如何查看某个端口被谁占用？

#如何查看某个端口被谁占用？| 来源: 网络整理| 查看: 265

1. 部署环境

我们首先启动一个Tomcat进程，Tomcat会占用8080端口。

2. 查询端口

Windows 下使用netstat -ano命令查询端口占用情况，下面的示例中可以看到，当前主机启动了MySQL服务，进程号为4732，监听3306端口；还启动了Tomcat服务，进程号为7092，监听8080端口。

> netstat -ano 协议本地地址外部地址状态 PID TCP 0.0.0.0:3306 0.0.0.0:0 LISTENING 4732 # MySQL TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 7092 # IPv4 Tomcat TCP [::]:8080 [::]:0 LISTENING 7092 # IPv6 Tomcat UDP 0.0.0.0:53 *:* 2696 # DNS服务

netstat：显示协议统计信息和当前 TCP/IP 网络连接。

-a 显示所有连接的端口和监听端口。 -n 以数字形式显示地址和端口号。 -o 显示拥有的与每个连接关联的进程 ID。输出结果各列分别是1. 协议名称TCP/UDP，2.本地地址与端口， 3.外部地址与端口，4.连接状态，通常为LISTENING，ESTABLISHED，TIME_WAIT， FIN_WAIT_2等状态，4. 进程ID

上面的查询省略了其他不重要的连接，我们也可以使用命令netstat -ano | findstr "8080"来查询指定端口的占用情况。

> netstat -ano | findstr "8080" TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 7092 TCP [::]:8080 [::]:0 LISTENING 7092

然后根据查询到的进程号7092，使用命令tasklist | findstr "7092"去任务列表中查询对应的进程信息，当然也可以直接打开任务管理器进行查询。

> tasklist | findstr "7092" 映像名称 PID 会话名会话# 内存使用 java.exe 7092 Console 1 305,928 K

从查询结果可知，是一个进程号为7092的Java程序占用了8080端口，可以使用命令taskkill -T -F -PID 7092终止该程序。当然也可以在任务管理器手动终止该进程。

> taskkill -T -F -PID 7092 成功: 已终止 PID 8564 (属于 PID 7092 子进程)的进程。成功: 已终止 PID 7092 (属于 PID 13676 子进程)的进程。 image.png

Linux

Linux 查询端口占用使用 lsof和netstat命令，终止进程使用kill -9 PID命令。

# lsof -i:8000 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME nodejs 26993 root 10u IPv4 37999514 0t0 TCP *:8000 (LISTEN) # netstat -anp | grep 8080 Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 1752061/mysqld

Linux 查看端口占用情况 | 菜鸟教程 (runoob.com)

3. TCP连接信息我们使用浏览器访问http://localhost:8080/，然后查看端口占用如下所示。

第 1 个TCP连接，表示Tomcat进程7092监听8080端口，连接状态为LISTENING。

0.0.0.0表示当前主机，指的是本机上的所有IPV4地址，如果一个主机有两个IP地址，192.168.1.103 和 10.1.2.1，并且该主机上的一个服务监听的地址是0.0.0.0，那么通过两个IP地址都能够访问该服务。

第 2 个TCP连接，表示Tomcat进程7092监听8080端口，连接状态为LISTENING。

[::]表示当前主机，是IPV6地址[0000:0000:0000:0000:0000:0000:0000:0000]的缩写。

第 3-5 个TCP连接，表示浏览器进程15948通过2126端口，与地址[::1]:8080建立了TCP连接，连接状态为ESTABLISHED即连接已建立。

通过任务管理器可以知道15948正是我们访问Tomcat的浏览器进程。

[::1]是环回地址，用于同一台设备中不同进程之间的通信，可以在host文件中看到，locahost就是IPV6地址::1的别名。

浏览器第一次访问时，为了避免建立TCP连接失败，会一次性发送三个TCP连接请求，因此我们可以看到浏览器进程15948通过三个不同端口与地址[::1]:8080即Tomcat服务建立了TCP连接。

