Linux 查看端口占用的 6 种方法：ss、netstat、lsof 实战
Linux 服务器上排查端口问题，最常见的需求就是：这个端口被谁占用了？对应哪个进程？
下面整理 6 种常用方法。实际工作里，ss、lsof 和 fuser 基本已经够用了。
1. 使用 ss 查看端口
推荐优先使用：
ss -lntp
参数含义：
-l 只看监听端口
-n 不解析服务名称
-t 查看 TCP
-p 显示进程信息
查指定端口，例如 8080：
ss -lntp | grep 8080
可能看到：
LISTEN 0 511 0.0.0.0:8080 0.0.0.0:* users:(("node",pid=2356,fd=20))
这里可以直接看出进程是 node，PID 是 2356。
2. 使用 netstat
老系统上经常使用：
netstat -lntp
查 8080：
netstat -lntp | grep 8080
如果提示：
netstat: command not found
说明系统没有安装 net-tools。
Debian、Ubuntu 可以安装：
apt install net-tools
现在的新系统更推荐使用 ss，因为它速度更快，而且通常默认就有。
3. 使用 lsof
lsof 可以直接根据端口找进程：
lsof -i :8080
输出可能是：
COMMAND PID USER FD TYPE DEVICE NODE NAME
node 2356 root 20u IPv4 12345 TCP *:8080 (LISTEN)
相比 ss，这种输出更直观。
如果想看所有网络连接：
lsof -i
4. 使用 fuser
fuser 很适合快速查看某个端口对应的 PID：
fuser 8080/tcp
可能返回：
8080/tcp: 2356
想看详细信息：
fuser -v 8080/tcp
它还有一个比较直接的用法：
fuser -k 8080/tcp
这会直接结束占用 8080 端口的进程。
生产环境不要随便执行，最好先确认进程身份。
5. 使用 ps 配合 PID
如果已经知道 PID，比如：
2356
可以进一步查看这个进程：
ps -fp 2356
或者：
ps aux | grep 2356
这样可以确认它到底是 Node.js、Java、Nginx，还是其他程序。
还可以查看完整启动命令：
cat /proc/2356/cmdline
这一步在服务器上很有用，因为同一种程序可能同时运行多个实例。
6. 查看 /proc 网络信息
如果系统环境非常精简，也可以直接从 /proc 查看：
cat /proc/net/tcp
不过这里面的端口是十六进制格式，可读性比较差。
比如 8080 转换成十六进制是：
1F90
所以这种方式更适合底层排查，日常使用没必要优先考虑。
平时用哪个命令最方便？
日常排查我一般直接用：
ss -lntp | grep 8080
如果想快速看清进程信息：
lsof -i :8080
知道 PID 后继续确认：
ps -fp PID
如果确定进程可以结束，再执行：
kill PID
不要一上来就：
kill -9 PID
因为端口后面可能跑的是正式服务。
总体来说，ss 适合快速查询，lsof 适合看进程，fuser 适合直接处理端口。掌握这三个命令，绝大多数 Linux 端口占用问题都能很快定位。
