在Linux系统中，查看进程端口号是一项非常基础且重要的操作，无论是系统管理员进行系统监控和维护，还是开发人员进行网络编程调试，都经常需要了解进程与端口号之间的对应关系。掌握查看进程端口号的方法，有助于我们及时发现系统中异常的网络连接，排查网络故障，确保系统的安全与稳定运行。Linux系统提供了多种命令和工具来帮助我们完成这一任务，下面将详细介绍几种常见的查看进程端口号的方法。
我们可以使用`netstat`命令。`netstat`是一个非常强大的网络工具，它可以显示网络连接、路由表和网络接口等信息。要查看所有监听的端口以及对应的进程，我们可以使用以下命令：`netstat -tulnp`。其中，`-t`表示显示TCP连接，`-u`表示显示UDP连接，`-l`表示只显示监听状态的连接，`-n`表示以数字形式显示地址和端口号，`-p`表示显示进程的PID和名称。执行该命令后，会列出所有监听的TCP和UDP端口，以及对应的进程信息。例如，我们可能会看到类似如下的输出：
“`
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1234/sshd
udp 0 0 0.0.0.0:5353 0.0.0.0:* 5678/avahi-daemon
“`
从这个输出中，我们可以清楚地看到，TCP端口22正在被PID为1234的`sshd`进程监听，UDP端口5353正在被PID为5678的`avahi-daemon`进程监听。
另一个常用的命令是`lsof`。`lsof`即“list open files”，它可以列出当前系统打开的所有文件，而网络连接在Linux系统中也被视为文件。要查看所有监听的端口以及对应的进程，我们可以使用以下命令：`lsof -i -P -n | grep LISTEN`。其中，`-i`表示显示所有网络连接，`-P`表示不将端口号转换为服务名称，`-n`表示以数字形式显示地址和端口号，`grep LISTEN`表示只显示监听状态的连接。执行该命令后，会列出所有监听的端口以及对应的进程信息。例如，我们可能会看到类似如下的输出：
“`
sshd 1234 root 3u IPv4 12345 0t0 TCP *:22 (LISTEN)
avahi-daemon 5678 avahi 7u IPv4 67890 0t0 UDP *:5353
“`
从这个输出中，我们同样可以看到，TCP端口22正在被PID为1234的`sshd`进程监听，UDP端口5353正在被PID为5678的`avahi-daemon`进程监听。
除了以上两种方法，我们还可以使用`ss`命令。`ss`是`netstat`的替代品，它比`netstat`更快速、更高效。要查看所有监听的端口以及对应的进程，我们可以使用以下命令：`ss -tulnp`。其参数含义与`netstat -tulnp`类似。执行该命令后，会列出所有监听的TCP和UDP端口，以及对应的进程信息。例如，我们可能会看到类似如下的输出：
“`
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp LISTEN 0 128 *:22 *:* users:((“sshd”,pid=1234,fd=3))
udp UNCONN 0 0 *:5353 *:* users:((“avahi-daemon”,pid=5678,fd=7))
“`
从这个输出中，我们也能清晰地了解到各个端口对应的进程信息。
在实际应用中，我们可以根据具体的需求选择合适的命令。如果只是简单地查看监听端口和进程信息，`netstat`和`ss`命令就足够了；如果需要更详细的文件打开信息，`lsof`命令会是更好的选择。我们还可以结合其他命令，如`ps`命令来进一步查看进程的详细信息，以便更好地进行系统监控和故障排查。掌握这些查看进程端口号的方法，对于我们在Linux系统上进行各种操作都具有重要的意义。
