Linux下如何查询网络端口是否被占用？

在Linux系统中,网络端口被占用可能导致服务无法启动、连接失败等问题，快速查询端口占用情况是运维和开发中的常见需求，本文将详细介绍几种常用的查询方法，涵盖传统命令和新一代工具，并附上处理建议和常见问题解答。

使用netstat命令查询端口占用

netstat是Linux系统中经典的网络工具，用于监控网络连接、路由表、接口统计等信息，虽然部分新系统已默认使用ss替代，但netstat仍广泛兼容，适合老版本系统。

常用参数及示例

• 查看所有监听端口（仅显示TCP/UDP协议，不解析域名和端口名）：

  netstat -tuln

  输出示例：

  Proto Recv-Q Send-Q Local Address           Foreign Address         State      
  tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
  tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN     
  udp        0      0 0.0.0.0:68              0.0.0.0:*                          

  • Proto：协议类型（TCP/UDP）；
  • Local Address：本地IP和端口（0.0.0表示监听所有IP）；
  • State：连接状态（LISTEN表示监听状态）。

• 查看所有端口及进程信息（需root权限）：

  netstat -anp

  输出中会包含PID/Program name列，直接显示占用端口的进程ID和名称。

• 过滤特定端口（如查询80端口占用情况）：

  netstat -tulnp | grep 80

使用ss命令查询端口占用

ss是iproute2包中的工具，性能优于netstat，默认在CentOS 7+、Ubuntu 18.04+等新系统中使用，推荐优先选择。

常用参数及示例

• 查看所有监听端口（参数与netstat类似，但输出更简洁）：

  ss -tuln

  输出示例：

  State      Recv-Q Send-Q Local Address:Port               Peer Address:Port              
  LISTEN     0      128          0.0.0.0:22                     0.0.0.0:*                  
  LISTEN     0      50         127.0.0.1:3306                   0.0.0.0:*                  
  LISTEN     0      0            [::]:80                       [::]:*                  

• 查看所有端口及进程信息：

  ss -anp

• 过滤特定端口（如查询8080端口）：

  ss -tulnp | grep 8080

使用lsof命令查询端口占用

lsof（list open files）用于列出系统打开的文件，网络端口在Linux中被视为文件，因此可通过lsof精准定位占用端口的进程。

常用参数及示例

• 查询指定端口占用情况（如查询3306端口）：

  lsof -i :3306

  输出示例：

  

  COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
  mysqld   1234 mysql   31u  IPv6   12345      0t0  TCP *:mysql (LISTEN)

  • COMMAND：进程名；PID：进程ID；NAME：监听的协议和端口。

• 结合grep过滤（如查询所有监听端口）：

  lsof -i -P -n | grep LISTEN

  参数说明：-P不解析端口名，-n不解析主机名，提升查询速度。

命令对比与使用场景

为方便选择,以下工具对比供参考：

端口被占用后的处理建议

1. 终止占用进程：若确认进程非必要，可通过kill命令终止（如kill -9 1234，强制终止需谨慎）。
2. 修改服务端口：编辑服务配置文件（如Nginx的nginx.conf、MySQL的my.cnf），将端口改为其他未被占用的值。
3. 检查端口冲突：确保多个服务未配置相同端口（如开发环境多个Tomcat实例需修改server.port）。

相关问答FAQs

Q1：为什么ss命令比netstat查询速度更快？
A1：ss命令通过Netlink套接字与内核通信，直接获取网络层数据，而netstat需读取/proc文件系统，解析效率较低，对于大规模连接（如高并发服务器），ss的响应速度优势更明显。

Q2：如何找到占用端口的进程的完整路径？
A2：通过lsof获取进程ID（PID）后，使用ls -l /proc/PID/exe即可查看进程的完整路径。

lsof -i :8080 | grep LISTEN | awk '{print $2}' | xargs -I {} ls -l /proc/{}/exe

输出示例：/usr/local/nginx/sbin/nginx，即Nginx进程的可执行文件路径。