1. 前言

在 Linux 部署服務(wù)時(shí)，經(jīng)常會(huì)遇到端口相關(guān)問題：

• 啟動(dòng)服務(wù)時(shí)報(bào) Address already in use；
• 想知道 80 端口被誰占用；
• 想查看當(dāng)前系統(tǒng)開放了哪些端口；
• 想確認(rèn)服務(wù)到底有沒有監(jiān)聽；
• 想結(jié)束占用端口的進(jìn)程。

常用工具有三個(gè)：

netstat
ss
lsof

本文從端口排查角度講清楚它們?cè)趺从谩⒂惺裁磪^(qū)別，以及實(shí)際項(xiàng)目中應(yīng)該優(yōu)先用哪個(gè)。

2. 端口占用是什么意思

當(dāng)程序監(jiān)聽某個(gè)端口時(shí)，其他程序通常不能再監(jiān)聽同一個(gè) IP 和端口組合。

例如 Nginx 已經(jīng)監(jiān)聽 80 端口：

0.0.0.0:80

此時(shí)另一個(gè)程序再綁定 80 端口，就可能報(bào)錯(cuò)：

Address already in use

端口排查的核心就是找到：

哪個(gè)進(jìn)程占用了哪個(gè)端口

3. ss：推薦優(yōu)先使用

ss 是 socket statistics 的縮寫。它是現(xiàn)在 Linux 中更推薦使用的網(wǎng)絡(luò)查看工具。

查看所有 TCP 監(jiān)聽端口：

ss -lntp

參數(shù)說明：

查看 80 端口：

ss -lntp | grep ':80'

示例輸出：

LISTEN 0 128 0.0.0.0:80 0.0.0.0:* users:(("nginx",pid=1234,fd=6))

可以看到：

端口：80
進(jìn)程：nginx
PID：1234

4. ss 查看 UDP 端口

查看 UDP 監(jiān)聽端口：

ss -lnup

查看 TCP 和 UDP：

ss -lntup

如果沒有 -p 權(quán)限，普通用戶可能看不到進(jìn)程名。

可以使用 sudo：

sudo ss -lntp

5. netstat：傳統(tǒng)工具

netstat 是老牌網(wǎng)絡(luò)工具。很多教程中都會(huì)看到它。

查看監(jiān)聽端口：

netstat -lntp

參數(shù)含義和 ss 類似：

查看所有 TCP/UDP 監(jiān)聽端口：

netstat -lntup

查看 3306 端口：

netstat -lntp | grep ':3306'

6. netstat 可能沒有安裝

很多新系統(tǒng)默認(rèn)不再安裝 netstat。

如果提示：

netstat: command not found

可以安裝 net-tools。

Ubuntu / Debian：

sudo apt install net-tools

CentOS / RHEL：

sudo yum install net-tools

不過新環(huán)境中更推薦直接使用 ss。

7. lsof：從文件角度看端口

Linux 中“一切皆文件”。

網(wǎng)絡(luò) socket 也可以看成進(jìn)程打開的文件。

lsof 用于查看進(jìn)程打開了哪些文件，也能查端口。

查看 80 端口：

sudo lsof -i :80

輸出示例：

COMMAND PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
nginx   1234 root   6u   IPv4  12345      0t0  TCP *:http (LISTEN)

查看 TCP 端口：

sudo lsof -iTCP:80 -sTCP:LISTEN

查看某個(gè)進(jìn)程打開的網(wǎng)絡(luò)連接：

sudo lsof -i -p 1234

8. 三者區(qū)別

簡(jiǎn)單建議：

• 看監(jiān)聽端口：ss -lntp
• 查端口進(jìn)程：lsof -i :端口
• 兼容舊教程：netstat -lntp

9. 查看端口是否監(jiān)聽

例如檢查 8080：

ss -lntp | grep ':8080'

如果有輸出，說明有服務(wù)監(jiān)聽。

如果沒有輸出，說明本機(jī)沒有服務(wù)監(jiān)聽該端口。

也可以：

sudo lsof -i :8080

10. 查看所有開放端口

sudo ss -lntup

輸出中重點(diǎn)看 Local Address:Port。

示例：

0.0.0.0:22
127.0.0.1:3306
0.0.0.0:80

含義：

11. 127.0.0.1 和 0.0.0.0

這是端口排查中非常關(guān)鍵的點(diǎn)。

如果服務(wù)監(jiān)聽：

127.0.0.1:8080

只能本機(jī)訪問。

如果監(jiān)聽：

0.0.0.0:8080

外部機(jī)器可以通過服務(wù)器 IP 訪問。

例如：

curl http://127.0.0.1:8080

本機(jī)成功，但外部訪問失敗。這時(shí)要檢查服務(wù)是否只綁定了 127.0.0.1。

12. 根據(jù) PID 查看進(jìn)程

如果查到 PID 為 1234：

ps -fp 1234

查看進(jìn)程啟動(dòng)命令：

cat /proc/1234/cmdline

格式可能沒有換行，可以用：

tr '\0' ' ' < /proc/1234/cmdline

查看進(jìn)程工作目錄：

ls -l /proc/1234/cwd

13. 結(jié)束占用端口的進(jìn)程

先查端口：

sudo lsof -i :8080

假設(shè) PID 是 1234，正常結(jié)束：

kill 1234

如果無法退出：

kill -9 1234

更推薦先優(yōu)雅停止服務(wù)：

systemctl stop 服務(wù)名

不要一上來就 kill -9，否則可能導(dǎo)致數(shù)據(jù)未寫完或資源沒有清理。

14. 實(shí)戰(zhàn)：8080 端口被占用

啟動(dòng)服務(wù)時(shí)報(bào)錯(cuò)：

Address already in use: 8080

排查：

sudo ss -lntp | grep ':8080'

或：

sudo lsof -i :8080

找到進(jìn)程后：

ps -fp PID

如果是舊服務(wù)，可以停止：

kill PID

如果是 systemd 服務(wù)：

systemctl status 服務(wù)名
systemctl stop 服務(wù)名

15. 實(shí)戰(zhàn)：服務(wù)啟動(dòng)了但外部訪問不了

本機(jī)查看：

ss -lntp | grep ':8080'

如果看到：

127.0.0.1:8080

說明只監(jiān)聽本機(jī)。需要修改應(yīng)用配置，把監(jiān)聽地址改成：

0.0.0.0

如果看到：

0.0.0.0:8080

但外部仍訪問不了，繼續(xù)排查：

firewall-cmd --list-ports
iptables -L -n

還要檢查云服務(wù)器安全組。

16. 小結(jié)

查看端口占用推薦這樣用：

ss -lntp
sudo ss -lntup
sudo lsof -i :8080
netstat -lntp

三者選擇：

• ss：日常首選
• netstat：舊系統(tǒng)兼容
• lsof：精確查端口對(duì)應(yīng)進(jìn)程

端口排查核心流程：

看端口是否監(jiān)聽
↓
看監(jiān)聽地址是 127.0.0.1 還是 0.0.0.0
↓
看對(duì)應(yīng)進(jìn)程和 PID
↓
看服務(wù)狀態(tài)
↓
看防火墻和安全組

掌握這些命令后，大多數(shù)“端口被占用”和“服務(wù)訪問不了”的問題都能快速定位。

到此這篇關(guān)于Linux中查看端口占用的方法對(duì)比:netstat、ss、lsof誰更好用?的文章就介紹到這了,更多相關(guān)Linux查看端口占用內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論