使用LSOF命令查看进程端口占用情况

摘要：

在计算机网络领域，端口占用是一个非常常见的问题。当需要诊断网络问题或者查找可能的安全漏洞时，需要了解端口占用的情况。本文将主要介绍一种常见的方法——使用LSOF命令来查看进程端口占用情况。LSOF是一种在Linux和Unix系统上获取关于系统内打开的文件的相关信息的工具。

正文：

一、什么是LSOF命令？

LSOF是一个运行在Linux和Unix系统上的神器级别的命令。它的全称是“List Open Files”，其可以列出系统中当前已打开的所有文件，并可以告诉你哪个进程打开了这个文件（包括端口）。

要使用LSOF命令来查看端口占用情况，我们只需要使用-l 参数加上对应的端口号即可。比如：

$ sudo lsof -i :80

上述命令将输出所有占用80端口的进程和详细信息，输出的结果类似：

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

nginx 20132 root 8u IPv4 254411 0t0 TCP *:http (LISTEN)

nginx 20133 nginx 8u IPv4 254411 0t0 TCP *:http (LISTEN)

上面的结果可以看出，Nginx是当前占用了80端口的进程。

二、使用LSOF命令来查看已打开的文件和端口

在Linux上，一切都是文件，并且每个打开的文件都可以通过文件描述符访问。LSOF命令可以列出当前系统上所有已打开的文件（包括socket）和使用这些文件的进程。

如果我们需要查看当前服务器上所有已打开对外端口和正在监听这些端口的进程，可以使用类似下面的命令：

$ sudo lsof -n -P -i +c 15

上述命令将输出一份所有正在使用的未归属网络端口的清单。-n 和 -P 参数用于在列出网络连接清单时不解析数字 IP 地址、端口号和主机名，-i 参数用于选择网络连接类型，+c 值参数是用于使用指定连接状态码的过滤器。该命令的输出结果可能类似于下面这样：

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

sshd 12169 root 3u IPv4 1573328 0t0 TCP *:22 (LISTEN)

sshd 12169 root 4u IPv6 1573330 0t0 TCP *:22 (LISTEN)

sshd 20016 root 3u IPv4 254471 0t0 TCP 192.168.1.2:22->192.168.1.1:53054 (ESTABLISHED)

nginx 20132 root 8u IPv4 254411 0t0 TCP *:80 (LISTEN)

nginx 20133 nginx 8u IPv4 254411 0t0 TCP *:80 (LISTEN)

mongod 21108 mongodb 7u IPv4 2786484 0t0 TCP 127.0.0.1:27017 (LISTEN)

上面的结果展示了sshd、nginx和mongod进程打开的所有端口。

三、使用LSOF命令来查找通信进程

LSOF可以用于查找与指定进程通信的所有进程。这对于定位故障和调试网络连接问题非常有用。

下面的示例将显示与进程20016通信的所有进程及其打开的文件：

$ sudo lsof -p 20016

输出类似于：

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

sshd 12169 root 4u IPv6 1573330 0t0 TCP *:22 (LISTEN)

sshd 20016 root 0r CHR 1 14 /dev/pts/1

sshd 20016 root 1w CHR 1 14 /dev/pts/1

sshd 20016 root 2w CHR 1 14 /dev/pts/1

上面的结果表明，进程20016扮演着SSH服务器的角色，而端口22正在被其监听。

结论：

通过使用LSOF命令，我们可以快速查看当前端口的占用情况，从而排除一些与网络连接有关的问题。同时，它还能够查找与指定进程通信的所有进程，方便调试和排查故障。在使用该命令时，需要注意命令选项和参数的正确性。

总之，LSOF命令是一个十分实用的工具，掌握其使用方法可以帮助我们更好地维护并管理我们的计算机网络系统。