc# Arch Linuxsudo pacman -S psmisc# openSUSEsudo zypper install psmisc要查找端口(如80)上的监听进程,可以执行:
sudo fuser 80/tcp假设某个进程正在监听端口80,执行上述命令后,可能得到如下输出:
其中,1169851 是监听端口80的进程ID。
通过以下命令,可以根据进程ID查询进程名称:
ps -p 1169851 -o comm=输出为:
说明nginx进程正在监听80端口。
命令特点适用场景netstat简单直观,适合查看网络连接和监听端口状态,已被ss取代但依然常用。快速查看监听的端口及进程。lsof功能全面,不仅限于网络端口,适合需要更详细信息的场景。需要查看详细进程与端口关系时。fuser精确定位端口与进程ID的关系,结合ps命令能快速查看进程详情。查找特定端口对应的进程。来源:wljslmz一点号