新聞中心
在Linux操作系統(tǒng)中,一個(gè)端口(port)提供一種訪問(wèn)方式來(lái)連接到運(yùn)行網(wǎng)絡(luò)服務(wù)的服務(wù)器進(jìn)程。每個(gè)端口都有一個(gè)數(shù)字標(biāo)識(shí),通常稱為端口號(hào)。根據(jù)標(biāo)準(zhǔn)慣例,默認(rèn)端口號(hào)在0到1023之間被歸屬于系統(tǒng)服務(wù),例如HTTP服務(wù)使用80端口號(hào),SSH服務(wù)使用22端口號(hào)等。因此,Linux命令查看Port占用情況對(duì)于系統(tǒng)管理員來(lái)說(shuō)是一個(gè)很實(shí)用的工具。

在本文中,我們將介紹一些常用的Linux命令來(lái)查看當(dāng)前使用的Port及其相關(guān)進(jìn)程情況,這些命令可以幫助管理員了解系統(tǒng)資源的使用情況,及時(shí)地處理與之相關(guān)的問(wèn)題。
1. netstat命令
netstat命令是Linux系統(tǒng)中最常用于查看Port占用情況的命令。它用于顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口等各種網(wǎng)絡(luò)相關(guān)信息。使用該命令需要root權(quán)限,以下是其基本用法。
“`
sudo netstat -tunlp
“`
-t選項(xiàng)用于顯示TCP連接信息,-u選項(xiàng)用于顯示UDP連接信息,-n選項(xiàng)用于顯示端口號(hào)。最后的-lp選項(xiàng)顯示服務(wù)器進(jìn)程的名稱及其對(duì)應(yīng)的進(jìn)程號(hào)。例如:
“`
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 707/sshd
tcp6 0 0 :::80 :::* LISTEN 1185/apache2
udp 0 0 0.0.0.0:37920 0.0.0.0:* 1053/dhclient
“`
上述結(jié)果顯示了SSH服務(wù)、Apache2服務(wù)及DHCP客戶機(jī)程序使用的端口。PID列表示占用該端口的進(jìn)程的進(jìn)程ID。如果您知道進(jìn)程名,也可以使用以下命令僅查看該進(jìn)程的Port占用情況。
“`
sudo netstat -tulnp | grep
“`
例如:查看Apache2進(jìn)程的Port占用情況可以使用以下命令。
“`
sudo netstat -tulnp | grep apache2
“`
2. lsof命令
lsof是一種可以顯示打開(kāi)文件的進(jìn)程的命令。它也可以用來(lái)顯示指定進(jìn)程占用的所有網(wǎng)絡(luò)連接。以下是lsof命令的基本用法。
“`
sudo lsof -i :
“`
上述命令用于顯示占用指定端口的進(jìn)程情況。例如,下面的命令會(huì)顯示占用80端口的進(jìn)程。
“`
sudo lsof -i :80
“`
執(zhí)行該命令后,您可以看到占用80端口的程序及其所在的路徑,例如:
“`
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
apache2 855 root 4u IPv6 15166 0t0 TCP *:http (LISTEN)
apache2 858 www-data 4u IPv6 15166 0t0 TCP *:http (LISTEN)
apache2 860 www-data 4u IPv6 15166 0t0 TCP *:http (LISTEN)
“`
除了-i選項(xiàng),lsof命令還可以使用其他選項(xiàng)來(lái)限制輸出信息,如-p選項(xiàng)用于限定PID,-u選項(xiàng)用于限定用戶等。
“`
sudo lsof -p
sudo lsof -u
“`
3. ss命令
ss命令是netstat命令的替代品,它提供更多的網(wǎng)絡(luò)連接信息并且比netstat命令的運(yùn)行速度更快。ss命令的基本用法如下。
“`
sudo ss -tulnp
“`
該命令用于顯示TCP、UDP連接及協(xié)議相關(guān)信息,包括監(jiān)聽(tīng)狀態(tài)、協(xié)議版本、PID等。以下是樣例輸出。
“`
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 *:22 *:* users:((“sshd”,pid=903,fd=3))
LISTEN 0 128 :::80 :::* users:((“apache2”,pid=1185,fd=6),(“apache2”,pid=1184,fd=6),(“apache2”,pid=1183,fd=6))
“`
其中,“State”列顯示連接狀態(tài),LISTEN表示監(jiān)聽(tīng)狀態(tài),處于該狀態(tài)下的進(jìn)程正在等待連接。如果您要查看指定進(jìn)程的Port占用情況,可以使用以下命令。
“`
sudo ss -tulnp | grep
“`
4. fuser命令
fuser命令可以查找被誰(shuí)使用或被哪個(gè)進(jìn)程鎖定的文件或文件夾。它也可以用于查找占用指定端口的進(jìn)程。以下是fuser命令的基本用法。
“`
sudo fuser -n/tcp
“`
在命令中,-n指定需要檢查的連接類型,這里使用了TCP連接。例如以下命令可以查看占用SSH服務(wù)所在的22端口的進(jìn)程。
“`
sudo fuser -n/tcp 22
“`
執(zhí)行上述命令后,您可以看到占用該端口的PID及其對(duì)應(yīng)的進(jìn)程名,例如:
“`
22/tcp: 707/sshd
“`
fuser命令還能通過(guò)-p選項(xiàng)來(lái)查看指定進(jìn)程占用的Port。
“`
sudo fuser -n/tcp -p
“`
例如,以下命令顯示占用80端口的Apache2進(jìn)程。
“`
sudo fuser -n/tcp -p $(pidof apache2)
“`
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁(yè)設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)!
