在 CentOS 系统管理和故障排除过程中，了解哪些程序或服务正在使用特定的网络端口是至关重要的。这有助于诊断服务启动失败、网络连接问题、安全隐患以及资源冲突。本文将围绕“CentOS 查看端口占用”这一核心任务，详细探讨相关的疑问和操作方法。
为什么需要查看端口占用？
查看 CentOS 系统上的端口占用情况有多种实际用途：
- 故障排除： 当一个服务（如 Nginx Web 服务器监听 80 端口，SSH 服务监听 22 端口）无法启动时，常见原因可能是其试图使用的端口已经被另一个进程占用。查看端口占用可以快速定位冲突。
- 验证服务运行： 你可以确认一个服务是否正在预期的端口上监听连接，从而验证服务是否已成功启动并正常运行。
- 安全审计： 查看所有开放的监听端口可以帮助你识别系统中是否有未经授权或不必要的服务正在运行，这对于提高系统安全性非常重要。
- 资源规划： 在部署新的网络应用或服务之前，检查预定使用的端口是否空闲，可以避免潜在的端口冲突。
- 识别恶意进程： 异常进程可能为了通信或控制而监听特定端口，检查不寻常的端口活动有助于发现潜在的恶意软件。
在哪里执行查看端口占用的操作？
通常，查看 CentOS 系统端口占用的操作是在需要检查的 CentOS 服务器或虚拟机上直接执行的。这可以通过以下方式完成：
- 通过 SSH 连接： 使用 SSH 客户端远程连接到 CentOS 服务器，然后在命令行界面（CLI）中执行相应的命令。这是最常见和便捷的方式。
- 直接控制台访问： 如果是物理服务器或虚拟机有直接控制台访问权限（如通过 KVM、VMware Console 等），可以在控制台登录后执行命令。
无论哪种方式，你都需要一个具有足够权限的用户身份来执行这些命令。通常，查看所有进程和端口信息需要 root 用户权限，或者使用 sudo 命令。
查看端口占用能看到多少信息？
通过查看端口占用命令，你可以获取关于监听端口及其关联进程的详细信息，通常包括但不限于：
- 协议 (Proto)： 指明端口使用的是 TCP 还是 UDP 协议。
-
本地地址 (Local Address)： 显示监听的 IP 地址和端口号。例如
0.0.0.0:80表示监听所有网络接口的 80 端口，127.0.0.1:6379表示仅监听本地回环地址的 6379 端口。:::22表示监听所有 IPv6 地址的 22 端口。 -
外部地址 (Foreign Address)： 对于监听端口，通常显示
0.0.0.0:*或:::*，表示接受来自任何外部地址的连接。对于已建立的连接，则显示对方的 IP 地址和端口号。 -
状态 (State)： 显示连接或监听的状态。对于查看端口占用的场景，最重要的是
LISTEN状态，表示有进程正在等待连接。其他状态如ESTABLISHED、TIME_WAIT等表示已建立或最近关闭的连接。 - 进程 ID (PID)： 占用该端口的进程的唯一标识符。
- 程序名 (Program name)： 占用该端口的进程的名称或可执行文件的名称。
通过 PID，你可以进一步使用 ps 命令来获取关于该进程的更多详细信息，例如完整的命令行参数、用户、CPU 和内存使用情况等。
如何以及怎么在CentOS上查看端口占用？
在 CentOS 上，有几个常用的命令可以用来查看端口占用情况。最常见和推荐的工具是 netstat、ss 和 lsof。
使用 netstat 命令
netstat 是一个经典的命令行工具，用于显示网络连接、路由表、接口统计等信息。使用特定的选项可以用来查看监听端口。
基本用法：查看所有监听端口
sudo netstat -tulnp
这个命令的各个选项含义如下：
-
-t：显示 TCP 连接。 -
-u：显示 UDP 连接。 -
-l：仅显示监听（Listen）状态的套接字。 -
-n：以数字形式显示地址和端口号，而不是尝试解析主机名、服务名。这可以加快输出速度，也更清晰。 -
-p：显示占用套接字的进程 ID (PID) 和程序名称。这个选项通常需要 root 权限或使用 sudo。
执行上述命令后，你会看到一个列表，列出系统上所有正在监听的 TCP 和 UDP 端口，以及对应的 PID 和程序名。
查看特定端口是否被占用
如果你只想检查某个特定的端口（例如 80 端口）是否被占用，可以结合使用 grep 命令来过滤输出。
sudo netstat -tulnp | grep :80
或者，如果你想查看 SSH 服务（通常在 22 端口）是否运行：
sudo netstat -tulnp | grep :22
grep :端口号 会过滤出包含该端口号的行。请注意，: 是为了确保匹配的是端口号而不是 IP 地址或其他数字。