第 6-8 个TCP连接，表示Tomcat进程7092通过8080端口与地址[::1]:2126建立了TCP连接，连接状态为ESTABLISHED即连接已建立。

> netstat -ano | findstr "8080" TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 7092 TCP [::]:8080 [::]:0 LISTENING 7092 TCP [::1]:2126 [::1]:8080 ESTABLISHED 15948 TCP [::1]:2127 [::1]:8080 ESTABLISHED 15948 TCP [::1]:2132 [::1]:8080 ESTABLISHED 15948 TCP [::1]:8080 [::1]:2126 ESTABLISHED 7092 TCP [::1]:8080 [::1]:2127 ESTABLISHED 7092 TCP [::1]:8080 [::1]:2132 ESTABLISHED 7092 我们再使用浏览器访问http://127.0.0.1:8080/，然后查看端口占用如下所示。

第 2-3 个TCP连接，表示浏览器进程8176通过2927端口，与地址127.0.0.1:8080建立了TCP连接，连接状态为ESTABLISHED即连接已建立。

第 4-5 个TCP连接，表示Tomcat进程7092通过8080端口与地址127.0.0.1:2927建立了TCP连接，连接状态为ESTABLISHED即连接已建立。

通过以上连接可以看出，如果使用127.0.0.1，则建立TCP连接的是IPV4地址127.0.0.1，而不是localhost代表的默认IPV6地址[::1]

> netstat -ano | findstr "8080" TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 7092 TCP 127.0.0.1:2927 127.0.0.1:8080 ESTABLISHED 8176 TCP 127.0.0.1:2928 127.0.0.1:8080 ESTABLISHED 8176 TCP 127.0.0.1:8080 127.0.0.1:2927 ESTABLISHED 7092 TCP 127.0.0.1:8080 127.0.0.1:2928 ESTABLISHED 7092 TCP [::]:8080 [::]:0 LISTENING 7092 我们再使用浏览器访问http://127.11.22.33:8080/，然后查看端口占用如下所示。 > netstat -ano | findstr "8080" TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 7092 TCP 127.0.0.1:3072 127.11.22.33:8080 ESTABLISHED 8176 TCP 127.11.22.33:8080 127.0.0.1:3072 ESTABLISHED 7092

可以看到，TCP连接的地址变为了127.11.22.33:8080，这是因为地址 127.0.0.1到 127.255.255.255均为环回地址。

环回地址：

用于主机向自身发送通信的特殊地址，用于同一台设备中不同进程之间的通信。也就是说，这些数据包不会通过外部网络接口。

IPv4 的环回地址是保留地址之一 127.0.0.1。尽管只使用 127.0.0.1 这一个地址，但均予以保留。此地址块中的任何地址都将环回到本地主机中。我们可以使用浏览器访问http://127.1.2.3:8080/，同样可以访问到Tomcat服务。

与 IPv4 一样，IPv6 也提供了特殊环回地址以供测试使用，发送到此地址的数据报会环回到发送设备。不过，IPv6 中环回地址只有一个，为 0:0:0:0:0:0:0:1，一般用零的压缩形式表示为[::1]。

我们再使用手机浏览器，访问在同一局域网内的Tomcat进程，http://192.168.1.103:8080/，然后查看端口占用如下所示。 > netstat -ano|findstr "8080" TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 7092 TCP 192.168.1.103:8080 192.168.1.101:38513 ESTABLISHED 7092 TCP 192.168.1.103:8080 192.168.1.101:38515 ESTABLISHED 7092 TCP 192.168.1.103:8080 192.168.1.101:38517 ESTABLISHED 7092 TCP [::]:8080 [::]:0 LISTENING 7092 第 2-4 个TCP连接，表示Tomcat进程7092通过8080端口与外部地址192.168.1.101:38513建立了TCP连接，连接状态为ESTABLISHED即连接已建立。 4. TCP 连接状态

这个详见TCP三次握手和四次挥手。

LISTENING 监听状态常见 ESTABLISHED 连接已建立常见 SYN-SENT 客户端TCP建立连接请求已发送，等待服务端响应。 SYN-REVD 服务端接收到客户端的TCP建立连接请求并响应，等待客户端确认。 FIN-WAIT-1 客户端TCP断开连接请求已发送，等待服务端响应。 CLOSE-WAIT 服务端接收到客户端的TCP断开连接请求并响应，进入等待状态，等待数据传输完成。 FIN-WAIT-2 客户端等待服务端的TCP断开请求。常见 LAST-ACK 服务端TCP断开连接请求已发送，等待客户端响应。 TIME-WAIT 客户端接收到服务端的TCP断开连接请求并响应，等待一段时间进入关闭状态。常见 CLOSE 连接关闭

【本文地址】

如何查看某个端口被谁占用？

如何查看某个端口被谁占用？

今日新闻

推荐新闻