linux怎么查看進(jìn)程占用端口
1. ss命令簡(jiǎn)介
ss 是 Socket Statistics 的縮寫(xiě)。ss 命令可以用來(lái)獲取 socket 統(tǒng)計(jì)信息,它顯示的內(nèi)容和 netstat 類似。但 ss 的優(yōu)勢(shì)在于它能夠顯示更多更詳細(xì)的有關(guān) TCP 和連接狀態(tài)的信息,而且比 netstat 更快。當(dāng)服務(wù)器的 socket 連接數(shù)量變得非常大時(shí),無(wú)論是使用 netstat 命令還是直接 cat /proc/net/tcp,執(zhí)行速度都會(huì)很慢。ss 命令利用到了 TCP 協(xié)議棧中 tcp_diag。tcp_diag 是一個(gè)用于分析統(tǒng)計(jì)的模塊,可以獲得 Linux 內(nèi)核中之一手的信息,因此 ss 命令的性能會(huì)好很多。
ss命令簡(jiǎn)介
2. 常用選項(xiàng)
-h, –help 幫助
-V, –version 顯示版本號(hào)
-t, –tcp 顯辯唯示 TCP 協(xié)議的 sockets
-u, –udp 顯示攜和培 UDP 協(xié)議的 sockets
-x, –unix 顯示 unix domain sockets,與 -f 選項(xiàng)相同
-n, –numeric 不解析服務(wù)的名稱,如 “22” 端口不會(huì)顯示成 “ssh”
-l, –listening 只顯示處于監(jiān)聽(tīng)狀態(tài)的端口
-p, –processes 顯示監(jiān)聽(tīng)端口的進(jìn)程(Ubuntu 上需要 sudo)
-a, –all 對(duì) TCP 協(xié)議來(lái)說(shuō),棚旦既包含監(jiān)聽(tīng)的端口,也包含建立的連接
-r, –resolve 把 IP 解釋為域名,把端口號(hào)解釋為協(xié)議名稱
3. 常見(jiàn)用法
如果不添加選項(xiàng) ss 命令默認(rèn)輸出所有建立的連接(不包含監(jiān)聽(tīng)的端口),包括 tcp, udp, and unix socket 三種類型的連接:
3.1 查看前5名的連接:
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
u_str ESTAB 0 0 **
u_str ESTAB 0 0 **
u_str ESTAB 0 0 **
u_str ESTAB 0 0 /run/dbus/system_bus_socket* 18591
3.2 查看主機(jī)的監(jiān)聽(tīng)端口
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN.0.0.1:9016 :
LISTEN.0.0.1:9017 :
LISTEN.0.0.1:25 :
LISTEN.0.0.1:9018 :
LISTEN.0.0.1:1723 :
LISTEN.0.0.1:9019 :
3.3 linux查看tcp連接
ESTAB 0 0 ::1:ssh ::1:53238
ESTAB 0 0 ::1:53278 ::1:ssh
ESTAB 0 0 ::1:ssh ::1:53280
ESTAB 0 0 ::1:53288 ::1:ssh
ESTAB 0 0 ::1:ssh ::1:53296
ESTAB 0 0 ::1:53294 ::1:ssh
ESTAB 0 0 ::1:48456 ::1:ssh
ESTAB 0 0 ::1:53286 ::1:ssh
ESTAB 0 0 ::1:53292 ::1:ssh
ESTAB 0 0 ::1:ssh ::1:53272
linux查看tcp連接
3.4 解析IP和端口號(hào)
使用-r選項(xiàng)
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTENmy_public_ip:9016 :
LISTENmy_public_ip:9017 :
