centos7.x 查看端口占用情况可以使用 lsof 和 netstat 命令

1.lsof

lsof(list open files)是一个列出当前系统打开文件的工具。

lsof 查看端口占用语法格式：

[root@localhost ~]# lsof -i:80
COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   15508   root    4u  IPv6 729602      0t0  TCP *:http (LISTEN)
httpd   15509 apache    4u  IPv6 729602      0t0  TCP *:http (LISTEN)
httpd   15510 apache    4u  IPv6 729602      0t0  TCP *:http (LISTEN)
httpd   15511 apache    4u  IPv6 729602      0t0  TCP *:http (LISTEN)
httpd   15512 apache    4u  IPv6 729602      0t0  TCP *:http (LISTEN)
httpd   15513 apache    4u  IPv6 729602      0t0  TCP *:http (LISTEN)
httpd   15523 apache    4u  IPv6 729602      0t0  TCP *:http (LISTEN)
httpd   20528 apache    4u  IPv6 729602      0t0  TCP *:http (LISTEN)

查看了80端口的占用情况，均在监听中

[root@localhost ~]# lsof -i:22[root@localhost ~]# lsof -i:11022
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    16105 root    3u  IPv6 734716      0t0  TCP *:11022 (LISTEN)
sshd    16105 root    4u  IPv4 734718      0t0  TCP *:11022 (LISTEN)
sshd    19620 root    3u  IPv4 961213      0t0  TCP localhost.localdomain:11022->192.168.8.88:65053 (ESTABLISHED)
sshd    19624 root    3u  IPv4 963414      0t0  TCP localhost.localdomain:11022->192.168.8.88:65066 (ESTABLISHED)

这里先是查看了22端口，发现无输出，其实是改了sshd的默认端口号了。

再查看11022端口，有sshd的监听信息了，其中第三四条是我当前正在连接的

ps：lsof -i 需要 root 用户的权限来执行

更多 lsof 的命令如下：

lsof a.txt：显示开启文件a.txt的进程
lsof -c a：显示a进程现在打开的文件
lsof -c -p 123：列出进程号为123的进程所打开的文件
lsof -g gid：显示归属gid的进程
lsof +d /usr/local/：显示目录下被进程开启的文件
lsof +D /usr/local/：同上，但是会搜索目录下的目录，时间较长
lsof -d 4：显示使用fd为4的进程
lsof -i -U：显示所有打开的端口和UNIX domain文件

2.netstat

netstat -ntlp

用于显示 tcp 的端口和进程等相关情况

[root@localhost ~]# netstat -ntlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:11022           0.0.0.0:*               LISTEN      16105/sshd
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      5694/master
tcp6       0      0 :::11022                :::*                    LISTEN      16105/sshd
tcp6       0      0 :::111                  :::*                    LISTEN      1/systemd
tcp6       0      0 :::80                   :::*                    LISTEN      15508/httpd
tcp6       0      0 ::1:25                  :::*                    LISTEN      5694/master

netstat -nulp

用于显示 udp 的端口和进程等相关情况

[root@localhost ~]# netstat -nulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
udp        0      0 0.0.0.0:111             0.0.0.0:*                           1/systemd
udp        0      0 127.0.0.1:323           0.0.0.0:*                           4813/chronyd
udp        0      0 0.0.0.0:721             0.0.0.0:*                           4814/rpcbind
udp6       0      0 :::111                  :::*                                1/systemd
udp6       0      0 ::1:323                 :::*                                4813/chronyd
udp6       0      0 :::721                  :::*                                4814/rpcbind

可以看到仅更改t为u，即可显示不同协议的连接情况，那么各个字母代表哪些意义呢？

-r：--route，显示路由表信息
-g：--groups，显示多重广播功能群组组员名单
-s：--statistics，按照每个协议来分类进行统计。默认的显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6 的统计信息。
-M：--masquerade，显示网络内存的集群池统计信息
-v：--verbose，命令显示每个运行中的基于公共数据链路接口的设备驱动程序的统计信息
-W：--wide，不截断IP地址
-n：进制使用域名解析功能。链接以数字形式展示(IP地址)，而不是通过主机名或域名形式展示
-N：--symbolic，解析硬件名称
-e：--extend，显示额外信息
-p：--programs，与链接相关程序名和进程的PID
-t：所有的 tcp 协议的端口
-x：所有的 unix 协议的端口
-u：所有的 udp 协议的端口
-o：--timers，显示计时器
-c：--continuous，每隔一个固定时间，执行netstat命令
-l：--listening，显示所有监听的端口
-a：--all，显示所有链接和监听端口
-F：--fib，显示转发信息库(默认)
-C：--cache，显示路由缓存而不是FIB
-Z：--context，显示套接字的SELinux安全上下文

