AI 助理
备案控制台
开发者社区 龙蜥操作系统 文章 正文

Linux系统之查看进程监听端口方法

2023-08-03 385
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Linux系统之查看进程监听端口方法

一、端口监听介绍

在Linux系统中，，每个服务启动的时候都会通过一个端口来进行监听，所有端口都与OS中的进程ID或服务相关联。在日常的Linux系统运维中，我们有时需要某些特定服务的进程正在侦听哪个端口号。

二、使用netstat命令

1.netstat命令介绍

netstat命令 用来打印Linux中网络系统的状态信息，可让你得知整个Linux系统的网络情况。

2.netstat帮助

-a或--all：显示所有连线中的Socket；
-A<网络类型>或--<网络类型>：列出该网络类型连线中的相关地址；
-c或--continuous：持续列出网络状态；
-C或--cache：显示路由器配置的快取信息；
-e或--extend：显示网络其他相关信息；
-F或--fib：显示FIB；
-g或--groups：显示多重广播功能群组组员名单；
-h或--help：在线帮助；
-i或--interfaces：显示网络界面信息表单；
-l或--listening：显示监控中的服务器的Socket；
-M或--masquerade：显示伪装的网络连线；
-n或--numeric：直接使用ip地址，而不通过域名服务器；
-N或--netlink或--symbolic：显示网络硬件外围设备的符号连接名称；
-o或--timers：显示计时器；
-p或--programs：显示正在使用Socket的程序识别码和程序名称；
-r或--route：显示Routing Table；
-s或--statistice：显示网络工作信息统计表；
-t或--tcp：显示TCP传输协议的连线状况；
-u或--udp：显示UDP传输协议的连线状况；
-v或--verbose：显示指令执行过程；
-V或--version：显示版本信息；
-w或--raw：显示RAW传输协议的连线状况；
-x或--unix：此参数的效果和指定"-A unix"参数相同；
--ip或--inet：此参数的效果和指定"-A inet"参数相同。

3.安装netstat工具

在最小化安装中，默认是没有安装netstat工具，需要手动进行安装。 
yum -y install net-tools

4.列出所有监听 tcp 端口

只列出所有监听 tcp 端口 
[root@master ~]# netstat -lt  
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 localhost:igrs          0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:mysql           0.0.0.0:*               LISTEN     
tcp        0      0 localhost:38443         0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:webcache        0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     
tcp        0      0 localhost:smtp          0.0.0.0:*               LISTEN     
tcp        0      0 localhost:38457         0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:pcsync-https    0.0.0.0:*               LISTEN     
tcp        0      0 localhost:5533          0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:zabbix-trapper  0.0.0.0:*               LISTEN     
tcp6       0      0 localhost:igrs          [::]:*                  LISTEN     
tcp6       0      0 [::]:mysql              [::]:*                  LISTEN     
tcp6       0      0 localhost:38443         [::]:*                  LISTEN     
tcp6       0      0 [::]:webcache           [::]:*                  LISTEN     
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN     
tcp6       0      0 localhost:smtp          [::]:*                  LISTEN     
tcp6       0      0 localhost:38457         [::]:*                  LISTEN     
tcp6       0      0 [::]:pcsync-https       [::]:*                  LISTEN     
tcp6       0      0 [::]:zabbix-trapper     [::]:*                  LISTEN

