1200字范文 > 查看端口占用情况可以使用 lsof 和 netstat 命令

查看端口占用情况可以使用 lsof 和 netstat 命令

时间：2022-08-20 21:19:15

lsof

lsof(list open files)是一个列出当前系统打开文件的工具。

lsof 查看端口占用语法格式：

lsof -i:端口号

实例

查看服务器 8000 端口的占用情况：

# lsof -i:8000COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEnodejs 26993 root 10u IPv4 379995140t0 TCP *:8000 (LISTEN)

可以看到 8000 端口已经被轻 nodejs 服务占用。

lsof -i 需要 root 用户的权限来执行，如下图：

更多 lsof 的命令如下：

lsof -i:8080：查看8080端口占用lsof abc.txt：显示开启文件abc.txt的进程lsof -c abc：显示abc进程现在打开的文件lsof -c -p 1234：列出进程号为1234的进程所打开的文件lsof -g gid：显示归属gid的进程情况lsof +d /usr/local/：显示目录下被进程开启的文件lsof +D /usr/local/：同上，但是会搜索目录下的目录，时间较长lsof -d 4：显示使用fd为4的进程lsof -i -U：显示所有打开的端口和UNIX domain文件

netstat

netstat -tunlp 用于显示 tcp，udp 的端口和进程等相关情况。

netstat 查看端口占用语法格式

netstat -tunlp | grep 端口号

-t (tcp) 仅显示tcp相关选项

-u (udp)仅显示udp相关选项

-n 拒绝显示别名，能显示数字的全部转化为数字

-l 仅列出在Listen(监听)的服务状态

-p 显示建立相关链接的程序名

例如查看 8000 端口的情况，使用以下命令：

# netstat -tunlp | grep 8000tcp 00 0.0.0.0:8000 0.0.0.0:*LISTEN26993/nodejs

netstat 可以用来打印网络连接、路由表、连接的数据统计

参数：

-a或–all：显示所有连线中的Socket；
-A<网络类型>或–<网络类型>：列出该网络类型连线中的相关地址；
-c或–continuous：持续列出网络状态；
-C或–cache：显示路由器配置的快取信息；
-e或–extend：显示网络其他相关信息；
-F或–fib：显示FIB；
-g或–groups：显示多重广播功能群组组员名单；
-h或–help：在线帮助；
-i或–interfaces：显示网络界面信息表单；
-l或–listening：显示监控中的服务器的Socket；
-M或–masquerade：显示伪装的网络连线；
-n或–numeric：直接使用ip地址，而不通过域名服务器；
-N或–netlink或–symbolic：显示网络硬件外围设备的符号连接名称；
-o或–timers：显示计时器；
-p或–programs：显示正在使用Socket的程序识别码和程序名称；
-r或–route：显示Routing Table；
-s或–statistice：显示网络工作信息统计表；
-t或–tcp：显示TCP传输协议的连线状况；
-u或–udp：显示UDP传输协议的连线状况；
-v或–verbose：显示指令执行过程；
-V或–version：显示版本信息；
-w或–raw：显示RAW传输协议的连线状况；
-x或–unix：此参数的效果和指定"-A unix"参数相同；
–ip或–inet：此参数的效果和指定"-A inet"参数相同。

打印所有连接

使用 -a，列出所有连接端口。

[root@VM-16-9-centos ~]# netstat -aActive Internet connections (servers and established)Proto Recv-Q Send-Q Local Address Foreign Address Statetcp 00 0.0.0.0:ssh 0.0.0.0:*LISTENtcp 00 VM-16-9-centos:49326 169.254.0.55:lsi-bobcat ESTABLISHEDtcp 052 VM-16-9-centos:ssh119.137.1.7:20029 ESTABLISHEDtcp 00 VM-16-9-centos:ssh113.110.224.255:63626 ESTABLISHEDtcp6 00 [::]:mysql [::]:* LISTENudp 00 0.0.0.0:bootpc0.0.0.0:*udp 00 VM-16-9-centos:ntp0.0.0.0:*udp 00 VM-16-9-centos:ntp0.0.0.0:*udp 00 0.0.0.0:38064 0.0.0.0:*udp6 00 VM-16-9-centos:ntp[::]:* udp6 00 VM-16-9-centos:ntp[::]:*

