⑴ linux怎麼查看進程佔用埠
1. ss命令簡介
ss 是 Socket Statistics 的縮寫。ss 命令可以用來獲取 socket 統計信息，它顯示的內容和 netstat 類似。但 ss 的優勢在於它能夠顯示更多更詳細的有關 TCP 和連接狀態的信息，而且比 netstat 更快。當伺服器的 socket 連接數量變得非常大時，無論是使用 netstat 命令還是直接 cat /proc/net/tcp，執行速度都會很慢。ss 命令利用到了 TCP 協議棧中 tcp_diag。tcp_diag 是一個用於分析統計的模塊，可以獲得 Linux 內核中第一手的信息，因此 ss 命令的性能會好很多。
ss命令簡介
2. 常用選項
-h, --help 幫助
-V, --version 顯示版本號
-t, --tcp 顯示 TCP 協議的 sockets
-u, --udp 顯示 UDP 協議的 sockets
-x, --unix 顯示 unix domain sockets，與 -f 選項相同
-n, --numeric 不解析服務的名稱，如 "22" 埠不會顯示成 "ssh"
-l, --listening 只顯示處於監聽狀態的埠
-p, --processes 顯示監聽埠的進程(Ubuntu 上需要 sudo)
-a, --all 對 TCP 協議來說，既包含監聽的埠，也包含建立的連接
-r, --resolve 把 IP 解釋為域名，把埠號解釋為協議名稱
3. 常見用法
如果不添加選項 ss 命令默認輸出所有建立的連接(不包含監聽的埠)，包括 tcp, udp, and unix socket 三種類型的連接：
3.1 查看前5名的連接：
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
u_str ESTAB 0 0 * 20040 * 20041
u_str ESTAB 0 0 * 20030 * 20031
u_str ESTAB 0 0 * 20044 * 20043
u_str ESTAB 0 0 /run/dbus/system_bus_socket 18592 * 18591
3.2 查看主機的監聽埠
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 127.0.0.1:9016 :
LISTEN 0 128 127.0.0.1:9017 :
LISTEN 0 100 127.0.0.1:25 :
LISTEN 0 128 127.0.0.1:9018 :
LISTEN 0 128 127.0.0.1:1723 :
LISTEN 0 128 127.0.0.1:9019 :
3.3 linux查看tcp連接
ESTAB 0 0 ::1:ssh ::1:53238
ESTAB 0 0 ::1:53278 ::1:ssh
ESTAB 0 0 ::1:ssh ::1:53280
ESTAB 0 0 ::1:53288 ::1:ssh
ESTAB 0 0 ::1:ssh ::1:53296
ESTAB 0 0 ::1:53294 ::1:ssh
ESTAB 0 0 ::1:48456 ::1:ssh
ESTAB 0 0 ::1:53286 ::1:ssh
ESTAB 0 0 ::1:53292 ::1:ssh
ESTAB 0 0 ::1:ssh ::1:53272
linux查看tcp連接
3.4 解析IP和埠號
使用-r選項
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 my_public_ip:9016 :
LISTEN 0 128 my_public_ip:9017 :
LISTEN 0 100 localhost:smtp :
LISTEN 0 128 my_public_ip:9018 :
LISTEN 0 128 my_public_ip:pptp :
LISTEN 0 128 my_public_ip:9019 :
linux查看監聽埠
3.5 輸出時帶進程名稱
使用-p選項
Total: 2340 (kernel 2365)
TCP: 2126 (estab 72, closed 23, orphaned 1, synrecv 0, timewait 2/0), ports 0
Transport Total IP IPv6
3.6 根據條件過濾輸出結果
可以通過語法過濾輸出結果，根據源IP、源埠、目標IP、目標埠
src源
dst目標
ss dst 172.16.26.33
ss dst 172.16.26.43:http
