了解哪些進程正在使用哪些端口，對于排查網(wǎng)絡(luò)故障、監(jiān)控服務(wù)器安全以及優(yōu)化系統(tǒng)性能都至關(guān)重要
本文將深入探討Linux系統(tǒng)中查看進程端口的多種方法，旨在為讀者提供一套全面而高效的實踐指南
一、引言：理解進程與端口的關(guān)系 在深入探討之前，讓我們先明確幾個基本概念
進程是操作系統(tǒng)中正在執(zhí)行的程序?qū)嵗顺绦虻拇a、數(shù)據(jù)和執(zhí)行狀態(tài)
而端口則是網(wǎng)絡(luò)通信中的一個邏輯通道，用于區(qū)分不同的網(wǎng)絡(luò)服務(wù)或應(yīng)用
在Linux系統(tǒng)中，每個運行的進程都可以綁定到一個或多個端口上，以便接收來自網(wǎng)絡(luò)的請求或發(fā)送數(shù)據(jù)
二、基礎(chǔ)工具：netstat與ss 2.1 netstat：傳統(tǒng)而強大 `netstat`是Linux系統(tǒng)中一個歷史悠久的網(wǎng)絡(luò)統(tǒng)計工具，它能夠顯示網(wǎng)絡(luò)連接、路由表、接口統(tǒng)計、偽裝連接以及多播成員等信息
對于查看進程端口，`netstat`尤為有用
查看所有監(jiān)聽端口及對應(yīng)的進程： bash sudo netstat -tulnp 這里，`-t`表示TCP協(xié)議，`-u`表示UDP協(xié)議，`-l`表示監(jiān)聽狀態(tài)的套接字，`-n`以數(shù)字形式顯示地址和端口號，`-p`則顯示進程ID和名稱
結(jié)合grep過濾特定端口： bash sudo netstat -tulnp | grep :80 這將篩選出所有監(jiān)聽在80端口的進程信息
2.2 ss：現(xiàn)代且高效 `ss`（socket statistics）是`netstat`的現(xiàn)代替代品，提供了類似的功能但更加高效，特別是在處理大量連接時
`ss`能夠更快地顯示套接字統(tǒng)計信息，并且支持更多的選項和輸出格式
查看所有監(jiān)聽端口： bash sudo ss -tuln 與`netstat`類似，`-t`、`-u`、`-l`、`-n`分別代表TCP、UDP、監(jiān)聽狀態(tài)和數(shù)字顯示
查看特定端口的詳細信息： bash sudo ss -tulnp | grep :22 這將顯示所有監(jiān)聽在22端口（SSH服務(wù)默認端口）的套接字及其相關(guān)進程信息
三、進階工具：lsof與fuser 3.1 lsof：列出打開的文件 雖然`lsof`（list open files）的名稱聽起來與端口無關(guān)，但實際上，在Linux中，幾乎所有東西都被視為文件，包括網(wǎng)絡(luò)連接
因此，`lsof`可以用來查看哪些進程打開了哪些網(wǎng)絡(luò)端口
查看所有打開的網(wǎng)絡(luò)文件： bash sudo lsof -i 這將列出所有網(wǎng)絡(luò)連接及其相關(guān)的進程信息
查找特定端口的進程： bash sudo lsof -i :80 這將顯示所有使用80端口的進程
3.2 fuser：識別使用文件的進程 `fuser`命令用于標識哪些進程正在使用特定的文件或套接字
對于網(wǎng)絡(luò)端口，`fuser`同樣有效
查看特定端口的進程ID： bash sudo fuser 80/tcp 這將列出所有監(jiān)聽在80端口的進程ID
顯示進程詳細信息： bash sudo fuser -v 80/tcp 除了進程ID，還會顯示進程的用戶名、命令行等信息
四、結(jié)合使用：實現(xiàn)高效排查 在實際應(yīng)用中，結(jié)合使用上述工具可以大大提高排查問題的效率
例如，當你發(fā)現(xiàn)某個端口被占用但不確定是哪個進程時，可以先用`netstat`或`ss`快速定位監(jiān)聽該端口的套接字，然后用`lsof`或`fuser`進一步獲取進程詳情
- 綜合案例：假設(shè)你發(fā)現(xiàn)8080端口被占用，但不確定是哪個服務(wù)或進程在使用
1. 使用`ss`或`netstat`確認端口狀態(tài)： ```bash sudo ss -tulnp | grep :8080 ``` 或 ```bash sudo netstat -tulnp | grep :8080 ``` 2. 使用`lsof`獲取更多信息： ```bash sudo lsof -i :8080 ``` 3. 使用`fuser`查看進程ID及詳細信息： ```bash sudo fuser -v 8080/tcp ``` 五、實踐建議與安全注意事項 - 權(quán)限：上述命令中的sudo是為了獲得必要的權(quán)限來查看所有用戶的進程信息
在實際操作中，如果僅需要查看自己的進程，可以省略`sudo`
- 性能：對于高負載服務(wù)器，推薦使用ss而非`netstat`，因為`ss`在處理大量連接時更加高效
- 安全：在查看和管理端口時，要警惕未經(jīng)授權(quán)的服務(wù)或進程可能帶來的安全風(fēng)險
定期審計開放的端口和監(jiān)聽的服務(wù)是維護系統(tǒng)安全的重要步驟
- 日志：結(jié)合系統(tǒng)日志（如`/var/
