1. 简介
在Linux系统中，端口与进程之间存在着一一对应的关系，每个运行中的进程都会监听一个或多个端口，以便与其他进程或网络服务进行通信。了解系统中哪些进程在运行，并监听哪些端口是非常重要和有用的，它可以帮助我们确保系统的安全，并且有助于故障排除和性能调优。
2. 使用命令查看端口
2.1. netstat命令
netstat命令是最常用的工具之一，它可以显示网络连接、路由表和网络接口等信息，使用以下命令可以查看所有端口及其对应的进程：
netstat -tulpn该命令的参数解释如下：
-t: 仅显示TCP连接。
-u: 仅显示UDP连接。
-l: 仅显示监听状态的连接。
-p: 显示进程ID和进程名。
-n: 不解析主机名和端口号。
执行上述命令后，将会显示类似以下的输出：
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1542/sshd
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 1451/mysqld
tcp6 0 0 :::80 :::* LISTEN 1228/nginx
tcp6 0 0 :::22 :::* LISTEN 1542/sshd
udp 0 0 0.0.0.0:68 0.0.0.0:* 999/dhclient
udp 0 0 0.0.0.0:54752 0.0.0.0:* 999/dhclient
从输出结果中可以看到每个监听的端口以及相应的进程ID和进程名。
2.2. lsof命令
lsof（list open files）命令可以列出系统中已打开的文件和进程等相关信息，它也可以用来查看端口所运行的进程。以下命令可以查看正在监听的端口：
lsof -i :端口号以查看80端口为例：
lsof -i :80执行上述命令后，将会显示类似以下的输出：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 1228 root 6u IPv6 19037 0t0 TCP *:http (LISTEN)
nginx 1228 root 7u IPv6 19038 0t0 TCP *:http (LISTEN)
nginx 1228 root 8u IPv6 19039 0t0 TCP *:http (LISTEN)
从输出结果中可以看到端口80被进程ID为1228的nginx进程监听。
3. 深入了解输出信息
3.1. 输出列解释
在上面的示例中，netstat和lsof输出中的列含义如下：
Proto: 连接类型，如TCP或UDP。
Recv-Q: 接收队列中的数据量。
Send-Q: 发送队列中的数据量。
Local Address: 本地IP地址和端口。
Foreign Address: 远程IP地址和端口。
State: 连接状态。
PID/Program name: 进程ID和进程名。
FD: 文件描述符。
TYPE: 打开的文件类型。
DEVICE: 设备号。
SIZE/OFF: 文件大小或偏移量。
NODE: 节点号。
NAME: 文件名或命令名。
3.2. 确定进程所占用的端口
有时候，一个进程可能会同时监听多个端口。为了确定一个进程所占用的端口，可以通过进程ID来过滤netstat和lsof命令的输出。
netstat -tulpn | grep 进程ID或
lsof -i -a -p 进程ID上述命令中的进程ID需要替换为实际的进程ID。
4. 总结
通过使用netstat和lsof命令，我们可以很方便地查看Linux系统中端口所运行的进程。这对于故障排除、性能调优和系统安全都非常有帮助。通过查看进程与端口的关系，我们可以及时发现异常情况并进行相应的处理。