我知道使用命令:

(或带有lsof的参数的某些变体),我可以确定哪个进程绑定到特定端口。如果我要启动要绑定到8080的东西,而其他人已经在使用该端口,但是我不知道该怎么办,这很有用。

是否有一种简单的方法这不使用lsof?我花时间在许多系统上工作,而lsof却常常没有安装。

#1 楼

netstat -lnp将在每个侦听端口旁边列出pid和进程名称。这将在Linux上运行,但不适用于所有其他操作系统(例如AIX。)如果仅需要TCP,则添加-t

# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:24800           0.0.0.0:*               LISTEN      27899/synergys
tcp        0      0 0.0.0.0:8000            0.0.0.0:*               LISTEN      3361/python
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      2264/mysqld
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      22964/apache2
tcp        0      0 192.168.99.1:53         0.0.0.0:*               LISTEN      3389/named
tcp        0      0 192.168.88.1:53         0.0.0.0:*               LISTEN      3389/named


等。

评论


太好了,谢谢。看起来可以在RHEL上运行,但不能在Solaris上运行(如您所述)。有人知道Solaris是否有类似的东西吗?

–user5721
2011年3月14日在21:01

上面的netstat -p是我的投票。也看看lsof。

– Rich Homolka
2011-3-15在19:56

顺便说一句,对于Windows,它类似于:netstat -aon |更多

–乔纳森
14年8月26日在18:50

SCTP呢?

– sudo
17年5月25日在2:24

#2 楼

在AIX上,netstat和rmsock可用于确定进程绑定:

[root@aix] netstat -Ana|grep LISTEN|grep 80
f100070000280bb0 tcp4       0      0  *.37               *.*        LISTEN
f1000700025de3b0 tcp        0      0  *.80               *.*        LISTEN
f1000700002803b0 tcp4       0      0  *.111              *.*        LISTEN
f1000700021b33b0 tcp4       0      0  127.0.0.1.32780    *.*        LISTEN

# Port 80 maps to f1000700025de3b0 above, so we type:
[root@aix] rmsock f1000700025de3b0 tcpcb
The socket 0x25de008 is being held by process 499790 (java).


评论


谢谢你!但是,有没有一种方法可以只显示套接字上监听的进程(而不是使用rmsock尝试删除该进程)?

–奥利维尔·杜拉克(Olivier Dulac)
2013年9月18日下午4:05

@OlivierDulac:“与其名称含义不同,如果某个进程正在使用rmsock,则rmsock不会删除该套接字。它仅报告持有该套接字的进程。” (ibm.com/developerworks/community/blogs/cgaix/entry/…)

–Vitor Py
2013年9月26日14:18在

@ vitor-braga:啊,谢谢!我以为它正在尝试,但只是说什么进程在无法删除时就一直存在。显然,当进程持有它时,它甚至不会尝试删除它。这很酷!谢谢!

–奥利维尔·杜拉克(Olivier Dulac)
2013年9月26日16:00



#3 楼

Linux上可用的另一个工具是ss。在Fedora的ss手册页中:

NAME
       ss - another utility to investigate sockets
SYNOPSIS
       ss [options] [ FILTER ]
DESCRIPTION
       ss is used to dump socket statistics. It allows showing information 
       similar to netstat. It can display more TCP and state informations  
       than other tools.


下面的示例输出-最后一列显示了进程绑定:

[root@box] ss -ap
State      Recv-Q Send-Q      Local Address:Port          Peer Address:Port
LISTEN     0      128                    :::http                    :::*        users:(("httpd",20891,4),("httpd",20894,4),("httpd",20895,4),("httpd",20896,4)
LISTEN     0      128             127.0.0.1:munin                    *:*        users:(("munin-node",1278,5))
LISTEN     0      128                    :::ssh                     :::*        users:(("sshd",1175,4))
LISTEN     0      128                     *:ssh                      *:*        users:(("sshd",1175,3))
LISTEN     0      10              127.0.0.1:smtp                     *:*        users:(("sendmail",1199,4))
LISTEN     0      128             127.0.0.1:x11-ssh-offset                  *:*        users:(("sshd",25734,8))
LISTEN     0      128                   ::1:x11-ssh-offset                 :::*        users:(("sshd",25734,7))


#4 楼

对于Solaris,可以使用pfile,然后通过sockname:port:使用grep。

示例(从此处):

pfiles `ptree | awk '{print }'` | egrep '^[0-9]|port:'


#5 楼

我曾经试图确定某个特定端口背后的进程(这次是8000)。我尝试了各种lsof和netstat,但随后尝试了一次尝试,并尝试通过浏览器(即http:// hostname:8000 /)访问该端口。瞧,一个启动屏幕迎接了我,很明显该过程是什么(据记录是Splunk)。

还有一个想法:“ ps -e -o pid,args”(YMMV)有时可能在参数列表中显示端口号。 Grep是你的朋友!

评论


同样,您可以使用telnet主机名8000,并查看服务器是否打印横幅。但是,当服务器在没有外壳程序访问权限的计算机上运行,​​然后发现进程ID不相关时,这最有用。

–吉尔斯'所以-不再是邪恶的'
2011年5月8日14:45