组合使用示例：

netstat -anp：显示系统端口使用情况
netstat -nupl：UDP类型的端口
netstat -ntpl：TCP类型的端口
netstat -na|grep ESTABLISHED|wc -l：统计已连接上的，状态为"established"
netstat -l：只显示所有监听端口
netstat -lt：只显示所有监听tcp端口

netstat -ntlp | grep 80

grep起到筛选作用，会匹配后面的字符端口号服务名端口状态均可

[root@localhost ~]# netstat -ntlp |grep 80
tcp6       0      0 :::80                   :::*                    LISTEN      15508/httpd[root@localhost ~]# netstat -ntlp |grep sshd
tcp        0      0 0.0.0.0:11022           0.0.0.0:*               LISTEN      16105/sshd
tcp6       0      0 :::11022                :::*                    LISTEN      16105/sshd[root@localhost ~]# netstat -alp |grep ESTA
tcp        0     48 localhost.localdo:11022 192.168.8.88:65053      ESTABLISHED 19620/sshd: root@pt
tcp        0      0 localhost.localdo:11022 192.168.8.88:65066      ESTABLISHED 19624/sshd: root@no

有异常端口占用就必须杀死进程

kill

例如我们要杀死 15508 进程 15508是PID

kill -9 15508

centos7.x 查看端口占用情况方法相关推荐

CentOS7查看开放端口命令、查看端口占用情况和开启端口命令、杀掉进程
文章目录一.CentOS7查看开放端口命令查看已经开放的端口开启端口命令含义重启防火墙停止firewall 禁止firewall开机启动二.Centos查看端口占用情况和开启端口命令列 ...
centos7查询mysql端口占用_Centos查看端口占用情况和开启端口命令
Centos查看端口占用情况命令,比如查看80端口占用情况使用如下命令: lsof -i tcp:80 列出所有端口 1.开启端口(以80端口为例) 方法一: /sbin/iptables -I IN ...
怎么查看端口占用情况?
怎么查看端口占用情况? 开始--运行--cmd 进入命令提示符输入netstat -ano 即可看到所有连接的PID 之后在任务管理器中找到这个PID所对应的程序如果任务管理器中没有PID这一项,可 ...
查看端口占用情况：FPort和Moo0 ConnectionWatcher软件介绍
FPort和ConnectionWatcher都是查看端口占用情况: FPort适用于Windows XP,不能用于Windows 7: ConnectionWatcher可以用于Windows 7: ...
Centos6.9以下查看端口占用情况和开启端口命令
Centos查看端口占用情况命令,比如查看80端口占用情况使用如下命令: lsof -i tcp:80 列出所有端口 netstat -ntlp 1.开启端口(以80端口为例) 方法一: /sbin/ ...
linux关闭后台所有jinch,Centos查看端口占用情况和开启端口命令
Centos查看端口占用情况命令,比如查看80端口占用情况使用如下命令: lsof -i tcp:80 列出所有端口 netstat -ntlp 1.开启端口(以80端口为例) 方法一: /sbin/ ...
查看端口占用情况以及如何解除端口占用
查看端口占用情况以及如何解除端口占用第一步:打开cmd窗口(最好是以管理员方式打开)[快捷键win+R,输入cmd然后同时按Ctrl+Shift+enter] 第二步:输入netstat -ano查 ...
Linux查看端口占用情况的几种方式
Linux查看端口占用情况的几种方式概述测试环境为Centos7.9,本文简单给出了几种检测端口的例子. 一.查看本机端口占用 1.netstat #安装netstat yum -y instal ...
Centos查看端口占用情况和开启端口命令
Centos查看端口占用情况命令,比如查看80端口占用情况使用如下命令: lsof -i tcp:80 列出所有端口 netstat -ntlp 1.开启端口(以80端口为例) 方法一: /sbin/ ...

centos7.x 查看端口占用情况方法