1. 简介
在Linux下，我们经常需要查看进程使用的端口信息。了解哪些进程在使用哪些端口是非常有用的，特别是当我们需要排查网络问题或者安全漏洞时。本文将介绍如何在Linux下有效地查看进程使用的端口。
2. netstat命令
2.1 netstat命令概述
netstat命令是一个用于查看网络相关信息的工具。它可以显示已经建立的网络连接、监听端口、进程使用的端口等。在Linux系统中，netstat命令非常常用。
2.2 netstat命令的用法
要查看进程使用的端口，可以使用如下命令：
netstat -tunlp该命令的各个选项的含义如下：
-t: 列出所有TCP连接
-u: 列出所有UDP连接
-n: 不解析地址和端口，显示数字形式
-l: 仅显示监听状态的连接
-p: 显示与该连接关联的进程
使用这个命令，我们可以看到所有的TCP和UDP连接，并能够查看它们所关联的进程。
3. lsof命令
3.1 lsof命令概述
lsof命令是一个用于查看系统打开的文件和进程的工具，也可以用来查看进程使用的端口。lsof是"list open files"的缩写。
3.2 lsof命令的用法
要查看进程使用的端口，可以使用如下命令：
lsof -i :端口号其中，端口号是要查看的具体端口号。
这个命令会列出所有使用该端口号的进程。
4. ss命令
4.1 ss命令概述
ss命令是一个用于查看网络连接信息的工具，它的功能比netstat更强大。ss是"socket statistics"的缩写。
4.2 ss命令的用法
要查看进程使用的端口，可以使用如下命令：
ss -plnt该命令的各个选项的含义如下：
-p: 显示与该连接关联的进程
-l: 仅显示监听状态的连接
-n: 不解析地址和端口，显示数字形式
-t: 仅显示TCP连接
使用这个命令，我们可以看到所有的监听的TCP连接，并能够查看它们所关联的进程。
5. 选择合适的命令
在使用这些命令时，可以根据具体的需求选择合适的命令。如果只是需要查看监听的端口，可以使用ss命令或者netstat命令；如果要查看特定端口的进程，可以使用lsof命令。
6. 示例
下面是一个示例，在示例中我们将使用netstat命令查看进程使用的端口：
netstat -tunlp6.1 示例结果解析
下面是示例命令的一部分输出结果：
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 855/sshd
tcp6 0 0 :::80 :::* LISTEN 1234/apache2
udp 0 0 0.0.0.0:123 0.0.0.0:* 926/ntpd
从上面的输出结果中，我们可以看到该系统上的一些进程使用的端口和进程的详细信息。例如：
进程ID 855（PID）使用了TCP端口22，对应的程序是sshd。
进程ID 1234（PID）使用了TCP端口80，对应的程序是apache2。
进程ID 926（PID）使用了UDP端口123，对应的程序是ntpd。
7. 总结
本文介绍了在Linux下如何查看进程使用的端口。通过使用netstat、lsof和ss命令，我们可以方便地获取进程使用的端口信息。根据具体的需求，选择合适的命令可以提高工作效率。
理解和掌握这些命令对于定位网络问题、排查安全漏洞等都非常有帮助。希望本文对您有所帮助。