Linux中是谁占用了我的端口

Address already in use这个提示，相信大家都很熟悉，那么如何快速找到问题并解决呢？下面提供了几种方法可以帮助你解决这个问题。

在故障排除网络连接或特定应用程序问题时，首先要检查的一件事是确定系统上实际使用了哪些端口，以及哪个应用程序正在监听特定端口。

接下来的内容将介绍如何使用netstat、ss和lsof命令来查找正在监听哪些端口的服务。这些方法适用于所有基于Linux和Unix的操作系统，如macOS。

什么是监听端口

网络端口由编号、关联的IP地址和通信协议类型（如TCP或UDP）组成，用于标识不同的服务。

监听端口是应用程序或进程侦听的网络端口，充当通信的入口。

每个监听端口都可以通过防火墙进行开启或关闭（过滤）。通常，开放端口是允许来自远程位置的入站数据包的网络端口。

然而，在同一IP地址上，不允许多个服务同时监听同一个端口。

例如，如果你正在运行一个监听端口为80和443的Apache Web服务器，并且尝试安装Nginx，那么后者将无法启动，因为HTTP和HTTPS端口已经被占用了。

用netstat检查监听端口

netstat是一个命令行工具，可以提供有关网络连接的信息。

要列出所有正在侦听的TCP或UDP端口，包括使用端口的服务和套接字状态，请使用以下命令：

sudo netstat -tunlp

此命令中使用的选项具有以下含义：

• -t-显示TCP端口。
• -u -显示UDP端口。
• -n -显示数字地址而不是解析主机。
• -l -仅显示监听端口。
• -p -显示侦听器进程的PID和名称。仅当你以root用户或 sudo 用户身份运行命令时，才会显示此信息。

输出将如下所示：

Proto Recv-Q Send-Q Local Address   Foreign Address     State       PID/Program name      
tcp        0      0 0:22              0:*               LISTEN      445/sshd              
tcp        0      0 0:25              0:*               LISTEN      929/master            
tcp6       0      0 :::3306           ::*               LISTEN      534/mysqld            
tcp6       0      0 :::80             :::*              LISTEN      515/apache2           
tcp6       0      0 :::22             :::*              LISTEN      445/sshd              
tcp6       0      0 :::25             :::*              LISTEN      929/master            
tcp6       0      0 :::33060          :::*              LISTEN      534/mysqld            
udp        0      0 0:68              0:*                           966/dhclient  

在我们的案例中，重要的几列是：

• Proto-套接字使用的协议。
• Local Address -进程侦听的IP地址和端口号。
• PID/Program name -PID和进程名称。

如果要过滤结果，请使用 grep命令。例如，要查找在TCP端口22上侦听的进程，你可以输入：

sudo netstat -tnlp | grep :22  

输出显示此计算机上的端口22被SSH服务器使用：

tcp        0      0 0:22              0:*               LISTEN      445/sshd  
tcp6       0      0 :::22             :::*              LISTEN      445/sshd  

如果输出为空，则表示端口上没有监听。

你也可以根据条件过滤列表，例如PID，协议，状态等。

netstat已过时，被ss和 ip 取代，但它仍然是检查网络连接的最常用命令。

用ss

检查监听端口

ss是新的netstat。它缺少netstat的某些功能，但是公开了更多的TCP状态，并且速度稍快。命令选项基本相同，因此从netstat到ss的转换并不困难。

要使用ss获取所有监听端口的列表，请输入：

sudo ss -tunlp

输出与netstat报告的输出几乎相同：

State    Recv-Q   Send-Q     Local Address:Port      Peer Address:Port                                                                                          
LISTEN   0        128              0:22             0:*      users:(("sshd",pid=445,fd=3))                                                          
LISTEN   0        100              0:25             0:*      users:(("master",pid=929,fd=13))                                                       
LISTEN   0        128                    *:3306                 *:*    
  users:(("mysqld",pid=534,fd=30))                                                       
LISTEN   0        128                    *:80                   *:*      
users:(("apache2",pid=765,fd=4),("apache2",pid=764,fd=4),("apache2",pid=515,fd=4))     
LISTEN   0        128                 [::]:22                [::]:*     
 users:(("sshd",pid=445,fd=4))                                                          
LISTEN   0        100                 [::]:25                [::]:*    
  users:(("master",pid=929,fd=14))                                                       
LISTEN   0        70                     *:33060                *:*    
  users:(("mysqld",pid=534,fd=33))  

使用lsof

检查监听端口

lsof是功能强大的命令行应用程序，可提供有关进程打开的文件的信息。

在Linux中，所有内容都是文件。你可以将套接字视为写入网络的文件。

要获取具有lsof的所有侦听TCP端口的列表，请输入：

sudo lsof -nP -iTCP -sTCP:LISTEN  

使用的选项如下:

• -n-不要将端口号转换为端口名称。
• -p -不解析主机名，显示数字地址。

-iTCP -sTCP:LISTEN -仅显示TCP状态为LISTEN的网络文件。

COMMAND   PID     USER   FD   TYPE DEVICE SIZE/OFF NODE NAME  
sshd      445     root    3u  IPv4  16434      0t0  TCP *:22 (LISTEN)  
sshd      445     root    4u  IPv6  16445      0t0  TCP *:22 (LISTEN)  
apache2   515     root    4u  IPv6  16590      0t0  TCP *:80 (LISTEN)  
mysqld    534    mysql   30u  IPv6  17636      0t0  TCP *:3306 (LISTEN)  
mysqld    534    mysql   33u  IPv6  19973      0t0  TCP *:33060 (LISTEN)  
apache2   764 www-data    4u  IPv6  16590      0t0  TCP *:80 (LISTEN)  
apache2   765 www-data    4u  IPv6  16590      0t0  TCP *:80 (LISTEN)  
master    929     root   13u  IPv4  19637      0t0  TCP *:25 (LISTEN)  
master    929     root   14u  IPv6  19638      0t0  TCP *:25 (LISTEN)  

大多数输出列名称都是不言自明的:

• COMMAND，PID，USER-运行与端口关联的程序的名称，PID和用户。
• NAME -端口号。

要查找正在侦听特定端口（例如端口3306）的进程，可以使用：

sudo lsof -nP -iTCP:3306 -sTCP:LISTEN  

输出显示MySQL服务器使用端口3306:

COMMAND PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME  
mysqld  534 mysql   30u  IPv6  17636      0t0  TCP *:3306 (LISTEN)

以上就是良许教程网为各位朋友分享的Linu系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”，或扫描下方二维码进行关注，更多干货等着你 ！