5.显示TCP端口的统计信息

[root@master ~]# netstat -st
IcmpMsg:
    InType3: 15
    InType8: 4
    OutType0: 4
    OutType3: 139486
Tcp:
    4028 active connections openings
    17 passive connection openings
    4 failed connection attempts
    1392 connection resets received
    3 connections established
    609725 segments received
    615954 segments send out
    5878 segments retransmited
    810 bad segments received.
    11476 resets sent
UdpLite:
TcpExt:
    20 invalid SYN cookies received
    1227 packets pruned from receive queue because of socket buffer overrun
    602 TCP sockets finished time wait in fast timer
    693 delayed acks sent
    Quick ack mode was activated 369 times
    17 packets directly queued to recvmsg prequeue.
    154418 packet headers predicted
    16974 acknowledgments not containing data payload received
    48604 predicted acknowledgments
    19 times recovered from packet loss by selective acknowledgements
    1 bad SACK blocks received
    Detected reordering 1 times using FACK
    2 congestion windows fully recovered without slow start
    224 congestion windows recovered without slow start after partial ack
    7 timeouts after SACK recovery
    4 timeouts in loss state
    19 fast retransmits
    1 forward retransmits
    1544 other TCP timeouts
    TCPLossProbes: 692
    TCPLossProbeRecovery: 69
    2 SACK retransmits failed
    4074 packets collapsed in receive queue due to low socket buffer
    357 DSACKs sent for old packets
    110 DSACKs sent for out of order packets
    290 DSACKs received
    484 connections reset due to unexpected data
    41 connections reset due to early user close
    449 connections aborted due to timeout
    TCPDSACKIgnoredNoUndo: 143
    TCPSpuriousRTOs: 5
    TCPSackShiftFallback: 179
    IPReversePathFilter: 8
    TCPRcvCoalesce: 327751
    TCPOFOQueue: 340347
    TCPOFOMerge: 108
    TCPChallengeACK: 1691
    TCPSYNChallenge: 1689
    TCPFromZeroWindowAdv: 1
    TCPToZeroWindowAdv: 1
    TCPWantZeroWindowAdv: 3483
    TCPSynRetrans: 1804
    TCPOrigDataSent: 137805
    TCPHystartTrainDetect: 8
    TCPHystartTrainCwnd: 166
IpExt:
    InNoRoutes: 29
    InMcastPkts: 37586
    InBcastPkts: 143772
    InOctets: 1235902418
    OutOctets: 634853490
    InMcastOctets: 1353160
    InBcastOctets: 23982240
    InNoECTPkts: 2468463

6.查看某个服务监听端口

日常使用最多的是这个命令，加上-tunlp选项。 
[root@master ~]# netstat -tunlp |grep 100
tcp        0      0 0.0.0.0:10051           0.0.0.0:*               LISTEN      6172/docker-proxy   
tcp6       0      0 :::10051                :::*                    LISTEN      6179/docker-proxy

三、使用ss命令

1.ss命令介绍

ss命令 用来显示处于活动状态的套接字信息。ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。

2.ss命令帮助

-h, --help      帮助信息
-V, --version   程序版本信息
-n, --numeric   不解析服务名称
-r, --resolve   解析主机名
-a, --all       显示所有套接字（sockets）
-l, --listening 显示监听状态的套接字（sockets）
-o, --options   显示计时器信息
-e, --extended  显示详细的套接字（sockets）信息
-m, --memory    显示套接字（socket）的内存使用情况
-p, --processes 显示使用套接字（socket）的进程
-i, --info      显示 TCP内部信息
-s, --summary   显示套接字（socket）使用概况
-4, --ipv4      仅显示IPv4的套接字（sockets）
-6, --ipv6      仅显示IPv6的套接字（sockets）
-0, --packet    显示 PACKET 套接字（socket）
-t, --tcp       仅显示 TCP套接字（sockets）
-u, --udp       仅显示 UCP套接字（sockets）
-d, --dccp      仅显示 DCCP套接字（sockets）
-w, --raw       仅显示 RAW套接字（sockets）
-x, --unix      仅显示 Unix套接字（sockets）
-f, --family=FAMILY  显示 FAMILY类型的套接字（sockets），FAMILY可选，支持  unix, inet, inet6, link, netlink
-A, --query=QUERY, --socket=QUERY
      QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]
-D, --diag=FILE     将原始TCP套接字（sockets）信息转储到文件
 -F, --filter=FILE  从文件中都去过滤器信息
       FILTER := [ state TCP-STATE ] [ EXPRESSION ]

3.查看某个服务监听端口

根netstat用法一样，但是显示的信息更为详细。 
[root@master ~]# ss -tunlp |grep 100
tcp    LISTEN     0      100    127.0.0.1:25                    *:*                   users:(("master",pid=3648,fd=13))
tcp    LISTEN     0      128       *:10051                 *:*                   users:(("docker-proxy",pid=6172,fd=4))
tcp    LISTEN     0      100     ::1:25                   :::*                   users:(("master",pid=3648,fd=14))
tcp    LISTEN     0      128      :::10051                :::*                   users:(("docker-proxy",pid=6179,fd=4))

