Linux怎么查看端口占用 Linux查询端口被哪个进程占用【技巧】_网络技术

Linux中排查端口占用需用ss、lsof、netstat、fuser等工具：ss高效查监听端口及进程；lsof精准定位进程详情；netstat兼容旧系统；fuser可快速终止占用进程；ps配合可交叉验证PID信息。

如果您在Linux系统中启动服务时提示端口已被占用，或需排查网络服务异常，必须确认该端口正被哪个进程监听或连接。以下是多种直接有效的查询方法：

一、使用ss命令查看端口及关联进程

ss（socket statistics）是现代Linux中性能最优的端口状态查询工具，执行速度快、输出简洁，能高效显示监听与非监听状态的套接字，并在权限允许时直接显示进程信息。

1、列出所有正在监听的TCP和UDP端口（不含进程名）：
执行命令：ss -tuln

2、精确查找指定端口（如8080）并显示对应进程（需root权限）：
执行命令：sudo ss -tulnp | grep :8080

3、仅筛选TCP监听端口且绑定到IPv4地址（排除IPv6干扰）：
执行命令：sudo ss -tlnp | grep ':8080'

lsof将网络端口视为“打开的文件”，因此可提供最直观的进程级详情，包括COMMAND、PID、USER、TYPE、NODE等字段，特别适合快速识别冲突源头。

1、检查特定端口（如3306）被哪个进程占用：
执行命令：sudo lsof -i :3306

2、列出所有处于LISTEN状态的TCP端口及其进程（不解析主机名和服务名，提升响应速度）：
执行命令：sudo lsof -iTCP -sTCP:LISTEN -P -n

3、若已知进程名（如nginx），反查其监听端口：
执行命令：sudo lsof -i -a -p $(pidof nginx)

netstat虽在新发行版中逐渐弃用，但在未预装ss或lsof的嵌入式系统、容器基础镜像或老旧服务器中仍具不可替代性，其参数语义清晰，易于记忆和调试。

1、显示全部监听中的TCP/UDP端口及进程（需root权限获取PID和程序名）：
执行命令：sudo netstat -tulnp

2、过滤出指定端口（如22）的占用行：
执行命令：sudo netstat -tulnp | grep :22

3、仅以数字形式显示地址与端口，避免DNS解析延迟：
执行命令：sudo netstat -tuln | grep :22

fuser专为文件与套接字设计，无需解析完整连接状态，可单步获取PID甚至一键终止，适用于运维脚本或紧急释放端口场景。

1、直接输出占用某端口的进程ID（例如80端口）：
执行命令：sudo fuser 80/tcp

2、显示详细信息，包括用户、访问类型和命令名：
执行命令：sudo fuser -v 80/tcp

3、强制终止所有占用该端口的进程（慎用）：
执行命令：sudo fuser -k 80/tcp

当权限受限无法直接显示进程名时

，可通过PID反向查询进程全路径与启动参数，避免误判僵尸进程或残留子进程。

1、先通过netstat获取目标端口对应的PID（例如5623）：
执行命令：netstat -pan | grep :5623

2、根据PID查找完整进程信息：
执行命令：ps -fp 5623

3、进一步查看该进程打开的所有文件与网络连接：
执行命令：lsof -p 5623