linux查看端口占用情况可以使用什么命令

在Linux系统中，有多种方法可以查看端口的占用情况，以下是一些常用的命令和技术步骤，通过这些方法，你可以有效地识别哪个进程正在使用特定的端口，或者哪个端口当前是打开状态。

1. 使用netstat命令

netstat是一个网络工具，用于显示网络连接、路由表、接口统计等信息。

查看所有监听端口：

netstat tuln

t 仅显示TCP连接

u 仅显示UDP连接

l 仅显示监听套接字（服务器端）

n 显示数字形式的地址和端口号，而不尝试查找它们的名称

2. 使用lsof命令

lsof是“list open files”的缩写，它可以列出当前系统打开的文件、目录、设备等信息，它也可以用来查找占用特定端口的进程。

查看特定端口的占用情况：

lsof i :端口号

要查找占用8080端口的进程：

lsof i :8080

3. 使用ss命令

ss是Socket Statistics的缩写，是netstat的替代工具，用于查看网络相关的信息。

查看所有监听端口：

ss tuln

t 显示TCP sockets

u 显示UDP sockets

l 显示监听中的sockets

n 不解析服务名称（如http、ftp），显示数字形式的IP地址和端口号

4. 使用nmap命令

nmap是一款开源的网络探测和安全审计工具，它同样可以用来查看端口的占用情况。

扫描本机的端口：

nmap p 165535 localhost

这将扫描本地计算机的所有端口（1到65535），如果你只想扫描特定的端口，可以将165535替换为你想要扫描的端口范围或具体的端口号。

5. 使用sockstat命令

sockstat是一个用于监控套接字统计信息的命令行工具，它可以提供关于TCP/UDP连接和监听端口的信息。

查看所有监听端口：

sockstat l

6. 使用iptables命令

iptables是Linux上用于设置、维护和检查IPv4数据包过滤规则表的用户空间工具，虽然它主要用于防火墙规则，但也可以间接查看端口占用。

列出所有过滤规则：

iptables L n v

以上介绍了几种在Linux中查看端口占用情况的方法，每种工具都有其独特的优势和使用场景，通常，为了快速定位问题，可以从netstat或ss命令开始，如果需要更详细的进程信息，可以使用lsof，而nmap则更适合进行安全扫描和端口的详细侦查。sockstat和iptables也是有用的工具，尤其是在需要深入分析网络连接和防火墙规则时。

记得在使用这些命令时，可能需要root权限来获取完整的信息，不同的Linux发行版可能会默认安装不同的工具，有的工具可能需要手动安装，某些较新的系统中可能不再预装netstat，而是推荐使用ss，在这种情况下，你可能需要使用包管理器（如apt、yum或dnf）来安装缺失的工具。