Linux中是誰占用了我的端口
Address already in use這個提示,想必大家遇到過,怎么能快速找到問題并解決呢?下面有幾種姿勢可以了解一下.
在對網絡連接或特定于應用程序的問題進行故障排除時，首先要檢查的事情之一應該是系統上實際使用了哪些端口，以及哪個應用程序正在偵聽特定的端口。
本文介紹了如何使用netstat，ss和lsof命令找出哪些服務正在偵聽哪些端口。該說明適用于所有基于Linux和Unix的操作系統，例如macOS。
# 什么是監聽端口
網絡端口由其編號，關聯的IP地址和通信協議(例如TCP或UDP)的類型標識。
偵聽端口是應用程序或進程在其上偵聽的網絡端口，充當通信端點。
每個監聽端口都可以使用防火墻打開或關閉(過濾)。一般而言，開放端口是一個網絡端口，它接受來自遠程位置的傳入數據包。
你不能讓兩個服務監聽同一IP地址上的同一端口。
例如，如果你正在運行一個監聽端口80和443的Apache Web服務器，并且嘗試安裝Nginx ，則后者將無法啟動，因為HTTP和HTTPS端口是已經在使用中。
# 用netstat檢查監聽端口
netstat是一個命令行工具，可以提供有關網絡連接的信息。
要列出所有正在偵聽的TCP或UDP端口，包括使用端口的服務和套接字狀態，請使用以下命令：
- sudo netstat -tunlp
此命令中使用的選項具有以下含義：
- -t-顯示TCP端口。
- -u -顯示UDP端口。
- -n -顯示數字地址而不是解析主機。
- -l -僅顯示監聽端口。
- -p -顯示偵聽器進程的PID和名稱。僅當你以root用戶或 sudo 用戶身份運行命令時，才會顯示此信息。
輸出將如下所示：
- Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
- tcp 0 0 0:22 0:* LISTEN 445/sshd
- tcp 0 0 0:25 0:* LISTEN 929/master
- tcp6 0 0 :::3306 ::* LISTEN 534/mysqld
- tcp6 0 0 :::80 :::* LISTEN 515/apache2
- tcp6 0 0 :::22 :::* LISTEN 445/sshd
- tcp6 0 0 :::25 :::* LISTEN 929/master
- tcp6 0 0 :::33060 :::* LISTEN 534/mysqld
- udp 0 0 0:68 0:* 966/dhclient
在我們的案例中，重要的幾列是：
- Proto-套接字使用的協議。
- Local Address -進程偵聽的IP地址和端口號。
- PID/Program name -PID和進程名稱。
如果要過濾結果，請使用 grep命令。例如，要查找在TCP端口22上偵聽的進程，你可以輸入：
- sudo netstat -tnlp | grep :22
輸出顯示此計算機上的端口22被SSH服務器使用：
- tcp 0 0 0:22 0:* LISTEN 445/sshd
- tcp6 0 0 :::22 :::* LISTEN 445/sshd
如果輸出為空，則表示端口上沒有監聽。
你也可以根據條件過濾列表，例如PID，協議，狀態等。
netstat已過時，被ss和 ip 取代，但它仍然是檢查網絡連接的最常用命令。
# 用ss
檢查監聽端口
ss是新的netstat。它缺少netstat的某些功能，但是公開了更多的TCP狀態，并且速度稍快。命令選項基本相同，因此從netstat到ss的轉換并不困難。
要使用ss獲取所有監聽端口的列表，請輸入：
- sudo ss -tunlp
輸出與netstat報告的輸出幾乎相同：
- State Recv-Q Send-Q Local Address:Port Peer Address:Port
- LISTEN 0 128 0:22 0:* users:(("sshd",pid=445,fd=3))
- LISTEN 0 100 0:25 0:* users:(("master",pid=929,fd=13))
- LISTEN 0 128 *:3306 *:* users:(("mysqld",pid=534,fd=30))
- LISTEN 0 128 *:80 *:* users:(("apache2",pid=765,fd=4),("apache2",pid=764,fd=4),("apache2",pid=515,fd=4))
- LISTEN 0 128 [::]:22 [::]:* users:(("sshd",pid=445,fd=4))
- LISTEN 0 100 [::]:25 [::]:* users:(("master",pid=929,fd=14))
- LISTEN 0 70 *:33060 *:* users:(("mysqld",pid=534,fd=33))
# 使用lsof
檢查監聽端口
lsof是功能強大的命令行應用程序，可提供有關進程打開的文件的信息。
在Linux中，所有內容都是文件。你可以將套接字視為寫入網絡的文件。
要獲取具有lsof的所有偵聽TCP端口的列表，請輸入：
- sudo lsof -nP -iTCP -sTCP:LISTEN
使用的選項如下:
- -n-不要將端口號轉換為端口名稱。
- -p -不解析主機名，顯示數字地址。
-iTCP -sTCP:LISTEN -僅顯示TCP狀態為LISTEN的網絡文件。
- COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
- sshd 445 root 3u IPv4 16434 0t0 TCP *:22 (LISTEN)
- sshd 445 root 4u IPv6 16445 0t0 TCP *:22 (LISTEN)
- apache2 515 root 4u IPv6 16590 0t0 TCP *:80 (LISTEN)
- mysqld 534 mysql 30u IPv6 17636 0t0 TCP *:3306 (LISTEN)
- mysqld 534 mysql 33u IPv6 19973 0t0 TCP *:33060 (LISTEN)
- apache2 764 www-data 4u IPv6 16590 0t0 TCP *:80 (LISTEN)
- apache2 765 www-data 4u IPv6 16590 0t0 TCP *:80 (LISTEN)
- master 929 root 13u IPv4 19637 0t0 TCP *:25 (LISTEN)
- master 929 root 14u IPv6 19638 0t0 TCP *:25 (LISTEN)
大多數輸出列名稱都是不言自明的:
- COMMAND，PID，USER-運行與端口關聯的程序的名稱，PID和用戶。
- NAME -端口號。
要查找正在偵聽特定端口(例如端口3306)的進程，可以使用：
- sudo lsof -nP -iTCP:3306 -sTCP:LISTEN
輸出顯示MySQL服務器使用端口3306:
- COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
- mysqld 534 mysql 30u IPv6 17636 0t0 TCP *:3306 (LISTEN)
