了解哪些進程正在使用哪些端口，對于排查網絡故障、監控服務器安全以及優化系統性能都至關重要
本文將深入探討Linux系統中查看進程端口的多種方法，旨在為讀者提供一套全面而高效的實踐指南
一、引言：理解進程與端口的關系 在深入探討之前，讓我們先明確幾個基本概念
進程是操作系統中正在執行的程序實例，它包含了程序的代碼、數據和執行狀態
而端口則是網絡通信中的一個邏輯通道，用于區分不同的網絡服務或應用
在Linux系統中，每個運行的進程都可以綁定到一個或多個端口上，以便接收來自網絡的請求或發送數據
二、基礎工具：netstat與ss 2.1 netstat：傳統而強大 `netstat`是Linux系統中一個歷史悠久的網絡統計工具，它能夠顯示網絡連接、路由表、接口統計、偽裝連接以及多播成員等信息
對于查看進程端口，`netstat`尤為有用
查看所有監聽端口及對應的進程： bash sudo netstat -tulnp 這里，`-t`表示TCP協議，`-u`表示UDP協議，`-l`表示監聽狀態的套接字，`-n`以數字形式顯示地址和端口號，`-p`則顯示進程ID和名稱
結合grep過濾特定端口： bash sudo netstat -tulnp | grep :80 這將篩選出所有監聽在80端口的進程信息
2.2 ss：現代且高效 `ss`（socket statistics）是`netstat`的現代替代品，提供了類似的功能但更加高效，特別是在處理大量連接時
`ss`能夠更快地顯示套接字統計信息，并且支持更多的選項和輸出格式
查看所有監聽端口： bash sudo ss -tuln 與`netstat`類似，`-t`、`-u`、`-l`、`-n`分別代表TCP、UDP、監聽狀態和數字顯示
查看特定端口的詳細信息： bash sudo ss -tulnp | grep :22 這將顯示所有監聽在22端口（SSH服務默認端口）的套接字及其相關進程信息
三、進階工具：lsof與fuser 3.1 lsof：列出打開的文件 雖然`lsof`（list open files）的名稱聽起來與端口無關，但實際上，在Linux中，幾乎所有東西都被視為文件，包括網絡連接
因此，`lsof`可以用來查看哪些進程打開了哪些網絡端口
查看所有打開的網絡文件： bash sudo lsof -i 這將列出所有網絡連接及其相關的進程信息
查找特定端口的進程： bash sudo lsof -i :80 這將顯示所有使用80端口的進程
3.2 fuser：識別使用文件的進程 `fuser`命令用于標識哪些進程正在使用特定的文件或套接字
對于網絡端口，`fuser`同樣有效
查看特定端口的進程ID： bash sudo fuser 80/tcp 這將列出所有監聽在80端口的進程ID
顯示進程詳細信息： bash sudo fuser -v 80/tcp 除了進程ID，還會顯示進程的用戶名、命令行等信息
四、結合使用：實現高效排查 在實際應用中，結合使用上述工具可以大大提高排查問題的效率
例如，當你發現某個端口被占用但不確定是哪個進程時，可以先用`netstat`或`ss`快速定位監聽該端口的套接字，然后用`lsof`或`fuser`進一步獲取進程詳情
- 綜合案例：假設你發現8080端口被占用，但不確定是哪個服務或進程在使用
1. 使用`ss`或`netstat`確認端口狀態： ```bash sudo ss -tulnp | grep :8080 ``` 或 ```bash sudo netstat -tulnp | grep :8080 ``` 2. 使用`lsof`獲取更多信息： ```bash sudo lsof -i :8080 ``` 3. 使用`fuser`查看進程ID及詳細信息： ```bash sudo fuser -v 8080/tcp ``` 五、實踐建議與安全注意事項 - 權限：上述命令中的sudo是為了獲得必要的權限來查看所有用戶的進程信息
在實際操作中，如果僅需要查看自己的進程，可以省略`sudo`
- 性能：對于高負載服務器，推薦使用ss而非`netstat`，因為`ss`在處理大量連接時更加高效
- 安全：在查看和管理端口時，要警惕未經授權的服務或進程可能帶來的安全風險
定期審計開放的端口和監聽的服務是維護系統安全的重要步驟
- 日志：結合系統日志（如`/var/
