netstat
netstat -atunlp,各参数含义如下:
- -t : 指明显示TCP端口
- -u : 指明显示UDP端口
- -l : 仅显示监听套接字(LISTEN状态的套接字)
- -p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序
- -n : 不进行DNS解析
- -a 显示所有连接的端口
一般该指令会遇grep配合使用，比如查找端口22,就用netstat -tunlp | grep 22 或者干脆netstat -an | grep 22就可以了，查看其它端口类似，当然也可以通过端口状态查找即netstat -anp | grep TIME_WAIT，即只会显示含有TIME_WAIT字符串的条目
lsof
lsof的作用是列出当前系统打开文件(list open files)，不过通过-i参数也能查看端口的连接情况，-i后跟冒号端口可以查看指定端口信息，直接-i是系统当前所有打开的端口
lsof -i:22 #查看22端口连接情况，默认为sshd端口
区别：
1.netstat无权限控制，lsof有权限控制，只能看到本用户，可以通过sudo lsof -i查看端口
2.lsof能看到pid和用户，可以找到哪个进程占用了这个端口
