新聞中心
linux 通過哪個(gè)命令可以查看某個(gè)服務(wù)及其端口,進(jìn)程號(hào)
1)使用lsof命令lsof是一個(gè)非常強(qiáng)大的linux工具,她被用來查找哪些程序使用了那些文件。在linux系統(tǒng)下,基本上所有的東西都可以被當(dāng)作文件來用。socket當(dāng)然也是一種文件了。所以lsof可以用來查找誰(shuí)用了某一個(gè)端口。具體方法:
創(chuàng)新互聯(lián)公司是一家專注于成都網(wǎng)站建設(shè)、網(wǎng)站制作與策劃設(shè)計(jì),柳北網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)10年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:柳北等地區(qū)。柳北做網(wǎng)站價(jià)格咨詢:028-86922220
lsof -i :port_number |grep "(LISTEN)"
-i是用來查找和網(wǎng)絡(luò)相關(guān)的文件,":"號(hào)是必須的,它是標(biāo)志你查找的是一個(gè)端口。port_number就是你要查找的端口號(hào),譬如你要查找是否 有程序占用了oracle的監(jiān)聽端口1521,就可以使用lsof -i :1521 |grep "(LISTEN)"。如果有程序已經(jīng)占用了,那么下面打印的第二個(gè)字段就是該程序的進(jìn)程id,第一個(gè)字段是進(jìn)程的名字。
如果只有l(wèi)osf -i :port_number可能會(huì)查到很多應(yīng)用程序,但這些程序?qū)嶋H并沒有占用你指定的端口,這些端口只是連接到本機(jī)器或者別的機(jī)器的該端口。所以要grep "(LISTEN)“,因?yàn)橐粋€(gè)端口只可能被一個(gè)程序占用的,所以這種方法是可靠的。
2)使用netstat 命令
大家一定對(duì)這個(gè)命令比較熟悉了,可能你從沒有想到用到來查找哪一個(gè)程序的占用了指定的端口。但是netstat -an 的確提供了這種功能。所以有問題了一定要想到先去查找man手冊(cè),不過說實(shí)話,某些man手冊(cè)寫得讓中國(guó)人看不懂,那沒有辦法了,就googe或者 baidu一下吧。
執(zhí)行man netstat命令,你會(huì)發(fā)現(xiàn)netstat 提供了'-p'的選項(xiàng),這個(gè)選項(xiàng)的功能是告訴你哪個(gè)程序占用了該端口,但是她提供的形式比較古怪是以pid/process_name提供的。pid當(dāng)然 是進(jìn)程id了,process_name是進(jìn)程的命令,中間以'/'號(hào)分隔。
和上面的原因一樣,我們只查找listen的端口,netstat 給我們提供了-l的選項(xiàng),這個(gè)選項(xiàng)不是默認(rèn)的選項(xiàng)。
下面以1521端口來看怎么查找到該程序,我們使用下面的命令:
netstat -lnp|awk 'BEGIN{prt=":1521$"}{if ($4 ~ prt) print $0}'
在這里使用awk來匹配第4個(gè)字段的模式是為了避免誤判。
Linux查看端口號(hào)命令(查看進(jìn)程命令(linux查看端口號(hào)的命令)
1、linux 端口查看命令。
2、Linux查看端口號(hào)。
3、怎么查看linux端口號(hào)。
4、如何查看linux端口號(hào)。
1."linux查看端口號(hào)命令,為您提供linux查看端口號(hào)命令圖文信息,打開linux系統(tǒng),在linux的桌面的空白處右擊。
2.在彈出的下拉選項(xiàng)里,點(diǎn)擊打開終端。
3.在終端窗口中輸入cat/etc/services命令,回車后即可查看到服務(wù)器端口。
linux查看端口占用情況命令(linux查看端口占用情況)
1、linux查看端口占用情況命令。
2、linux查看端口占用情況。
3、linux查看端口占用情況 殺掉進(jìn)程。
4、linux查看端口占用進(jìn)程。
1."linux查看端口占用,為您提供linux查看端口占用圖文信息,打開linux系統(tǒng),在linux的桌面的空白處右擊。
2.在彈出的下拉選項(xiàng)里,點(diǎn)擊打開終端。
3.在終端窗口中輸入lsof-i+端口號(hào),回車后即可查看端口的使用情況。
linux查看端口占用情況
一、常用命令:
1,lsof -i端口號(hào)
2,netstat -tunlp|grep 端口號(hào)
這兩個(gè)命令都可以查看端口被什么進(jìn)程占用。
二、lsof -i 需要 root 用戶的權(quán)限來執(zhí)行,如下圖:
三、netstat命令
netstat -tunlp?用于顯示 tcp,udp 的端口和進(jìn)程等相關(guān)情況。
netstat 查看端口占用語(yǔ)法格式:
netstat -tunlp | grep 端口號(hào)
擴(kuò)展資料
一、更多 lsof 的命令擴(kuò)展
1、lsof -i:8080:查看8080端口占用
2、lsof abc.txt:顯示開啟文件abc.txt的進(jìn)程
3、lsof -c abc:顯示abc進(jìn)程現(xiàn)在打開的文件
