> 端口是Linux系统的数字门户，理解它们的占用状态等于掌握系统通信的命脉。作为系统工程师，我们每天都在与这些看不见的"门"打交道。

一、端口基础：理解通信的基石

Linux端口占用查看实用教程

端口是逻辑概念，范围0-65535，分为三类：

  • 知名端口（0-1023）：HTTP(80)、SSH(22)等系统服务
  • 注册端口（1024-49151）：用户应用程序常用
  • 动态端口（49152-65535）：客户端临时使用

    • 查看所有端口定义：

    bash

    cat /etc/services | less

    二、核心工具四剑客：精准定位端口占用

    1. netstat：经典网络统计工具

    基本用法：

    bash

    netstat -tuln 查看TCP/UDP监听端口

    netstat -anp 查看所有连接及进程信息

    输出解读：

    Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

    tcp 0 0 0.0.0.0:22 0.0.0.0: LISTEN 1234/sshd

    > 注意：新版Linux已弃用netstat，推荐使用ss替代

    2. ss：netstat的现代替代品（Socket Statistics）

    优势：速度更快、信息更详细

    bash

    ss -tulpn 等效netstat -tuln但速度提升10倍

    关键参数：

  • `-t`：TCP协议
  • `-u`：UDP协议
  • `-l`：仅监听端口
  • `-p`：显示进程信息
  • `-n`：禁用域名解析（加速输出）

    • 3. lsof：基于文件的终极排查工具

    bash

    lsof -i :80 查看80端口占用

    lsof -iTCP:22 查看TCP 22端口

    lsof -u apache 查看apache用户打开的所有端口

    典型输出：

    COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

    nginx 456 root 6u IPv4 12345 0t0 TCP :80 (LISTEN)

    4. nmap：外部视角的端口扫描

    bash

    nmap -sT -p 1-1024 localhost 扫描本机1-1024端口

    安全提示：扫描他人服务器需获得授权

    三、实战排查：从问题到解决方案

    场景1：端口被占用导致服务启动失败

    bash

    定位80端口占用

    sudo ss -ltnp 'sport = :80'

    强制终止占用进程（谨慎使用）

    sudo kill -9

    更安全的做法：先停止服务

    sudo systemctl stop nginx

    场景2：发现未知端口占用

    bash

    分步溯源

    sudo lsof -i :33060

    -> 获得PID 789

    查看进程路径

    ls -l /proc/789/exe

    检查进程树

    pstree -sp 789

    四、深入理解：端口状态背后的秘密

  • LISTEN：服务正在等待连接
  • ESTABLISHED：活跃数据连接
  • TIME_WAIT：连接正常关闭后的等待状态
  • CLOSE_WAIT：可能指示应用程序未正确关闭连接

    • 使用`ss`查看详细状态分布：

    bash

    ss -ant | awk 'NR>1 {print $1}' | sort | uniq -c

    五、安全建议：端口管理的红线原则

    1. 最小开放原则：非必要端口一律关闭

    bash

    sudo ufw deny 3306/tcp 禁用MySQL默认端口

    2. 定期审计：建立端口扫描自动化任务

    bash

    每周扫描并邮件报告

    0 3 1 nmap -p

  • localhost > /var/log/port_scan.log

    • 3. 敏感端口加固：

  • 修改SSH默认端口
  • 数据库端口限制源IP
  • 使用端口敲门（port knocking）技术隐藏服务

    • 六、高阶技巧：提升排查效率

    实时监控端口连接：

    bash

    watch -n 1 "ss -stp" 每秒刷新TCP统计

    追踪进程网络行为：

    bash

    strace -e trace=network -p 实时监控进程网络调用

    网络命名空间隔离：

    bash

    ip netns add testns 创建独立网络空间

    ip netns exec testns bash 在新空间执行命令

    掌握端口即掌握系统脉络

    端口管理不是机械执行命令，而是理解数据流动的艺术。建议：

    1. 建立个人命令手册（cheatsheet）

    2. 在测试环境模拟各种端口冲突场景

    3. 深入阅读`man ss`和`man lsof`的文档细节

    > 最终目标：当看到端口号时，脑海中能自动映射到服务、进程、配置文件位置及安全策略，这才是真正的系统掌控力。

    附：端口排查速查表

    | 场景 | 首选命令 | 替代方案 |

    | 查看所有监听端口 | `ss -tulpn` | `netstat -tulpn` |

    | 定位端口占用进程 | `sudo lsof -i :` | `ss -ltnp 'sport = :'` |

    | 检查外部端口开放情况 | `nmap -p ` | `telnet ` |

    | 监控实时连接变化 | `watch -n 1 ss -st` | `tcptrack -i eth0` |