在Linux系统中，端口是网络通信的重要逻辑实体，用于标识通信的终端点。每个端口通常与一个特定的进程或服务关联。当我们需要调试网络问题、检测端口是否被占用，或者排查服务运行异常时，找到监听特定端口的进程显得尤为重要。

在本文中，我们将详细介绍三种常用的Linux命令，包括netstat、lsof和fuser，帮助你快速找到与特定端口相关的进程或服务。

使用 netstat 命令

netstat (Network Statistics) 是一个强大的命令行工具，主要用于显示网络连接、路由表、接口统计信息等。尽管它已经被更现代的工具如 ss 命令取代，但在许多系统上依然非常流行。

如果你的系统未预装 netstat，可以通过以下命令安装：

# Debian/Ubuntu 系列
sudo apt-get install net-tools

# CentOS/RHEL 系列
sudo yum install net-tools

# Fedora
sudo dnf install net-tools

# Arch Linux
sudo pacman -S netstat-nat

# openSUSE
sudo zypper install net-tools

要查找特定端口（如80）的监听进程，可以使用以下命令：

sudo netstat -ltnp | grep -w ':80'

• -l：显示处于监听状态的套接字。
• -t：显示TCP连接。
• -n：以数字形式显示地址和端口。
• -p：显示进程ID和进程名称。
• grep -w ':80'：过滤出包含特定端口的行。

假设端口80上运行着一个Web服务器，执行命令后，可能看到类似以下输出：

• 解释：
• tcp: 表示使用TCP协议。
• 0.0.0.0:80: 表示监听所有IP地址上的80端口。
• LISTEN: 表示当前端口处于监听状态。
• 1234/nginx: 表示PID为1234的进程（如Nginx）正在监听该端口。

使用 lsof 命令

lsof (List Open Files) 是Linux下用于列出打开文件的工具。在Linux中，端口也被视为一种文件，因此可以用lsof来查找监听特定端口的进程。

如果系统未预装lsof，可按以下方式安装：

# Debian/Ubuntu 系列
sudo apt-get install lsof

# CentOS/RHEL 系列
sudo yum install lsof

# Fedora
sudo dnf install lsof

# Arch Linux
sudo pacman -S lsof

# openSUSE
sudo zypper install lsof

使用以下命令可以找到特定端口（如80）上运行的进程：

sudo lsof -i :80

• -i :80：表示过滤出使用80端口的网络连接。

假设端口80被某个进程占用，执行上述命令后，可能看到以下输出：

• 解释：
• COMMAND: 使用该端口的进程名称（如nginx）。
• PID: 进程ID。
• USER: 运行该进程的用户。
• FD: 文件描述符。
• TYPE: 套接字类型（如IPv4）。
• NAME: 端口及服务名称（如*:http）。

使用 fuser 命令

fuser 是一个功能强大的工具，用于显示哪些进程正在使用特定的文件、目录或套接字。它可以精确地显示监听特定端口的进程ID。

fuser 通常是 psmisc 包的一部分。如果未安装，可以执行以下命令：

# Debian/Ubuntu 系列
sudo apt-get install psmisc

# CentOS/RHEL 系列
sudo yum install psmisc

# Fedora
sudo dnf install psmisc

# Arch Linux
sudo pacman -S psmisc

# openSUSE
sudo zypper install psmisc

要查找端口（如80）上的监听进程，可以执行：

sudo fuser 80/tcp

假设某个进程正在监听端口80，执行上述命令后，可能得到如下输出：

其中，1169851 是监听端口80的进程ID。

通过以下命令，可以根据进程ID查询进程名称：

ps -p 1169851 -o comm=

输出为：

说明nginx进程正在监听80端口。

三种命令的比较