4、lsof -c -p 1234:列出進(jìn)程號(hào)為1234的進(jìn)程所打開的文件
5、lsof -g gid:顯示歸屬gid的進(jìn)程情況
6、lsof +d /usr/local/:顯示目錄下被進(jìn)程開啟的文件
7、lsof +D /usr/local/:同上,但是會(huì)搜索目錄下的目錄,時(shí)間較長(zhǎng)
8、lsof -d 4:顯示使用fd為4的進(jìn)程
9、lsof -i -U:顯示所有打開的端口和UNIX domain文件
二、更多netstat命令
1、netstat -ntlp ? //查看當(dāng)前所有tcp端口
2、netstat -ntulp | grep 80 ? //查看所有80端口使用情況
3、netstat -ntulp | grep 3306 ? //查看所有3306端口使用情況
三、關(guān)閉端口
1、在查到端口占用的進(jìn)程后,如果你要?dú)⒌魧?duì)應(yīng)的進(jìn)程可以使用 kill 命令:
kill -9 PID
2、如上實(shí)例,我們看到 8000 端口對(duì)應(yīng)的 PID 為 26993,使用以下命令殺死進(jìn)程:
kill -9 26993
linux查看運(yùn)行的端口命令
一、使用 netstat 檢查端口
netstat 是一個(gè)命令行工具,可以提供有關(guān)網(wǎng)絡(luò)連接的信息。
要列出正在偵聽的所有 TCP 或 UDP 端口,包括使用端口和套接字狀態(tài)的服務(wù),請(qǐng)使用以下命令:
netstat -tunlp
此命令中使用的選項(xiàng)具有以下含義:
-t - 顯示 TCP 端口。
-u - 顯示 UDP 端口。
-n - 顯示數(shù)字地址而不是主機(jī)名。
-l - 僅顯示偵聽端口。
-p - 顯示進(jìn)程的 PID 和名稱。僅當(dāng)您以 root 或 sudo 用戶身份運(yùn)行命令時(shí),才會(huì)顯示此信息。
查詢指定端口通過grep過濾:
netstat -tnlp | grep :80
二、使用 ss 檢查端口
ss 是新的 netstat,命令選項(xiàng)大致相同。它缺少一些 netstat 功能,但暴露了更多的 TCP 狀態(tài),而且速度稍快?!禠inux就該這么學(xué)》 一起學(xué)習(xí)linux
使用示例:ss -tunlp
三、使用 lsof 檢查端口
lsof 是一個(gè)功能強(qiáng)大的命令行實(shí)用程序,它提供有關(guān)進(jìn)程打開的文件的信息。
在 Linux 中,一切都是文件,可以將套接字視為寫入網(wǎng)絡(luò)的文件。
要使用 lsof 獲取所有偵聽 TCP 端口的列表:
lsof -nP -iTCP -sTCP:LISTEN
使用的選項(xiàng)如下:
-n - 不要將端口號(hào)轉(zhuǎn)換為端口名稱。
-p - 不要解析主機(jī)名,顯示數(shù)字地址。
-iTCP -sTCP:LISTEN - 僅顯示 TCP 協(xié)議狀態(tài)為 LISTEN 的網(wǎng)絡(luò)文件。
要查找正在偵聽特定端口(例如 3306)的進(jìn)程,請(qǐng)使用以下命令:
sudo lsof -nP -iTCP:3306 -sTCP:LISTEN
linux怎么查看進(jìn)程占用端口
1. ss命令簡(jiǎn)介
ss 是 Socket Statistics 的縮寫。ss 命令可以用來獲取 socket 統(tǒng)計(jì)信息,它顯示的內(nèi)容和 netstat 類似。但 ss 的優(yōu)勢(shì)在于它能夠顯示更多更詳細(xì)的有關(guān) TCP 和連接狀態(tài)的信息,而且比 netstat 更快。當(dāng)服務(wù)器的 socket 連接數(shù)量變得非常大時(shí),無(wú)論是使用 netstat 命令還是直接 cat /proc/net/tcp,執(zhí)行速度都會(huì)很慢。ss 命令利用到了 TCP 協(xié)議棧中 tcp_diag。tcp_diag 是一個(gè)用于分析統(tǒng)計(jì)的模塊,可以獲得 Linux 內(nèi)核中第一手的信息,因此 ss 命令的性能會(huì)好很多。
ss命令簡(jiǎn)介
2. 常用選項(xiàng)
-h, --help 幫助
-V, --version 顯示版本號(hào)
-t, --tcp 顯示 TCP 協(xié)議的 sockets
-u, --udp 顯示 UDP 協(xié)議的 sockets
-x, --unix 顯示 unix domain sockets,與 -f 選項(xiàng)相同
-n, --numeric 不解析服務(wù)的名稱,如 "22" 端口不會(huì)顯示成 "ssh"
-l, --listening 只顯示處于監(jiān)聽狀態(tài)的端口
-p, --processes 顯示監(jiān)聽端口的進(jìn)程(Ubuntu 上需要 sudo)
-a, --all 對(duì) TCP 協(xié)議來說,既包含監(jiān)聽的端口,也包含建立的連接
-r, --resolve 把 IP 解釋為域名,把端口號(hào)解釋為協(xié)議名稱
3. 常見用法
如果不添加選項(xiàng) ss 命令默認(rèn)輸出所有建立的連接(不包含監(jiān)聽的端口),包括 tcp, udp, and unix socket 三種類型的連接:
3.1 查看前5名的連接:
