Linux-查看端口占用情况

1.用netstat检查监听端口

netstat是一个命令行工具，可以提供有关网络连接的信息。
要列出所有正在侦听的TCP或UDP端口，包括使用端口的服务和套接字状态，请使用以下命令：
	sudo netstat -tunlp

此命令中使用的选项具有以下含义：
	-t-显示TCP端口。
	-u -显示UDP端口。
	-n -显示数字地址而不是解析主机。
	-l -仅显示监听端口。
	-p -显示侦听器进程的PID和名称。仅当你以root用户或 sudo 用户身份运行命令时，才会显示此信息。

在输出的结果中重要的几列是：
	Proto-套接字使用的协议。
	Local Address -进程侦听的IP地址和端口号。
	PID/Program name -PID和进程名称。

如果要过滤结果，请使用 grep命令。例如，要查找在TCP端口22上侦听的进程，你可以输入：
	sudo netstat -tnlp | grep :22  

#netstat已过时，被ss和 ip 取代，但它仍然是检查网络连接的最常用命令。

2.使用ss检查监听端口

ss是新的netstat。它缺少netstat的某些功能，但是公开了更多的TCP状态，并且速度稍快。命令选项基本相同，因此从netstat到ss的转换并不困难。

要使用ss获取所有监听端口的列表，请输入：
	sudo ss -tunlp

#ss输出与netstat报告的输出几乎相同：

3.使用lsof检查监听端口

lsof是功能强大的命令行应用程序，可提供有关进程打开的文件的信息。
在Linux中，所有内容都是文件。你可以将套接字视为写入网络的文件。

要获取具有lsof的所有侦听TCP端口的列表，请输入：
	sudo lsof -nP -iTCP -sTCP:LISTEN 

使用的选项如下:
	-n-不要将端口号转换为端口名称。
	-p -不解析主机名，显示数字地址。
	-iTCP -sTCP:LISTEN -仅显示TCP状态为LISTEN的网络文件。

大多数输出列名称都是不言自明的:
	COMMAND，PID，USER-运行与端口关联的程序的名称，PID和用户。
	NAME -端口号。

要查找正在侦听特定端口（例如端口3306）的进程，可以使用：
	sudo lsof -nP -iTCP:3306 -sTCP:LISTEN 

输出显示MySQL服务器使用端口3306:
COMMAND PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME  
mysqld  534 mysql   30u  IPv6  17636      0t0  TCP *:3306 (LISTEN)