Linux如何查看指定端口对应的进程_网络技术_宿州市腾雀网络科技有限公司

Linux如何查看指定端口对应的进程

发布时间 - 2025-09-07 00:00:00 点击率：次

使用netstat或lsof命令可查看Linux系统中指定端口被哪个进程占用，netstat通过sudo netstat -tulnp | grep :端口号显示监听端口的PID和程序名，lsof通过sudo lsof -i :端口号列出使用该端口的进程信息，两者均需sudo权限以确保完整显示；若无法看到进程信息，可能因权限不足、端口处于TIME_WAIT/CLOSE_WAIT状态、工具局限性或网络命名空间隔离所致；可使用ss命令替代netstat以获得更高效的结果；确认占用进程后，可通过kill 1234（发送SIGTERM）尝试优雅终止，若无效再使用kill -9 1234（发送SIGKILL）强制终止，但需注意数据丢失风险；此外，nmap可用于检测端口开放状态，tcpdump用于抓包分析网络流量，firewall-cmd或ufw则用于管理防火墙规则以控制端口访问。

在Linux系统里，想知道某个特定端口到底被哪个程序霸占着，最直接、最常用的方法就是借助

netstat

或

lsof

这两个命令。它们能帮你扒开网络连接的表象，直达幕后，找出对应的进程ID（PID）和程序名。

解决方案

要查看指定端口对应的进程，通常我会先尝试

netstat

，因为它比较直观。比如，你想看80端口，可以这样：

sudo netstat -tulnp | grep :80

这里

-t

表示TCP连接，

-u

表示UDP连接，

-l

表示监听状态的连接，

-n

表示不解析服务名和主机名（直接显示端口号和IP），

-p

则是显示对应的进程ID和程序名。

sudo

是为了确保能看到所有进程的信息，包括那些由root用户启动的服务。

输出大概会是这样：

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      1234/nginx: master

从

1234/nginx: master

就能清楚地看到，端口80被PID为1234的

nginx

进程监听着。

如果

netstat

输出不尽如人意，或者你更喜欢另一种方式，

lsof

（list open files）也是个利器。它能列出所有打开的文件，而网络连接在Linux里也被视为一种文件。

sudo lsof -i :80

这条命令会直接列出所有使用80端口的进程信息。输出会更详细一些：

COMMAND     PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
nginx      1234   root    6u  IPv4  56789      0t0  TCP *:http (LISTEN)

同样，

PID

和

COMMAND

栏位清晰地指明了进程信息。我个人更偏爱

lsof

在这种场景下，因为它输出的结构有时感觉更清晰一些，尤其是当你需要更多文件描述符相关的信息时。

为什么有时候端口被占用，但

netstat

或

lsof

却看不到进程信息？

这情况确实会让人挠头。我遇到过几次，通常有几个可能的原因。

首先，最常见的就是权限问题。如果你没有使用

sudo

，那么

netstat -p

或

lsof -i

可能就无法显示其他用户（尤其是root用户）启动的进程信息。系统出于安全考虑，

不会让你轻易窥探其他用户的进程详情。所以，始终记得加上

sudo

，这能解决大部分“看不到”的问题。

其次，端口状态。有时候一个进程已经崩溃或退出，但它占用的端口并没有立即释放，而是进入了

TIME_WAIT

或

CLOSE_WAIT

状态。这种状态通常会持续几十秒到几分钟不等。在这期间，端口虽然被“占用”，但实际上并没有活跃的进程在监听它。

netstat

可能只会显示端口处于这些状态，而没有对应的PID。这并不是错误，而是TCP/IP协议栈为了确保数据可靠传输而设计的机制。你可能需要等一会儿，或者在某些情况下，通过调整内核参数来缩短这些状态的持续时间，但这通常不推荐随意改动。

再者，工具本身的局限性或系统环境。在一些较新的Linux发行版中，

netstat

已经被

ss

命令取代了。

ss

（socket statistics）是

iproute2

工具包的一部分，它比

netstat

更快、更高效，尤其是在处理大量连接时。如果你的系统上

netstat

表现不佳，或者信息不全，不妨试试

ss

：

sudo ss -tulnp | grep :80

ss

的输出和

netstat

类似，但它能提供更丰富的套接字信息。有时候，旧版的

netstat

可能在某些内核版本或配置下，对一些特殊类型的网络连接信息支持不够完善。

最后，还有一种比较少见但值得一提的情况是网络命名空间（Network Namespace）。如果你的应用运行在独立的网络命名空间中（比如Docker容器、Kubernetes Pod），那么你在宿主机上直接运行

netstat

或

lsof

，可能就看不到容器内部进程对端口的占用情况。你需要进入到对应的网络命名空间内部去执行这些命令，或者使用一些容器管理工具提供的命令来查看。

如何强制终止占用指定端口的进程？

当发现一个端口被不该占用的进程霸占，或者一个僵尸进程导致端口无法释放时，终止它就成了必要操作。这其实很简单，但需要谨慎。

步骤是这样的：

找到进程ID (PID)：这是第一步，也是最关键的一步。我们已经知道怎么做了，用
```
sudo netstat -tulnp | grep :端口号
```
或者
```
sudo lsof -i :端口号
```
。从输出中找到那个数字，比如
```
1234
```
。
使用
```
kill
```
命令终止进程：拿到PID后，就可以用
```
kill
```
命令了。

最温和的方式是：
```
kill 1234
```
这会发送一个
```
SIGTERM
```
信号（终止信号）给进程。大多数程序收到这个信号后，会进行一些清理工作，然后优雅地退出。这是推荐的默认方式，因为它给了程序一个“体面”退出的机会，避免数据损坏或资源泄露。