只查看 TCP 或 UDP 监听端口
sudo netstat -tlnp(只看 TCP 监听)
sudo netstat -ulnp(只看 UDP 监听)
使用 ss 命令
ss (socket statistics) 是一个新的、更快的工具，用于替代 netstat。在现代 CentOS 版本中更推荐使用 ss，尤其是在系统负载较高或需要快速获取信息时。它的选项与 netstat 类似。
基本用法：查看所有监听端口
sudo ss -tulnp
选项的含义与 netstat 的相同：
-
-t：显示 TCP 套接字。 -
-u：显示 UDP 套接字。 -
-l：显示监听套接字。 -
-n：不解析服务名和主机名。 -
-p：显示使用套接字的进程。同样通常需要 root 权限或使用 sudo。
ss 命令的输出格式与 netstat 类似，但可能包含更多或略有不同的信息。
查看特定端口是否被占用
同样可以使用 grep 过滤特定端口。
sudo ss -tulnp | grep :80
或者针对更具体的匹配，ss 命令本身也支持过滤表达式（虽然结合 grep 更直观易用）。例如，查看所有监听 80 端口的 TCP 套接字：
sudo ss -tlnp 'sport = :80'
这里的 sport 指的是源端口，对于监听端口而言，本地端口就是源端口。
使用 lsof 命令
lsof (list open files) 是一个非常强大的工具，它可以列出进程打开的所有文件，包括网络文件（套接字）。
查看所有网络连接和监听端口
sudo lsof -i
这个命令会列出所有打开的网络套接字，包括监听的和已建立的连接。输出信息中会包含命令名 (COMMAND)、PID、用户 (USER)、文件描述符 (FD) 以及网络地址信息 (NAME)。
要更精确地查看监听端口，结合其他选项或过滤是必要的。
查看特定端口是否被占用
lsof 可以直接通过 -i :port 的格式指定端口号。
sudo lsof -i :80
这将直接列出占用 80 端口的进程信息。
你也可以指定协议和端口：
sudo lsof -i tcp:22(查看占用 TCP 22 端口的进程)
sudo lsof -i udp:53(查看占用 UDP 53 端口的进程)
从 PID 获取更多进程信息
无论是使用 netstat、ss 还是 lsof，你都能获得占用端口的进程的 PID。如果你想了解这个进程的更多详情，例如完整的启动命令、运行用户等，可以使用 ps 命令。
假设通过前面的命令查看到某个端口被 PID 为 1234 的进程占用：
ps aux | grep 1234
或者更精确地只看 PID 1234 的进程：
ps -p 1234 -o user,pid,cmd
这里的 -o 选项允许你指定想要显示的列（user=用户, pid=进程ID, cmd=完整命令行）。
常见问题与提示
为什么执行命令时提示权限不足？
查看进程信息（-p 选项）通常需要管理员权限。请确保使用 sudo 在命令前，例如 sudo netstat -tulnp。输入当前用户的密码后即可执行。
为什么我看到多个进程占用同一个端口？
在某些情况下，这可能是正常的，例如：
- 一个父进程绑定端口后，派生子进程继承了套接字。
- 使用了
SO_REUSEPORT选项，允许多个独立的套接字绑定到相同的 IP 地址和端口，并将入站连接分发到这些套接字（常见于高性能服务器如 Nginx, Redis 6+）。
但如果看到非预期的多个进程占用同一端口，或者进程名很可疑，则需要进一步调查。
LISTEN 和 ESTABLISHED 状态有什么区别？
- LISTEN： 表示该进程正在等待来自远程主机的连接请求。这是查看端口占用时主要关注的状态。
- ESTABLISHED： 表示一个活动连接已经建立，数据正在或可以双向传输。这些是当前正在使用的连接，而不是正在等待连接的端口。
哪个命令更好用？ netstat 还是 ss？
在大多数现代 Linux 发行版（包括较新的 CentOS/RHEL 版本）中，ss 是 netstat 的继任者，通常更快、更高效，尤其是在系统连接数非常多的情况下。它的信息来源是内核空间的 netlink 接口，而 netstat 依赖于读取 /proc 文件系统。尽管如此，netstat 仍然广泛存在且功能齐全，如果你习惯使用它，或者在较旧的系统上，它依然是可靠的选择。lsof 则更为通用，不仅限于网络连接，其优势在于能更直接地通过端口号找到对应的进程。建议熟悉这三个命令，并根据实际情况选择使用。
掌握这些命令和技巧，你就可以在 CentOS 系统上有效地查看和管理端口占用情况，从而更好地进行系统维护和故障排除。
