Linux系统下如何查看80端口是否开启及占用情况？

在Linux系统中，80端口作为HTTP服务的默认端口，其状态直接影响Web服务的可用性，无论是排查服务异常、确认端口占用，还是验证防火墙规则，掌握查看80端口的方法都是运维和开发的基本技能，本文将详细介绍多种查看80端口状态的工具及其使用场景,帮助用户高效定位问题。

使用netstat命令查看端口状态

netstat是传统的网络状态查看工具，虽然逐渐被ss替代，但在多数Linux系统中仍广泛使用，通过netstat可以快速查看80端口的监听状态、连接情况及占用进程。

常用参数及示例

• -t：显示TCP端口（80端口为TCP）
• -u：显示UDP端口（此处无需）
• -l：仅显示监听状态的端口
• -n：以数字形式显示地址和端口，避免DNS解析，提高速度
• -p：显示占用端口的进程ID（PID）和名称（需root权限）

示例命令：

netstat -tulnp | grep 80

输出解析：

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      1234/nginx: master

• tcp：协议类型（TCP）
• 0.0.0:80：本地监听地址和端口（0.0.0表示监听所有IPv4接口）
• LISTEN：端口状态（监听中，等待连接）
• 1234/nginx: master：进程ID（1234）和进程名称（nginx主进程）

若输出为空，说明80端口未被监听；若状态为TIME_WAIT或ESTABLISHED,表示存在活跃连接。

使用ss命令查看端口状态（推荐）

ss是netstat的替代工具，基于内核直接读取网络信息，速度更快，尤其在处理大量连接时优势明显，其参数与netstat高度兼容，学习成本低。

常用参数及示例

• -t：TCP端口
• -l：监听端口
• -n：数字形式
• -p：显示进程信息

示例命令：

ss -tulnp | grep 80

输出解析：
与netstat类似，但ss的输出更简洁，且支持更多过滤条件（如-4仅显示IPv4，-6仅显示IPv6）。

State      Recv-Q Send-Q Local Address:Port   Peer Address:Port   Process
LISTEN     0      511        0.0.0.0:80         0.0.0.0:*        users:(("nginx",pid=1234,fd=6))

• State：端口状态（LISTEN为监听）
• Local Address:Port：本地监听地址和端口
• Process：进程信息（pid=1234，fd=6为文件描述符）

使用lsof命令查看端口占用进程

lsof（list open files）用于列出系统打开的文件，包括网络端口，通过lsof可以精准定位占用80端口的进程，尤其适合netstat和ss无法显示进程信息的场景。

常用参数及示例

• -i：指定网络地址（80表示80端口）
• -n：避免DNS解析
• -P：不显示端口号对应的服务名称

示例命令：

lsof -i :80

输出解析：

COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
nginx    1234   root   26u  IPv4  12345      0t0  TCP *:http (LISTEN)
nginx    1235   www-data  27u  IPv4  12346      0t0  TCP *:http (LISTEN)

• COMMAND：进程名称（nginx）
• PID：进程ID（1234为主进程，1235为工作进程）
• FD：文件描述符（26u表示可读写）
• NAME：端口对应的服务（http为80端口的协议名称）

若提示“lsof: command not found”，需安装：yum install lsof（CentOS）或apt install lsof（Ubuntu）。

使用telnet测试端口连通性

telnet是常用的网络测试工具，用于验证80端口是否可被外部访问（需安装：yum install telnet或apt install telnet）。

示例命令

telnet localhost 80

结果分析：

• 成功：显示Connected to localhost，并进入交互界面（输入GET / HTTP/1.1后回车，可返回HTTP响应头，如HTTP/1.1 200 OK）。
• 失败：显示Connection refused（端口未监听或被防火墙阻止）或No route to host（网络不可达）。

使用nmap扫描端口状态

nmap（Network Mapper）是强大的网络扫描工具，可详细检测端口状态（需安装：yum install nmap或apt install nmap）。

示例命令

nmap -p 80 localhost

输出解析：

Starting Nmap 7.80 ( https://nmap.org ) at 2023-10-01 12:00 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000016s latency).
PORT   STATE SERVICE
80/tcp open  http

• open：端口开放且监听（正常状态）
• closed：端口关闭（无进程监听）
• filtered：端口被防火墙阻止（无法确定状态）

工具对比与场景选择

为方便选择，以下是常用工具的对比：

常见问题排查

1. 端口被占用但服务异常：若ss或netstat显示80端口被占用，但网页无法访问，可能是进程为僵尸进程或服务配置错误，可通过kill -9 PID强制终止进程，并重启服务。
2. 防火墙阻止访问：若telnet显示Connection refused，需检查防火墙规则（如iptables或firewalld）。

   # 检查iptables规则
   iptables -L -n | grep 80
   # 检查firewalld
   firewall-cmd --list-ports | grep 80

FAQs

Q1: 为什么80端口被占用，但浏览器访问提示“连接超时”？
A: 可能原因包括：

• 防火墙阻止：检查iptables或firewalld是否拦截80端口入站流量。
• 服务未正确启动：进程虽存在，但Web服务（如nginx、Apache）配置错误，未绑定80端口。
• 网络问题：服务器与客户端网络不通，或负载均衡器配置异常。
  可通过curl -I http://localhost:80测试本地服务是否正常，若返回HTTP响应，则说明服务正常，问题可能出在网络层面。

Q2: 如何禁止某个进程占用80端口？
A: 分两步操作：

1. 查找进程：使用ss -tulnp | grep 80或lsof -i :80获取进程PID。
2. 终止进程：
   • 若为普通进程：kill PID（正常终止）或kill -9 PID（强制终止，慎用）。
   • 若为系统服务（如nginx）：建议通过服务管理命令停止，如systemctl stop nginx，避免残留进程。
     终止后，使用ss -tulnp | grep 80确认端口已释放,再重启目标服务。