在Linux系统的日常运维和开发工作中，经常会遇到需要查询进程端口的情况。比如排查网络故障、查看服务是否正常监听端口等，掌握相关的查询命令是非常必要的。Linux系统提供了多种方式来查询进程端口，下面就为大家详细介绍几种常用的命令及其使用方法。
首先是`netstat`命令，这是一个非常经典且功能强大的网络工具，它可以显示网络连接、路由表、网络接口等信息，当然也能用于查询进程端口。使用`netstat -tuln`命令可以列出所有TCP和UDP的监听端口。其中，`-t`表示显示TCP连接，`-u`表示显示UDP连接，`-l`表示只显示监听状态的端口，`-n`表示以数字形式显示端口号和IP地址，而不是解析为域名和服务名。例如，当执行`netstat -tuln`后，会输出类似下面的信息：
“`
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp6 0 0 :::22 :::* LISTEN
udp 0 0 0.0.0.0:68 0.0.0.0:*
“`
从输出结果中，我们可以清晰地看到不同协议（TCP和UDP）下监听的端口信息。如果想要查看某个特定端口是否被监听，可以使用`netstat -tuln | grep 端口号`的方式进行过滤。比如要查看80端口是否被监听，就可以执行`netstat -tuln | grep 80`。
除了`netstat`，`ss`命令也是一个不错的选择。`ss`是`netstat`的替代品，它的速度更快，输出信息更详细。使用`ss -tuln`同样可以列出所有TCP和UDP的监听端口，其参数含义与`netstat`类似。例如执行`ss -tuln`后，会有类似的输出，并且在某些情况下，`ss`的输出可能会更加直观和易于理解。
`lsof`命令也常用于查询进程端口。`lsof`即“list open files”，它可以列出当前系统打开的所有文件，而网络套接字也被视为文件，所以可以用它来查询端口和进程的关联信息。使用`lsof -i :端口号`可以查看指定端口对应的进程信息。例如，执行`lsof -i :80`，如果80端口被占用，会输出占用该端口的进程的详细信息，包括进程名、进程ID、用户等。
如果想要查看某个进程监听的端口，可以使用`lsof -p 进程ID`命令。比如要查看进程ID为1234的进程监听的端口，就执行`lsof -p 1234`，这样就能得到该进程打开的所有网络套接字信息，从而确定它监听的端口。
在实际应用中，我们可以根据具体需求选择合适的命令。如果只是简单地查看所有监听端口，`netstat`或`ss`就足够了；如果需要详细的进程和端口关联信息，`lsof`则更为合适。这些命令在不同的Linux发行版中可能会有一些细微的差异，但基本的使用方法是一致的。掌握这些查询进程端口的命令，能够帮助我们更好地管理和维护Linux系统，及时发现和解决网络相关的问题，确保系统的稳定运行。无论是网络工程师还是系统管理员，都应该熟练掌握这些命令，以便在工作中能够高效地完成任务。通过不断地实践和使用，我们会对这些命令有更深入的理解和认识，从而在面对各种复杂的网络情况时能够游刃有余。
