Linux如何查看指定端口对应的进程-linux运维-PHP中文网

使用netstat或lsof命令可查看Linux系统中指定端口被哪个进程占用，netstat通过sudo netstat -tulnp | grep :端口号显示监听端口的PID和程序名，lsof通过sudo lsof -i :端口号列出使用该端口的进程信息，两者均需sudo权限以确保完整显示；若无法看到进程信息，可能因权限不足、端口处于TIME_WAIT/CLOSE_WAIT状态、工具局限性或网络命名空间隔离所致；可使用ss命令替代netstat以获得更高效的结果；确认占用进程后，可通过kill 1234（发送SIGTERM）尝试优雅终止，若无效再使用kill -9 1234（发送SIGKILL）强制终止，但需注意数据丢失风险；此外，nmap可用于检测端口开放状态，tcpdump用于抓包分析网络流量，firewall-cmd或ufw则用于管理防火墙规则以控制端口访问。

linux如何查看指定端口对应的进程

在Linux系统里，想知道某个特定端口到底被哪个程序霸占着，最直接、最常用的方法就是借助

netstat

登录后复制

或

lsof

登录后复制

这两个命令。它们能帮你扒开网络连接的表象，直达幕后，找出对应的进程ID（PID）和程序名。

解决方案

要查看指定端口对应的进程，通常我会先尝试

netstat

登录后复制

，因为它比较直观。比如，你想看80端口，可以这样：

sudo netstat -tulnp | grep :80

登录后复制

这里

-t

登录后复制

表示TCP连接，

-u

登录后复制

表示UDP连接，

-l

登录后复制

表示监听状态的连接，

-n

登录后复制

表示不解析服务名和主机名（直接显示端口号和IP），

-p

登录后复制

则是显示对应的进程ID和程序名。

sudo

登录后复制

是为了确保能看到所有进程的信息，包括那些由root用户启动的服务。

输出大概会是这样：

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      1234/nginx: master

登录后复制

从

1234/nginx: master

登录后复制

就能清楚地看到，端口80被PID为1234的

nginx

登录后复制

进程监听着。

如果

netstat

登录后复制

输出不尽如人意，或者你更喜欢另一种方式，

lsof

登录后复制

（list open files）也是个利器。它能列出所有打开的文件，而网络连接在Linux里也被视为一种文件。

sudo lsof -i :80

登录后复制

这条命令会直接列出所有使用80端口的进程信息。输出会更详细一些：

COMMAND     PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
nginx      1234   root    6u  IPv4  56789      0t0  TCP *:http (LISTEN)

登录后复制

同样，

PID

登录后复制

和

COMMAND

登录后复制

栏位清晰地指明了进程信息。我个人更偏爱

lsof

登录后复制

在这种场景下，因为它输出的结构有时感觉更清晰一些，尤其是当你需要更多文件描述符相关的信息时。

为什么有时候端口被占用，但

netstat

登录后复制

或

lsof

登录后复制

却看不到进程信息？

这情况确实会让人挠头。我遇到过几次，通常有几个可能的原因。

首先，最常见的就是权限问题。如果你没有使用

sudo

登录后复制

，那么

netstat -p

登录后复制

或

lsof -i

登录后复制

可能就无法显示其他用户（尤其是root用户）启动的进程信息。系统出于安全考虑，不会让你轻易窥探其他用户的进程详情。所以，始终记得加上

sudo

登录后复制

，这能解决大部分“看不到”的问题。

其次，端口状态。有时候一个进程已经崩溃或退出，但它占用的端口并没有立即释放，而是进入了

TIME_WAIT

登录后复制

或

CLOSE_WAIT

登录后复制

状态。这种状态通常会持续几十秒到几分钟不等。在这期间，端口虽然被“占用”，但实际上并没有活跃的进程在监听它。

netstat

登录后复制

可能只会显示端口处于这些状态，而没有对应的PID。这并不是错误，而是TCP/IP协议栈为了确保数据可靠传输而设计的机制。你可能需要等一会儿，或者在某些情况下，通过调整内核参数来缩短这些状态的持续时间，但这通常不推荐随意改动。

