了解如何查詢端口，可以幫助你監控網絡活動、識別潛在的安全威脅，以及優化系統性能
本文將詳細介紹幾種最常用的Linux查詢端口命令，包括netstat、ss、lsof和fuser等，并為你提供詳盡的使用方法和示例
一、使用netstat命令查詢端口 netstat是Linux系統中用于檢查網絡連接和端口使用情況的最常用工具之一
它可以顯示網絡連接、路由表和網絡接口的狀態
基本語法 netstat【選項】 常用選項 - `-t`：顯示TCP端口
- `-u`：顯示UDP端口
- `-l`：顯示監聽狀態的端口
- `-p`：顯示與端口相關的進程信息（需要root權限）
- `-n`：以數字形式顯示地址和端口號
- `-a`：顯示所有連接和監聽端口
示例 1. 查看所有TCP和UDP端口及其狀態： netstat -tuln 2. 查看特定端口（如8080）的狀態及其關聯的進程： netstat -tulnp | grep 8080 3. 查看所有監聽狀態的端口及其關聯的進程： netstat -tulnp 二、使用ss命令查詢端口 ss命令是netstat命令的現代替代品，它提供了更詳細的網絡統計信息，并且性能更好
基本語法 ss 【選項】 常用選項 - `-t`：顯示TCP端口
- `-u`：顯示UDP端口
- `-l`：顯示監聽狀態的端口
- `-p`：顯示與端口相關的進程信息（需要root權限）
- `-n`：以數字形式顯示地址和端口號
- `-a`：顯示所有連接和監聽端口
示例 1. 查看所有TCP和UDP端口及其狀態： ss -tuln 2. 查看特定端口（如8080）的狀態及其關聯的進程： ss -tulnp | grep 8080 3. 查看所有監聽狀態的端口及其關聯的進程： ss -tulnp 三、使用lsof命令查詢端口 lsof命令用于列出所有打開的文件，包括套接字和端口
通過lsof，你可以查看哪些進程正在使用哪些端口
基本語法 lsof【選項】 常用選項 - `-i`：顯示與網絡相關的文件（套接字）
- `-P`：顯示端口號而不是服務名
- `-n`：不解析主機名（提高性能）
示例 1. 查看所有打開的端口及其關聯的進程： lsof -i -P -n 2. 查看特定端口（如8080）的使用情況： lsof -i :8080 四、使用fuser命令查詢端口 fuser命令用于確定哪些進程正在使用特定的文件或端口
通過fuser，你可以找到占用特定端口的進程ID（PID），并采取相應的措施
基本語法 fuser【選項】 【文件/端口】 常用選項 - `-n`：指定查詢的文件類型（如tcp、udp）
- `-v`：顯示詳細的信息
- `-k`：殺死使用指定文件或端口的進程
示例 1. 查看正在使用特定端口（如8080）的進程： fuser -n tcp 8080 2. 殺死正在使用特定端口（如8080）的進程： fuser -k -n tcp 8080 五、高級用法和技巧 1. 查看指定程序的端口 有時候，你可能需要查看某個特定程序正在使用哪些端口
你可以使用ps命令結合grep命令來查找程序，然后使用netstat或ss命令來查看端口
示例： ps aux | grep myapp 查找程序myapp netstat -tulnp | grep myapp 查看myapp使用的端口 2. 開放和關閉端口 在Linux系統中，你可以使用firewalld（或iptables）來開放或關閉特定端口
- 開放端口： firewall-cmd --add-port=8080/tcp --permanent 永久開放8080端口 firewall-cmd --reload 重新加載防火墻配置 - 關閉端口： firewall-cmd --remove-port=8080/tcp --permanent 永久關閉8080端口 firewall-cmd --reload 重新加載防火墻配置 3. 終止占用端口的進程 如果你需要終止占用特定端口的進程，可以使用kill命令結合lsof或fuser命令來找到進程ID，并終止它
示例： lsof -i :8080 找到占用8080端口的進程ID kill -9 <進程ID> 終止進程 或者： fuser -k -n tcp 8080 直接殺死占用8080端口的進程 六、總結 在Linux系統中，查詢端口是系統管理和網絡故障排查的基本技能之一
通過掌握netstat、ss、lsof和fuser等命令，你可以輕松查看端口的使用情況，并采取相應的措施來優化系統性能或解決網絡問題
希望本文對你有所幫助！
