linux如何查看端口被哪个进程占用

Question

如题所述

Answer 1

1）使用lsof命令
lsof是一个非常强大的linux工具，她被用来查找哪些程序使用了那些文件。在linux系统下，基本上所有的东西都可以被当作文件来用。socket当然也是一种文件了。所以lsof可以用来查找谁用了某一个端口。具体方法：
lsof
-i
:port_number
|grep
"(LISTEN)"
-i是用来查找和网络相关的文件，":"号是必须的，它是标志你查找的是一个端口。port_number就是你要查找的端口号，譬如你要查找是否
有程序占用了oracle的监听端口1521,就可以使用lsof
-i
:1521
｜grep
"(LISTEN)"。如果有程序已经占用了，那么下面打印的第二个字段就是该程序的进程id，第一个字段是进程的名字。
如果只有losf
-i
:port_number可能会查到很多应用程序，但这些程序实际并没有占用你指定的端口，这些端口只是连接到本机器或者别的机器的该端口。所以要grep
"(LISTEN)“，因为一个端口只可能被一个程序占用的，所以这种方法是可靠的。
2）使用netstat
命令
大家一定对这个命令比较熟悉了，可能你从没有想到用到来查找哪一个程序的占用了指定的端口。但是netstat
-an
的确提供了这种功能。所以有问题了一定要想到先去查找man手册，不过说实话，某些man手册写得让中国人看不懂，那没有办法了，就googe或者
baidu一下吧。
执行man
netstat命令，你会发现netstat
提供了'-p'的选项，这个选项的功能是告诉你哪个程序占用了该端口，但是她提供的形式比较古怪是以pid/process_name提供的。pid当然
是进程id了，process_name是进程的命令，中间以'/'号分隔。
和上面的原因一样，我们只查找listen的端口，netstat
给我们提供了-l的选项，这个选项不是默认的选项。
下面以1521端口来看怎么查找到该程序，我们使用下面的命令：
netstat
-lnp|awk
'BEGIN{prt=":1521$"}{if
($4
~
prt)
print
$0}'
在这里使用awk来匹配第4个字段的模式是为了避免误判。

Answer 2

netstat命令可以完成这个任务，输入命令：netstat -tlnp
这条命令的意思是列出系统里面监听网络连接的端口号和相应的进程PID。
参数说明：
-t：表示列出TCP连接（也可以加上-u参数表示同时列出UDP网络连接）
-l：表示列出正在网络监听的服务
关键是下面两个参数：
-n：表示以端口号来显示
-p：表示列出进程PID
Local Address这一列下面是端口号，通过查看某个端口号对应的Program name那一列是哪个进程，就可以知道端口被哪个进程占用。本回答被提问者采纳

Answer 3

请参考
http://jingyan.baidu.com/article/546ae1853947b71149f28cb7.html