再者，工具本身的局限性或系统环境。在一些较新的Linux发行版中，

netstat

登录后复制

已经被

ss

登录后复制

命令取代了。

ss

登录后复制

（socket statistics）是

iproute2

登录后复制

工具包的一部分，它比

netstat

登录后复制

更快、更高效，尤其是在处理大量连接时。如果你的系统上

netstat

登录后复制

表现不佳，或者信息不全，不妨试试

ss

登录后复制

：

sudo ss -tulnp | grep :80

登录后复制

ss

登录后复制

的输出和

netstat

登录后复制

类似，但它能提供更丰富的套接字信息。有时候，旧版的

netstat

登录后复制

可能在某些内核版本或配置下，对一些特殊类型的网络连接信息支持不够完善。

最后，还有一种比较少见但值得一提的情况是网络命名空间（Network Namespace）。如果你的应用运行在独立的网络命名空间中（比如Docker容器、Kubernetes Pod），那么你在宿主机上直接运行

netstat

登录后复制

或

lsof

登录后复制

，可能就看不到容器内部进程对端口的占用情况。你需要进入到对应的网络命名空间内部去执行这些命令，或者使用一些容器管理工具提供的命令来查看。

如何强制终止占用指定端口的进程？

当发现一个端口被不该占用的进程霸占，或者一个僵尸进程导致端口无法释放时，终止它就成了必要操作。这其实很简单，但需要谨慎。

步骤是这样的：

找到进程ID (PID)：这是第一步，也是最关键的一步。我们已经知道怎么做了，用
```
sudo netstat -tulnp | grep :端口号
```
登录后复制
或者
```
sudo lsof -i :端口号
```
登录后复制
。从输出中找到那个数字，比如
```
1234
```
登录后复制
。
使用
```
kill
```
登录后复制
命令终止进程：拿到PID后，就可以用
```
kill
```
登录后复制
命令了。

标书对比王
标书对比王是一款标书查重工具，支持多份投标文件两两相互比对，重复内容高亮标记，可快速定位重复内容原文所在位置，并可导出比对报告。

58

查看详情

最温和的方式是：
```
kill 1234
```
登录后复制
这会发送一个
```
SIGTERM
```
登录后复制
信号（终止信号）给进程。大多数程序收到这个信号后，会进行一些清理工作，然后优雅地退出。这是推荐的默认方式，因为它给了程序一个“体面”退出的机会，避免数据损坏或资源泄露。

如果进程不响应
```
SIGTERM
```
登录后复制
，或者你需要立即强制终止它，可以使用
```
SIGKILL
```
登录后复制
信号：
```
kill -9 1234
```
登录后复制
```
kill -9
```
登录后复制
是一个非常强硬的命令，它会直接杀死进程，不给进程任何清理或保存数据的机会。这就像直接拔电源一样，可能会导致数据丢失或文件损坏，所以在使用时务必三思。只有当你确定进程已经卡死、无法响应，并且你了解强制终止可能带来的风险时，才考虑使用
```
-9
```
登录后复制
选项。

我个人经验是，先尝试不带
```
-9
```
登录后复制
的
```
kill
```
登录后复制
，给它几秒钟时间。如果端口依然被占用，或者进程还在运行，那再考虑
```
kill -9
```
登录后复制
。

执行
```
kill
```
登录后复制
命令后，你可以再次运行
```
netstat
```
登录后复制
或
```
lsof
```
登录后复制
来确认端口是否已经释放。如果进程是某种服务，可能它会自动重启，这时你可能需要停止对应的服务，而不是仅仅杀死进程。比如，如果是Nginx，你应该用
```
sudo systemctl stop nginx
```
登录后复制
。