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
u_str ESTAB 0 0 * 20040 * 20041
u_str ESTAB 0 0 * 20030 * 20031
u_str ESTAB 0 0 * 20044 * 20043
u_str ESTAB 0 0 /run/dbus/system_bus_socket 18592 * 18591
3.2 查看主機(jī)的監(jiān)聽端口
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 127.0.0.1:9016 :
LISTEN 0 128 127.0.0.1:9017 :
LISTEN 0 100 127.0.0.1:25 :
LISTEN 0 128 127.0.0.1:9018 :
LISTEN 0 128 127.0.0.1:1723 :
LISTEN 0 128 127.0.0.1:9019 :
3.3 linux查看tcp連接
ESTAB 0 0 ::1:ssh ::1:53238
ESTAB 0 0 ::1:53278 ::1:ssh
ESTAB 0 0 ::1:ssh ::1:53280
ESTAB 0 0 ::1:53288 ::1:ssh
ESTAB 0 0 ::1:ssh ::1:53296
ESTAB 0 0 ::1:53294 ::1:ssh
ESTAB 0 0 ::1:48456 ::1:ssh
ESTAB 0 0 ::1:53286 ::1:ssh
ESTAB 0 0 ::1:53292 ::1:ssh
ESTAB 0 0 ::1:ssh ::1:53272
linux查看tcp連接
3.4 解析IP和端口號(hào)
使用-r選項(xiàng)
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 my_public_ip:9016 :
LISTEN 0 128 my_public_ip:9017 :
LISTEN 0 100 localhost:smtp :
LISTEN 0 128 my_public_ip:9018 :
LISTEN 0 128 my_public_ip:pptp :
LISTEN 0 128 my_public_ip:9019 :
linux查看監(jiān)聽端口
3.5 輸出時(shí)帶進(jìn)程名稱
使用-p選項(xiàng)
Total: 2340 (kernel 2365)
TCP: 2126 (estab 72, closed 23, orphaned 1, synrecv 0, timewait 2/0), ports 0
Transport Total IP IPv6
3.6 根據(jù)條件過濾輸出結(jié)果
可以通過語(yǔ)法過濾輸出結(jié)果,根據(jù)源IP、源端口、目標(biāo)IP、目標(biāo)端口
src源
dst目標(biāo)
ss dst 172.16.26.33
ss dst 172.16.26.43:http
ss dst 172.16.26.43:443
3.7 根據(jù)源端口號(hào)范圍輸出:
根據(jù)目標(biāo)端口號(hào)范圍輸出:
ss dport OP PORT
OP 可以代表以下任意一個(gè):
=le小于或等于某個(gè)端口號(hào) =ge大于或等于某個(gè)端口號(hào)==eq等于某個(gè)端口號(hào)!=ne不等于某個(gè)端口號(hào)gt大于某個(gè)端口號(hào)lt小于某個(gè)端口號(hào)
比如:
輸出源端口號(hào)小于8080的連接狀態(tài)
或者
3.8 根據(jù)TCP 的狀態(tài)進(jìn)行過濾
ss命令還可以根據(jù)TCP連接的狀態(tài)進(jìn)行過濾,支持的 TCP 協(xié)議中的狀態(tài)有:
established
syn-sent
syn-recv
fin-wait-1
fin-wait-2
time-wait
closed
close-wait
last-ack
listening
closing
除了上面的 TCP 狀態(tài),還可以使用下面這些狀態(tài):
狀態(tài)輸出結(jié)果 all輸出所有TCP狀態(tài)。connected輸出已經(jīng)建立連接的TCP狀態(tài)。synchronized輸出同步狀態(tài)的連接。bucket輸出maintained的狀態(tài),如:time-wait 和 syn-recv。big輸出與bucket相反的狀態(tài)。
只輸出ipv4狀態(tài):
只輸出ipv6狀態(tài):
輸出ipv4監(jiān)聽狀態(tài):
3.9 根據(jù)TCP狀態(tài)和端口號(hào)進(jìn)行過濾
輸入出ipv4協(xié)議下的ssh監(jiān)聽狀態(tài):
或者
要么使用轉(zhuǎn)義小括號(hào),要么使用單引號(hào)
查看所有已經(jīng)建立TCP三次握手的HTTP連接:
查看所有正在進(jìn)程的ssh連接:
4. 總結(jié)
ss 命令功能豐富并且性能出色,完全可以替代 netsate 命令。已經(jīng)成為我們?nèi)粘2榭?socket 相關(guān)信息的利器。未來netstat已經(jīng)慢慢被ss取代。
分享題目:linux端口進(jìn)程命令,linux 查看端口進(jìn)程
URL鏈接:http://fisionsoft.com.cn/article/dseeeih.html