四、使用lsof命令

1.lsof命令介绍

lsof命令 用于查看你进程打开的文件，打开文件的进程，进程打开的端口(TCP、UDP)。需要root用户权限执行。

2.lsof命令帮助

-a：列出打开文件存在的进程；
-c<进程名>：列出指定进程所打开的文件；
-g：列出GID号进程详情；
-d<文件号>：列出占用该文件号的进程；
+d<目录>：列出目录下被打开的文件；
+D<目录>：递归列出目录下被打开的文件；
-n<目录>：列出使用NFS的文件；
-i<条件>：列出符合条件的进程（协议、:端口、 @ip ）
-p<进程号>：列出指定进程号所打开的文件；
-u：列出UID号进程详情；
-h：显示帮助信息；
-v：显示版本信息

3.安装lsof工具

默认在centos7.6最小化安装中没有此工具，需要手动安装lsof工具。 
yum -y install lsof

4.查看端口号下所有进程

[root@master ~]# lsof -i :10051
COMMAND    PID USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
docker-pr 6172 root    4u  IPv4 1470713      0t0  TCP *:zabbix-trapper (LISTEN)
docker-pr 6179 root    4u  IPv6 1468048      0t0  TCP *:zabbix-trapper (LISTEN)

五、使用fuser命令

1.fuser命令介绍

fuser命令 用于报告进程使用的文件和网络套接字。fuser命令列出了本地进程的进程号，那些本地进程使用file，参数指定的本地或远程文件。

2.fuser命令帮助

-a：显示命令行中指定的所有文件；
-k：杀死访问指定文件的所有进程；
-i：杀死进程前需要用户进行确认；
-l：列出所有已知信号名；
-m：指定一个被加载的文件系统或一个被加载的块设备；
-n：选择不同的名称空间；
-u：在每个进程后显示所属的用户名。

3.安装fuser工具

默认在centos7.6最小化安装中没有此工具，需要手动安装fuser工具。 
 yum -y install psmisc

4.查看某个服务详细信息

  • 先检查某个端口对应进程的PID
[root@master ~]# fuser 10051/tcp
10051/tcp:            6172  6179
  • 使用ps查询对应进程详细信息
[root@master ~]# ps -ef |grep 6172
root      6172  6908  0 Feb25 ?        00:00:00 /usr/local/bin/docker-proxy -proto tcp -host-ip 0.0.0.0 -host-port 10051 -container-ip 172.66.10.12 -container-port 10051
root     24000 18100  0 15:48 pts/0    00:00:00 grep --color=auto 6172
[root@master ~]# ps -ef |grep 6179
root      6179  6908  0 Feb25 ?        00:00:00 /usr/local/bin/docker-proxy -proto tcp -host-ip :: -host-port 10051 -container-ip 172.66.10.12 -container-port 10051
root     24002 18100  0 15:48 pts/0    00:00:00 grep --color=auto 6179