如果进程不响应
```
SIGTERM
```
，或者你需要立即强制终止它，可以使用
```
SIGKILL
```
信号：
```
kill -9 1234
```
```
kill -9
```
是一个非常强硬的命令，它会直接杀死进程，不给进程任何清理或保存数据的机会。这就像直接拔电源一样，可能会导致数据丢失或文件损坏，所以在使用时务必三思。只有当你确定进程已经卡死、无法响应，并且你了解强制终止可能带来的风险时，才考虑使用
```
-9
```
选项。

我个人经验是，先尝试不带
```
-9
```
的
```
kill
```
，给它几秒钟时间。如果端口依然被占用，或者进程还在运行，那再考虑
```
kill -9
```
。

执行
```
kill
```
命令后，你可以再次运行
```
netstat
```
或
```
lsof
```
来确认端口是否已经释放。如果进程是某种服务，可能它会自动重启，这时你可能需要停止对应的服务，而不是仅仅杀死进程。比如，如果是Nginx，你应该用
```
sudo systemctl stop nginx
```
。

除了

netstat

和

lsof

，还有哪些工具可以帮助我管理网络连接？

除了这两个“老兵”，Linux生态系统里还有不少工具，能帮助你更全面地理解和管理网络连接。它们各有侧重，用起来也挺有意思。

首先是前面提到的

ss

。它作为

netstat

的继任者，在很多现代Linux发行版中是首选。

ss

的一大优势是速度快，尤其是在服务器上有大量并发连接时，

netstat

可能会卡顿，而

ss

依然能迅速给出结果。它能显示TCP、UDP、RAW、UNIX域套接字等各种连接信息。比如，要查看所有TCP连接的统计信息，可以：

ss -s

要看所有监听中的套接字，以及它们的进程：

sudo ss -lptn

这和

netstat -tulnp

的效果类似，但

ss

的输出通常更简洁，也更容易通过

awk

或

grep

进行处理。

然后是

nmap

。虽然

nmap

更多地被看作一个网络扫描工具，用来发现网络上的主机和服务，但它也能用来检查本地或远程端口的开放状态。当你怀疑某个端口是否真的对外开放，或者想快速确认一个服务是否启动并监听在特定端口时，

nmap

就能派上用场。比如，检查本地主机的80端口：

nmap -p 80 localhost

它会告诉你端口是

open

、

closed

还是

filtered

。这对于快速诊断网络服务问题非常有用。当然，

nmap

功能强大，但这里我们只关注它在端口管理上的一小部分用途。

再来是

tcpdump

。这个工具就比较高级了，它是一个强大的命令行网络抓包工具。如果你需要深入分析为什么一个端口不工作，或者为什么数据没有按预期传输，

tcpdump

就能帮你捕获流经网络接口的数据包。通过分析这些数据包，你可以看到具体的请求和响应，判断是网络配置问题、防火墙阻拦，还是应用本身的问题。比如，抓取80端口的流量：

sudo tcpdump -i any port 80

这会实时显示所有进出80端口的网络流量。这对于调试网络应用、排查连接问题是不可或缺的，但需要一定的网络协议知识才能有效解读其输出。

最后，别忘了

firewall-cmd

或
ufw
。这两个工具（取决于你的Linux发行版用的是firewalld还是ufw）是用来管理系统防火墙规则的。虽然它们不直接显示端口被哪个进程占用，但它们决定了哪些端口可以被外部访问，哪些不能。当你发现一个服务已经启动并监听在某个端口，但外部却无法连接时，很可能是防火墙在作祟。比如，在CentOS/RHEL上，开放80端口：

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --reload

而在Ubuntu/Debian上，使用

ufw

：

sudo ufw allow 80/tcp
sudo ufw enable

这些工具虽然不直接显示进程，但它们是网络连接管理中不可或缺的一环，尤其是在确保服务可访问性和系统安全性方面。管理好它们，才能确保你的服务能正常对外提供。

# linux # centos # node # docker # nginx # 防火墙 # ubuntu # 工具 # ai # linux系统 # 自动重启 # 命名空间 # 接口 # 栈 # Namespace # 并发 # kubernetes # udp # tcpdump # debian # unix # 当你 # 是在 # 端口号 # 就能 # 这两个 # 因为它 # 这是 # 它能 # 它会 # 你可以

相关栏目：【网站优化151355 】【网络推广146373 】【网络技术251813 】【 AI营销90571 】

上一篇：虚拟云服务器网站搭建费用需要多少？

下一篇：SpringBoot整合MyBatis逆向工程及 MyBat

相关栏目网站优化
网络推广
网络技术
AI营销

最新文章 Sublime怎么一键压缩JS代码 Su sublime如何在搜索中使用正则表达式 Sublime如何设置透明窗口效果 Su mysql如何设计商品表结构_mysql css属性背景图不显示怎么办_通过检查路如何使用Golang实现排序_Golan 农历闰月是怎么回事_为合回归年加一月调整塑造《刺客信条》艾吉奥传奇的编剧离开育碧 1英里等于多少公里 1mile和km的换 css grid布局中行和列是如何定义的 PS批量旋转和翻转图片，快速校正图片方向 C# Swagger UI自定义方法 C OPPO手机九宫格和全键盘怎么切换_OP Go语言如何实现用户登录注册_Golan 1节飞行速度多少公里每小时 1节是多少公纸嫁衣8千子树第五章庙门怎么开启庙门 Laravel 多行数据编辑表单中实现逐明日之后如何提升钓鱼等级明日之后提升钓支付宝怎样查年度账单_支付宝年度账单查看 C# 多线程UI更新Dispatcher

上一篇：虚拟云服务器网站搭建费用需要多少？

下一篇：SpringBoot整合MyBatis逆向工程及 MyBat