打印 TCP 或 UDP 连接

使用 -t 选项列出 TCP 协议的连接。

[root@VM-16-9-centos ~]# netstat -tActive Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address Statetcp 00 VM-16-9-centos:49326 169.254.0.55:lsi-bobcat ESTABLISHEDtcp 052 VM-16-9-centos:ssh119.137.1.7:20029 ESTABLISHEDtcp 00 VM-16-9-centos:ssh113.110.224.255:63626 ESTABLISHEDtcp 00 VM-16-9-centos:sshvps-d395feee.vps.:39128 ESTABLISHED

使用 -u 选项列出 UDP 协议的连接。

[root@VM-16-9-centos ~]# netstat -uActive Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address State

禁用反向域名解析

使用 -n 选项禁用域名解析功能，这样可以加快查找速度。

[root@VM-16-9-centos ~]# netstat -nActive Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address Statetcp 00 172.17.16.9:49326 169.254.0.55:5574 ESTABLISHEDtcp 052 172.17.16.9:22119.137.1.7:20029 ESTABLISHEDtcp 00 172.17.16.9:22113.110.224.255:63626 ESTABLISHEDtcp 00 172.17.16.9:52236 169.254.0.4:80TIME_WAIT

显示对应的程序识别码和程序名称

使用 -p 选项列出正在监听的套接字。

[root@VM-16-9-centos ~]# netstat -pActive Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 00 VM-16-9-centos:49326 169.254.0.55:lsi-bobcat ESTABLISHED 1400/YDServicetcp 052 VM-16-9-centos:ssh119.137.1.7:20029 ESTABLISHED 22131/sshd: root@pt tcp 00 VM-16-9-centos:sshhost-188-14-121-2:55529 TIME_WAIT - tcp 00 VM-16-9-centos:ssh113.110.224.255:63626 ESTABLISHED 32201/sshd: root@pt

打印监听中的连接

使用 -l 选项列出正在监听的套接字。

[root@VM-16-9-centos ~]# netstat -lActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address Foreign Address Statetcp 00 0.0.0.0:ssh 0.0.0.0:*LISTENtcp6 00 [::]:mysql [::]:* LISTENudp 00 0.0.0.0:bootpc0.0.0.0:*

打印连接进程信息

使用 -p 选项查看进程信息。

[root@VM-16-9-centos ~]# netstat -pActive Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 00 VM-16-9-centos:49326 169.254.0.55:lsi-bobcat ESTABLISHED 1400/YDServicetcp 00 VM-16-9-centos:48680 169.254.0.55:webcache TIME_WAIT - tcp 052 VM-16-9-centos:ssh119.137.1.7:20029 ESTABLISHED 22131/sshd: root@pt tcp 00 VM-16-9-centos:ssh113.110.224.255:63626 ESTABLISHED 32201/sshd: root@pt tcp 00 VM-16-9-centos:sshhost-188-14-121-2:56025 ESTABLISHED 10384/sshd: unknown

打印网络工作信息统计表

使用 -s 选项查看进程信息(只展示部分结果)。

[root@VM-16-9-centos ~]# netstat -sIp:7502855 total packets received0 forwarded0 incoming packets discarded7502837 incoming packets delivered7624338 requests sent out40 dropped because of missing routeIcmp:938052 ICMP messages received147 input ICMP message failed.ICMP input histogram:destination unreachable: 411timeout in transit: 8redirects: 2echo requests: 937623echo replies: 7timestamp request: 1946258 ICMP messages sent0 ICMP messages failedICMP output histogram:destination unreachable: 8634echo replies: 937623timestamp replies: 1

打印网络接口

使用 -i 选项查看进程信息。

[root@VM-16-9-centos ~]# netstat -iKernel Interface tableIface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flgeth0 1500 782509400 0 7712988000 BMRUlo 65536 1023000 0 10230000 LRU

持续输出信息

使用 -c 选项查看进程信息。

[root@VM-16-9-centos ~]# netstat -cActive Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address Statetcp 00 VM-16-9-centos:49326 169.254.0.55:lsi-bobcat ESTABLISHEDtcp 052 VM-16-9-centos:ssh119.137.1.7:20029 ESTABLISHEDtcp 00 VM-16-9-centos:sshvps-d395feee.vps.:39442 ESTABLISHEDtcp 00 VM-16-9-centos:ssh113.110.224.255:63626 ESTABLISHEDtcp 00 VM-16-9-centos:52660 169.254.0.4:http TIME_WAIT tcp 00 VM-16-9-centos:sshb3d278e1.virtua.c:35113 TIME_WAIT tcp 00 VM-16-9-centos:ssh58.230.147.230:56693 TIME_WAIT Active UNIX domain sockets (w/o servers)Proto RefCnt Flags Type State I-Node Pathunix 3[ ] DGRAM7444/run/systemd/notify