二、lsof查看某一端口占用情況

lsof（list open files）是一個用于列出當前系統(tǒng)打開文件的工具。linux、mac系統(tǒng)默認安裝了lsof，可以直接使用；Windows提供了openfiles命令來替代lsof。

#查看特定端口的占用情況

lsof -i:端口號



#查看監(jiān)聽該端口的進程信息，包括進程名稱、進程ID、用戶和協(xié)議等

lsof -P -n -i:端口號

三、mac、linux、windows查看端口使用的方法

3.1）linux查看端口使用的方法

1、用lsof查看端口被使用的情況并關閉該進程，更多指令，查看lsof命名詳解。

# lsof -i:8000

COMMAND   PID USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME

nodejs  26993 root   10u  IPv4 37999514      0t0  TCP *:8000 (LISTEN)



# kill -9 26993

2、用netstat查看端口被使用的情況，更多指令，查看netstat命令詳解。

# netstat -tunlp | grep 8000

tcp   0    0 0.0.0.0:8000     0.0.0.0:*    LISTEN      26993/nodejs

3、用ss命令查看端口被使用的情況。ss命令可以列出當前系統(tǒng)中打開的套接字(socket)信息，包括網絡端口。

# sudo ss -tlnp | grep 80

LISTEN 0 511 0.0.0.0:80  0.0.0.0:*  users (("nginx",pid=2170625,fd=10))

4、查看所有端口使用情況

# netstat -tuln

or

# ss -tuln

3.2）mac查看端口使用的方法

mac查看端口使用的方法基本與linux相同，除去ss指令外，lsof與netstat用法都相同。例如：查看某個端口的連接情況：

# lsof -i:80



COMMAND   PID  USER   FD   TYPE           DEVICE SIZE/OFF NODE NAME

wwmapp  21536  XXX   108u  IPv4 0x1446ad03e92e2b      0t0  TCP 192.168.0.7:50110->60.29.232.121:http (ESTABLISHED)

mac自帶了一個網絡工具，可以使用該工具來查看端口使用情況。

3.3）windows查看端口使用的方法

1、使用netstat查看端口使用、找到進程、關閉應用的方法

1. 查看所有的端口占用情況

```

C:\>netstat -ano

```

  協(xié)議    本地地址           外部地址               狀態(tài)              PID

  TCP    127.0.0.1:1434    0.0.0.0:0              LISTENING       3236

  TCP    127.0.0.1:5679    0.0.0.0:0              LISTENING       4168

  TCP    127.0.0.1:7438    0.0.0.0:0              LISTENING       4168

  TCP    127.0.0.1:8015    0.0.0.0:0              LISTENING       1456

  TCP    192.168.3.230:139  0.0.0.0:0              LISTENING       4

  TCP    192.168.3.230:1957  220.181.31.225:443     ESTABLISHED     3068

  TCP    192.168.3.230:2020  183.62.96.189:1522     ESTABLISHED     1456

  TCP    192.168.3.230:2927  117.79.91.18:80        ESTABLISHED     4732

  TCP    192.168.3.230:2929  117.79.91.18:80        ESTABLISHED     4732



2. 查看指定端口的占用情況

```

C:\>netstat -aon|findstr "9050"

```

  協(xié)議    本地地址           外部地址           狀態(tài)             PID

  TCP    127.0.0.1:9050    0.0.0.0:0         LISTENING       2016



3. 查看PID對應的進程

```

C:\>tasklist|findstr "2016"

```



 映像名稱                       PID 會話名              會話#    內存使用

 ========================= ======== ================

  tor.exe                     2016 Console             0      16,064 K 



4. 結束該進程



```

C:\>taskkill /f /t /im tor.exe

```

四、常見的端口查看場景

1、如果發(fā)現某個重要端口被未知進程占用，如何快速定位并解決該問題

使用命令行工具（如netstat -ano或sudo netstat -tuln）查看當前活動的網絡連接和偵聽端口，確定哪個端口被占用，通過tasklist（Windows）或ps -ef（Linux）命令查找與占用端口相關的進程，一旦找到占用端口的進程，可以根據需要決定是否終止該進程或修改其配置文件以釋放端口

# netstat -atnl | grep 端口號

or

# lsof -i:端口號

2、如何排查遠程調用故障

使用命令行工具查看端口是否已經占用，查看對應進程的狀態(tài)，查看網絡防火墻狀態(tài)。

五、高危端口使用清單

在安裝某些常用軟件時，會默認開啟一些端口，常見的端口清單如下：