在Linux系統(tǒng)中，有多種方法可以查看端口的占用情況，以下是一些常用的命令和技術(shù)步驟，通過這些方法，你可以有效地識(shí)別哪個(gè)進(jìn)程正在使用特定的端口，或者哪個(gè)端口當(dāng)前是打開狀態(tài)。

1. 使用netstat命令

netstat是一個(gè)網(wǎng)絡(luò)工具，用于顯示網(wǎng)絡(luò)連接、路由表、接口統(tǒng)計(jì)等信息。

查看所有監(jiān)聽端口：

netstat tuln

t 僅顯示TCP連接

u 僅顯示UDP連接

l 僅顯示監(jiān)聽套接字（服務(wù)器端）

n 顯示數(shù)字形式的地址和端口號(hào)，而不嘗試查找它們的名稱

2. 使用lsof命令

lsof是“l(fā)ist open files”的縮寫，它可以列出當(dāng)前系統(tǒng)打開的文件、目錄、設(shè)備等信息，它也可以用來查找占用特定端口的進(jìn)程。

查看特定端口的占用情況：

lsof i :端口號(hào)

要查找占用8080端口的進(jìn)程：

lsof i :8080

3. 使用ss命令

ss是Socket Statistics的縮寫，是netstat的替代工具，用于查看網(wǎng)絡(luò)相關(guān)的信息。

查看所有監(jiān)聽端口：

ss tuln

t 顯示TCP sockets

u 顯示UDP sockets

l 顯示監(jiān)聽中的sockets

n 不解析服務(wù)名稱（如http、ftp），顯示數(shù)字形式的IP地址和端口號(hào)

4. 使用nmap命令

nmap是一款開源的網(wǎng)絡(luò)探測和安全審計(jì)工具，它同樣可以用來查看端口的占用情況。

掃描本機(jī)的端口：

nmap p 165535 localhost

這將掃描本地計(jì)算機(jī)的所有端口（1到65535），如果你只想掃描特定的端口，可以將165535替換為你想要掃描的端口范圍或具體的端口號(hào)。

5. 使用sockstat命令

sockstat是一個(gè)用于監(jiān)控套接字統(tǒng)計(jì)信息的命令行工具，它可以提供關(guān)于TCP/UDP連接和監(jiān)聽端口的信息。

查看所有監(jiān)聽端口：

sockstat l

6. 使用iptables命令

iptables是Linux上用于設(shè)置、維護(hù)和檢查IPv4數(shù)據(jù)包過濾規(guī)則表的用戶空間工具，雖然它主要用于防火墻規(guī)則，但也可以間接查看端口占用。

列出所有過濾規(guī)則：

iptables L n v

以上介紹了幾種在Linux中查看端口占用情況的方法，每種工具都有其獨(dú)特的優(yōu)勢和使用場景，通常，為了快速定位問題，可以從netstat或ss命令開始，如果需要更詳細(xì)的進(jìn)程信息，可以使用lsof，而nmap則更適合進(jìn)行安全掃描和端口的詳細(xì)偵查。sockstat和iptables也是有用的工具，尤其是在需要深入分析網(wǎng)絡(luò)連接和防火墻規(guī)則時(shí)。

記得在使用這些命令時(shí)，可能需要root權(quán)限來獲取完整的信息，不同的Linux發(fā)行版可能會(huì)默認(rèn)安裝不同的工具，有的工具可能需要手動(dòng)安裝，某些較新的系統(tǒng)中可能不再預(yù)裝netstat，而是推薦使用ss，在這種情況下，你可能需要使用包管理器（如apt、yum或dnf）來安裝缺失的工具。

網(wǎng)站標(biāo)題：linux查看端口占用情況可以使用什么命令
轉(zhuǎn)載來于：http://uogjgqi.cn/article/dpjjjdp.html