5.查询端口及对应进程

[root@master ~]#  fuser -v -n tcp 10051
                     USER        PID ACCESS COMMAND
10051/tcp:           root       6172 F.... docker-proxy
                     root       6179 F.... docker-proxy
文章标签：
龙蜥操作系统
运维
Linux
网络协议
关键词：
Linux系统
Linux进程
Linux端口
Linux方法
端口方法
相关实践学习
CentOS 7迁移Anolis OS 7
龙蜥操作系统Anolis OS的体验。Anolis OS 7生态上和依赖管理上保持跟CentOS 7.x兼容，一键式迁移脚本centos2anolis.py。本文为您介绍如何通过AOMS迁移工具实现CentOS 7.x到Anolis OS 7的迁移。
江湖有缘
目录
相关文章
龙大吉
|
7天前
|
Linux
在 Linux 系统中，“cd”命令用于切换当前工作目录
在 Linux 系统中，“cd”命令用于切换当前工作目录。本文详细介绍了“cd”命令的基本用法和常见技巧，包括使用“.”、“..”、“~”、绝对路径和相对路径，以及快速切换到上一次工作目录等。此外，还探讨了高级技巧，如使用通配符、结合其他命令、在脚本中使用，以及实际应用案例，帮助读者提高工作效率。
龙大吉
31 3
东方睿赢
|
7天前
|
监控 安全 Linux
在 Linux 系统中，网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中，网络管理是重要任务。本文介绍了常用的网络命令及其适用场景，包括 ping（测试连通性）、traceroute（跟踪路由路径）、netstat（显示网络连接信息）、nmap（网络扫描）、ifconfig 和 ip（网络接口配置）。掌握这些命令有助于高效诊断和解决网络问题，保障网络稳定运行。
东方睿赢
26 2
Ly001122
|
17天前
|
Linux 应用服务中间件 Shell
linux系统服务二！
本文详细介绍了Linux系统的启动流程，包括CentOS 7的具体启动步骤，从BIOS自检到加载内核、启动systemd程序等。同时，文章还对比了CentOS 6和CentOS 7的启动流程，分析了启动过程中的耗时情况。接着，文章讲解了Linux的运行级别及其管理命令，systemd的基本概念、优势及常用命令，并提供了自定义systemd启动文件的示例。最后，文章介绍了单用户模式和救援模式的使用方法，包括如何找回忘记的密码和修复启动故障。
Ly001122
39 5
linux系统服务二！
Ly001122
|
17天前
|
Linux 应用服务中间件 Shell
linux系统服务！！！
本文详细介绍了Linux系统（以CentOS7为例）的启动流程，包括BIOS自检、读取MBR信息、加载Grub菜单、加载内核及驱动程序、启动systemd程序加载必要文件等五个主要步骤。同时，文章还对比了CentOS6和CentOS7的启动流程图，并分析了启动流程的耗时。此外，文中还讲解了Linux的运行级别、systemd的基本概念及其优势，以及如何使用systemd管理服务。最后，文章提供了单用户模式和救援模式的实战案例，帮助读者理解如何在系统启动出现问题时进行修复。
Ly001122
38 3
linux系统服务！！！
东方睿赢
|
7天前
|
安全 网络协议 Linux
本文详细介绍了 Linux 系统中 ping 命令的使用方法和技巧，涵盖基本用法、高级用法、实际应用案例及注意事项。
本文详细介绍了 Linux 系统中 ping 命令的使用方法和技巧，涵盖基本用法、高级用法、实际应用案例及注意事项。通过掌握 ping 命令，读者可以轻松测试网络连通性、诊断网络问题并提升网络管理能力。
东方睿赢
28 3
龙大吉
|
10天前
|
安全 Linux 数据安全/隐私保护
在 Linux 系统中，查找文件所有者是系统管理和安全审计的重要技能。
在 Linux 系统中，查找文件所有者是系统管理和安全审计的重要技能。本文介绍了使用 `ls -l` 和 `stat` 命令查找文件所有者的基本方法，以及通过文件路径、通配符和结合其他命令的高级技巧。还提供了实际案例分析和注意事项，帮助读者更好地掌握这一操作。
龙大吉
29 6
土木林森
|
10天前
|
Linux
在 Linux 系统中，`find` 命令是一个强大的文件查找工具
在 Linux 系统中，`find` 命令是一个强大的文件查找工具。本文详细介绍了 `find` 命令的基本语法、常用选项和具体应用示例，帮助用户快速掌握如何根据文件名、类型、大小、修改时间等条件查找文件，并展示了如何结合逻辑运算符、正则表达式和排除特定目录等高级用法。
土木林森
37 6
东方睿赢
|
11天前
|
机器学习/深度学习 自然语言处理 Linux
Linux 中的机器学习：Whisper——自动语音识别系统
本文介绍了先进的自动语音识别系统 Whisper 在 Linux 环境中的应用。Whisper 基于深度学习和神经网络技术，支持多语言识别，具有高准确性和实时处理能力。文章详细讲解了在 Linux 中安装、配置和使用 Whisper 的步骤，以及其在语音助手、语音识别软件等领域的应用场景。
东方睿赢
42 5
蓝易云
|
11天前
|
缓存 运维 监控
【运维必备知识】Linux系统平均负载与top、uptime命令详解
系统平均负载是衡量Linux服务器性能的关键指标之一。通过使用 `top`和 `uptime`命令，可以实时监控系统的负载情况，帮助运维人员及时发现并解决潜在问题。理解这些工具的输出和意义是确保系统稳定运行的基础。希望本文对Linux系统平均负载及相关命令的详细解析能帮助您更好地进行系统运维和性能优化。
蓝易云
34 3
游客5fdji2pvmf8888
|
11天前
|
监控 网络协议 算法
Linux内核优化：提升系统性能与稳定性的策略####
本文深入探讨了Linux操作系统内核的优化策略，旨在通过一系列技术手段和最佳实践，显著提升系统的性能、响应速度及稳定性。文章首先概述了Linux内核的核心组件及其在系统中的作用，随后详细阐述了内存管理、进程调度、文件系统优化、网络栈调整及并发控制等关键领域的优化方法。通过实际案例分析，展示了这些优化措施如何有效减少延迟、提高吞吐量，并增强系统的整体健壮性。最终，文章强调了持续监控、定期更新及合理配置对于维持Linux系统长期高效运行的重要性。 ####
游客5fdji2pvmf8888
38 2