ss dst 172.16.26.43:443
3.7 根據源埠號范圍輸出：
根據目標埠號范圍輸出：
ss dport OP PORT
OP 可以代表以下任意一個：
<=le小於或等於某個埠號 >=ge大於或等於某個埠號==eq等於某個埠號!=ne不等於某個埠號>gt大於某個埠號<lt小於某個埠號
比如：
輸出源埠號小於8080的連接狀態
或者
3.8 根據TCP 的狀態進行過濾
ss命令還可以根據TCP連接的狀態進行過濾，支持的 TCP 協議中的狀態有：
established
syn-sent
syn-recv
fin-wait-1
fin-wait-2
time-wait
closed
close-wait
last-ack
listening
closing
除了上面的 TCP 狀態，還可以使用下面這些狀態：
狀態輸出結果 all輸出所有TCP狀態。connected輸出已經建立連接的TCP狀態。synchronized輸出同步狀態的連接。bucket輸出maintained的狀態，如：time-wait 和 syn-recv。big輸出與bucket相反的狀態。
只輸出ipv4狀態：
只輸出ipv6狀態：
輸出ipv4監聽狀態：
3.9 根據TCP狀態和埠號進行過濾
輸入出ipv4協議下的ssh監聽狀態：
或者
要麼使用轉義小括弧，要麼使用單引號
查看所有已經建立TCP三次握手的HTTP連接：
查看所有正在進程的ssh連接：
4. 總結
ss 命令功能豐富並且性能出色，完全可以替代 netsate 命令。已經成為我們日常查看 socket 相關信息的利器。未來netstat已經慢慢被ss取代。
https://www.linuxrumen.com/cyml/821.html
⑵ Linux如何查詢哪些埠被佔用
前言
如何確定埠是否在Linux或類unix系統下佔用?怎麼檢查哪些埠正在Linux伺服器上被佔用?Linux系統如何使用命令行檢查埠是否已經在佔用?
查詢哪些埠正在伺服器的網路介面上被佔用是非常重要的工作。您需要查詢打開埠以檢測入侵。除了入侵之外，出於故障排除的目的，可能有必要檢查伺服器上的其他應用程序是否已經使用了某個埠。例如，您可以在同一系統上安裝Apache和Nginx伺服器。因此，有必要了解Apache或Nginx是否使用TCP埠80或443。本教程提供了使用netstat、nmap和lsof命令查詢正在使用的埠並查看正在使用該埠的應用程序的步驟。
如何查詢埠是否在使用中：
檢查Linux上被佔用的埠和應用程序:
Step1: 打開終端
Step2: 執行以下任意一條命令查看被佔用的埠
查看埠22是否被佔用：
較新版本的Linux使用以下查詢命令：
方法1: 使用lsof命令查詢佔用埠
先安裝lsof命令
RHEL/CentOS系統：
Debian/Ubuntu系統安裝lsof命令
使用語法如下
OpenBSD
看到類似這樣的輸出結果：
sshd是進程名字
TCP 22表示sshd進程佔用了TCP 22埠，正在監聽中(LISTEN)
1243表示sshd進程號
方法二：使用netstat查詢被佔用的埠號
較新的Linux發行版已經不再默認集成netstat命令，而是使用新命令ss取代了。
如果要使用netstat命令，需要手動安裝net-tools套件：
RHEL/CentOS系統安裝net-tools套件，執行以下命令：
Debian/Ubuntu系統執行以下命令：
您可以使用netstat查詢被佔用的埠和應用程序，如下所示。
執行以下命令查詢：
在Linux上，netstat命令已經廢棄了一段時間。因此，你需要使用ss命令如下:
或者：
其中ss命令選項如下:
-t : 只顯示Linux上的TCP套接字
-u : 在Linux上只顯示UDP套接字
-l : 監聽套接字。例如，TCP埠22由SSHD伺服器打開。
-p : 列出打開套接字的進程名
-n : 不要解析服務名稱，即不要使用DNS
FreeBSD/MacOS X netstat 語法
FreeBSD/MacOS X查詢被佔用的埠
或者
OpenBSD netstat 語法
OpenBSD查詢被佔用的埠
或者
方法三：使用`nmap`命令查詢Linux被佔用的埠
默認情況下,Linux發行版並沒有默認安裝nmap命令，
CentOS系統安裝nmap
Ubuntu系統安裝nmap
使用nmap查詢本機被佔用的埠
查詢Linux系統被佔用的UDP埠
查詢Linux系統被佔用的TCP埠
你可以同時查詢被佔用的TCP和UDP埠
結論：
本教程解釋了如何在Linux系統上使用命令行查詢TCP或者UDP埠是否被佔用。有關更多信息，請參見nmap命令和lsof命令頁面