LISTENlocalhost:tp :
LISTENmy_public_ip:9018 :
LISTENmy_public_ip:pptp :
LISTENmy_public_ip:9019 :
linux查看監(jiān)聽(tīng)端口
3.5 輸出時(shí)帶進(jìn)程名稱
使用-p選項(xiàng)
Total: 2340 (kernel 2365)
TCP: 2126 (estab 72, closed 23, orphaned 1, synrecv 0, timewait 2/0), ports 0
Transport Total IP IPv6
3.6 根據(jù)條件過(guò)濾輸出結(jié)果
可以通過(guò)語(yǔ)法過(guò)濾輸出結(jié)果,根據(jù)源IP、源端口、目標(biāo)IP、目標(biāo)端口
src源
dst目標(biāo)
ss dst 172.16.26.33
ss dst 172.16.26.43:http
ss dst 172.16.26.43:443
3.7 根據(jù)源端口號(hào)范圍輸出:
根據(jù)目標(biāo)端口號(hào)范圍輸出:
ss dport OP PORT
OP 可以代表以下任意一個(gè):
=ge大于或等于某個(gè)端口號(hào)==eq等于某個(gè)端口號(hào)!=ne不等于某個(gè)端口號(hào)>gt大于某個(gè)端口號(hào)
比如:
輸出源端口號(hào)小于8080的連接狀態(tài)
或者
3.8 根據(jù)TCP 的狀態(tài)進(jìn)行過(guò)濾
ss命令還可以根據(jù)TCP連接的狀態(tài)進(jìn)行過(guò)濾,支持的 TCP 協(xié)議中的狀態(tài)有:
established
syn-sent
syn-recv
fin-wait-1
fin-wait-2
time-wait
closed
close-wait
last-ack
listening
closing
除了上面的 TCP 狀態(tài),還可以使用下面這些狀態(tài):
狀態(tài)輸出結(jié)果
all輸出所有TCP狀態(tài)。connected輸出已經(jīng)建立連接的TCP狀態(tài)。synchronized輸出同步狀態(tài)的連接。bucket輸出maintained的狀態(tài),如:time-wait 和 syn-recv。big輸出與bucket相反的狀態(tài)。
只輸出ipv4狀態(tài):
只輸出ipv6狀態(tài):
輸出ipv4監(jiān)聽(tīng)狀態(tài):
3.9 根據(jù)TCP狀態(tài)和端口號(hào)進(jìn)行過(guò)濾
輸入出ipv4協(xié)議下的ssh監(jiān)聽(tīng)狀態(tài):
或者
要么使用轉(zhuǎn)義小括號(hào),要么使用單引號(hào)
查看所有已經(jīng)建立TCP三次握手的HTTP連接:
查看所有正在進(jìn)程的ssh連接:
4. 總結(jié)
ss 命令功能豐富并且性能出色,完全可以替代 netsate 命令。已經(jīng)成為我們?nèi)粘2榭?socket 相關(guān)信息的利器。未來(lái)netstat已經(jīng)慢慢被ss取代。
關(guān)于linux怎么看占用的端口號(hào)的介紹到此就結(jié)束了,不知道你從中找到你需要的信息了嗎 ?如果你還想了解更多這方面的信息,記得收藏關(guān)注本站。
創(chuàng)新互聯(lián)(cdcxhl.com)提供穩(wěn)定的云服務(wù)器,香港云服務(wù)器,BGP云服務(wù)器,雙線云服務(wù)器,高防云服務(wù)器,成都云服務(wù)器,服務(wù)器托管。精選鉅惠,歡迎咨詢:028-86922220。
本文題目:學(xué)習(xí)Linux命令看Port占用情況(linux怎么看占用的端口號(hào))
標(biāo)題網(wǎng)址:http://fisionsoft.com.cn/article/cojdcci.html


咨詢
建站咨詢