龙蜥操作系统

热门文章

最新文章

  • 1
    查看linux操作系统版本：Ubuntu？Centos？还是其他？
  • 2
    Win11彻底卸载WSL2系统（去除导航窗格Linux图标）
  • 3
    linux添加环境变量4种方法
  • 4
    Linux环境下Docker的卸载
  • 5
    M1 macos docker获取x86 x64 amd 等指定架构版本linux ubuntu mysql 容器并启动容器
  • 6
    Linux进程查看与控制：掌握ps、top、kill等关键命令
  • 7
    Virtualbox上安装Linux系统(CentOS7)（图文超详细）
  • 8
    从Ubuntu-base构建ubuntu rootfs系统(以x86_64和arm为例)
  • 9
    VMware虚拟机安装Linux教程(超详细) 1
  • 10
    如何在实际开发中深入使用 yalantinglibs 编译期反射库
  • 1
    Coolbpf 最新特性系列解读：eNetSTL 网络功能加速库在龙蜥社区开源
    16
  • 2
    手把手教学攻略：如何在Anolis OS上部署OpenVINO深度学习模型？
    13
  • 3
    “双龙”联合！助力辽宁沈抚示范区打造安全可靠的政务云平台 | 龙蜥案例
    14
  • 4
    高性能网络SIG月度动态： 推进SMC支持基于eBPF透明替换和内存水位限制等多项功能支持
    8
  • 5
    开源生态发展合作倡议
    17
  • 6
    Cloud Kernel SIG 月度动态：发布ANCK 5.10-017.3小版本，引入SMC、TDX等多项特性
    14
  • 7
    高性能存储SIG月度动态：重构和优化fuse，推动containerd社区支持erofs
    11
  • 8
    C语言如何使用结构体和指针来操作动态分配的内存
    28
  • 9
    精选直播：软件供应链安全、大语言模型、TDX等技术实践分享 | 龙蜥大讲堂
    15
  • 10
    开放原子校源行（天津大学站） 即将启幕，龙蜥技术专家分享开源技术与实践
    14

    • 相关课程

    更多
  • Linux高级网络应用 - 网络管理与配置实战
  • Linux MySQL服务器搭建与应用
  • Linux Web服务器Nginx搭建与配置
  • Linux企业运维实战 - 入门及常用命令
  • Linux Shell 编程入门与实战
  • Linux网络进阶 - TCP/IP协议及OSI七层模型

    • 相关电子书

    更多
  • Alibaba Cloud Linux 3 技术揭秘
  • Alibaba Cloud Linux 3 发布
  • ECS系统指南之Linux系统诊断

    • 相关实验场景

    更多
  • 使用计算巢企业应用，一键获取专属的Linux服务器管理软件
  • 观察进程的并发性
  • 部署Linux主机管理系统WDCP
  • 快速配置Linux云服务器
  • 基于Linux命令实现WordPress手动建站
  • Linux系统的安全登录

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    阿里云OSS设置跨域访问