Linux端口占用排查终止进程释放端口
Linux系统中端口冲突占用的事经常发生，如何排查解决呢？
本文介绍如何查看端口占用、分析进程，以及如何释放端口或终止相关进程。
同时介绍相关工具的使用： ss lsof
1. 什么是端口及端口占用
端口是网络通信的入口，每个端口对应一个唯一的端口号，用于区分不同的服务（如 HTTP 的 80 端口，SSH 的 22 端口）。当一个服务监听某个端口时，其他进程就无法使用该端口，因此端口冲突会导致服务启动失败。
2. 查看端口占用
1. 使用 netstat 查看端口占用
netstat 是一个经典工具，可以查看网络连接和端口使用情况。
- 查看所有正在监听的端口：
netstat -tuln
选项说明：
-t：显示 TCP 连接-u：显示 UDP 连接-l：仅显示监听状态的端口-n：显示数字形式的地址和端口（避免解析为主机名）
输出示例：
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
说明：
0.0.0.0:80表示本地 80 端口正在监听（HTTP 服务）。State为LISTEN，表示正在等待连接。
2. 使用 ss 替代 netstat
ss 是现代 Linux 系统中更高效的工具，用于查看网络状态。
- 查看所有监听的端口：
ss -tuln
3. 查看特定端口的占用
如果你知道某个端口号（如 80），可以直接过滤查看：
netstat -tuln | grep :80
或使用 ss：
ss -tuln | grep :80
3. 查找端口对应的进程
1. 使用 lsof
lsof 是一个强大的工具，用于查看文件或端口的占用情况。
-
查看特定端口的占用：
lsof -i :80输出示例：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME nginx 1234 root 6u IPv4 12345 0t0 TCP *:80 (LISTEN)说明：
COMMAND是占用端口的进程名称。PID是进程 ID。USER是运行该进程的用户。NAME显示了监听的协议和端口号。
2. 使用 netstat 或 ss 查看进程
netstat 和 ss 也可以显示端口对应的进程信息。
-
使用
netstat：netstat -tulnp选项
-p会显示进程信息。 -
使用
ss：ss -tulnp
输出示例：
tcp LISTEN 0 128 0.0.0.0:80 0.0.0.0:* users:(("nginx",pid=1234,fd=6))
说明：
users:(("nginx",pid=1234,fd=6))表示端口 80 被nginx进程（PID 为 1234）占用。
3. 使用 fuser
fuser 是专门用于查看进程占用的工具。
-
查看特定端口占用的进程：
fuser 80/tcp输出示例：
80/tcp: 1234表示端口 80 被进程 ID 1234 占用。
4. 终止占用端口的进程
1. 使用 kill 命令
-
查找到进程 ID 后，可以使用
kill命令终止进程：kill -9 1234其中，
-9强制终止进程。
2. 使用 fuser 直接释放端口
fuser 可以直接杀死占用端口的进程：
fuser -k 80/tcp
5. 高级分析工具
1. 使用 htop 或 top 查看进程
如果想通过交互式界面分析进程，可以使用 htop 或 top：
htop
在界面中按 F3 搜索进程名称或 PID。
2. 使用 tcpdump 分析流量
当端口被占用时，可能需要分析流量来源。tcpdump 是一个流量捕获工具：
tcpdump -i eth0 port 80
这会捕获通过网卡 eth0 上的端口 80 的数据包。
6. 实战案例：排查端口占用问题
案例1：服务无法启动，可能是端口被占用
-
查看服务日志，发现 80 端口已被占用。
-
使用
lsof检查端口：lsof -i :80输出：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME apache2 1234 root 6u IPv4 12345 0t0 TCP *:80 (LISTEN) -
使用
kill终止进程：kill -9 1234
案例2：多个进程监听相同端口
- 使用
ss检查所有监听端口：ss -tulnp - 发现多个进程绑定了端口（例如，
nginx和apache2同时尝试监听 443 端口）。 - 修改其中一个服务的配置文件，将其绑定到其他端口（如 8443）。
7. 常见命令速查表
| 功能 | 命令 |
|---|---|
| 查看监听端口 | netstat -tuln 或 ss -tuln |
| 查看特定端口占用 | lsof -i :port 或 fuser port/tcp |
| 显示端口对应进程 | netstat -tulnp 或 ss -tulnp |
| 强制释放端口 | fuser -k port/tcp |
| 捕获流量分析 | tcpdump -i interface port port_number |
通过以上命令和工具，可以快速定位并解决端口占用问题，保障服务正常运行。建议优先使用现代工具（如 ss 和 lsof）来代替较老的 netstat，并结合 fuser 等工具进行高效处理。
相关参考：https://www.azfum.com/archives/llvfdeq7/