除了

netstat

登录后复制

和

lsof

登录后复制

，还有哪些工具可以帮助我管理网络连接？

除了这两个“老兵”，Linux生态系统里还有不少工具，能帮助你更全面地理解和管理网络连接。它们各有侧重，用起来也挺有意思。

首先是前面提到的

ss

登录后复制

。它作为

netstat

登录后复制

的继任者，在很多现代Linux发行版中是首选。

ss

登录后复制

的一大优势是速度快，尤其是在服务器上有大量并发连接时，

netstat

登录后复制

可能会卡顿，而

ss

登录后复制

依然能迅速给出结果。它能显示TCP、UDP、RAW、UNIX域套接字等各种连接信息。比如，要查看所有TCP连接的统计信息，可以：

ss -s

登录后复制

要看所有监听中的套接字，以及它们的进程：

sudo ss -lptn

登录后复制

这和

netstat -tulnp

登录后复制

的效果类似，但

ss

登录后复制

的输出通常更简洁，也更容易通过

awk

登录后复制

或

grep

登录后复制

进行处理。

然后是

nmap

登录后复制

。虽然

nmap

登录后复制

更多地被看作一个网络扫描工具，用来发现网络上的主机和服务，但它也能用来检查本地或远程端口的开放状态。当你怀疑某个端口是否真的对外开放，或者想快速确认一个服务是否启动并监听在特定端口时，

nmap

登录后复制

就能派上用场。比如，检查本地主机的80端口：

nmap -p 80 localhost

登录后复制

它会告诉你端口是

open

登录后复制

、

closed

登录后复制

还是

filtered

登录后复制

。这对于快速诊断网络服务问题非常有用。当然，

nmap

登录后复制

功能强大，但这里我们只关注它在端口管理上的一小部分用途。

再来是

tcpdump

登录后复制

。这个工具就比较高级了，它是一个强大的命令行网络抓包工具。如果你需要深入分析为什么一个端口不工作，或者为什么数据没有按预期传输，

tcpdump

登录后复制

就能帮你捕获流经网络接口的数据包。通过分析这些数据包，你可以看到具体的请求和响应，判断是网络配置问题、防火墙阻拦，还是应用本身的问题。比如，抓取80端口的流量：

sudo tcpdump -i any port 80

登录后复制

这会实时显示所有进出80端口的网络流量。这对于调试网络应用、排查连接问题是不可或缺的，但需要一定的网络协议知识才能有效解读其输出。

最后，别忘了

firewall-cmd

登录后复制

或
ufw
登录后复制
。这两个工具（取决于你的Linux发行版用的是firewalld还是ufw）是用来管理系统防火墙规则的。虽然它们不直接显示端口被哪个进程占用，但它们决定了哪些端口可以被外部访问，哪些不能。当你发现一个服务已经启动并监听在某个端口，但外部却无法连接时，很可能是防火墙在作祟。比如，在CentOS/RHEL上，开放80端口：

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --reload

登录后复制

而在Ubuntu/Debian上，使用

ufw

登录后复制

：

sudo ufw allow 80/tcp
sudo ufw enable

登录后复制

这些工具虽然不直接显示进程，但它们是网络连接管理中不可或缺的一环，尤其是在确保服务可访问性和系统安全性方面。管理好它们，才能确保你的服务能正常对外提供。

以上就是Linux如何查看指定端口对应的进程的详细内容，更多请关注php中文网其它相关文章！

大家都在看：

Linux用户认证与授权机制解析 Linux中的SUID、SGID和Sticky Bit详解如何在Linux中配置SELinux进行安全控制？如何在Linux中设置文件默认权限？ Linux中如何安装Git工具_Linux安装Git工具的详细教程

Linux如何查看指定端口对应的进程

解决方案

为什么有时候端口被占用，但
netstat
登录后复制
或
lsof
登录后复制
却看不到进程信息？

如何强制终止占用指定端口的进程？

除了
netstat
登录后复制
和
lsof
登录后复制
，还有哪些工具可以帮助我管理网络连接？

大家都在看：

Linux如何查看指定端口对应的进程

解决方案

为什么有时候端口被占用，但 netstat登录后复制 或 lsof登录后复制 却看不到进程信息？

如何强制终止占用指定端口的进程？

除了 netstat登录后复制 和 lsof登录后复制，还有哪些工具可以帮助我管理网络连接？

大家都在看：

为什么有时候端口被占用，但
netstat
登录后复制
或
lsof
登录后复制
却看不到进程信息？

除了
netstat
登录后复制
和
lsof
登录后复制
，还有哪些工具可以帮助我管理网络连接？