如何查看某个端口被谁占用？

1. 部署环境

我们首先启动一个Tomcat进程，Tomcat会占用8080端口。

2. 查询端口

Windows 下使用netstat -ano命令查询端口占用情况，下面的示例中可以看到，当前主机启动了MySQL服务，进程号为4732，监听3306端口；还启动了Tomcat服务，进程号为7092，监听8080端口。

> netstat -ano

  协议    本地地址                外部地址                 状态             PID
  TCP    0.0.0.0:3306           0.0.0.0:0              LISTENING       4732     # MySQL
  TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING       7092     # IPv4 Tomcat
  TCP    [::]:8080              [::]:0                 LISTENING       7092     # IPv6 Tomcat
  UDP    0.0.0.0:53             *:*                                    2696     # DNS服务

netstat：显示协议统计信息和当前 TCP/IP 网络连接。

• -a 显示所有连接的端口和监听端口。
• -n 以数字形式显示地址和端口号。
• -o 显示拥有的与每个连接关联的进程 ID。
• 输出结果各列分别是1. 协议名称TCP/UDP，2.本地地址与端口， 3.外部地址与端口，4.连接状态，通常为LISTENING，ESTABLISHED，TIME_WAIT， FIN_WAIT_2等状态，4. 进程ID

上面的查询省略了其他不重要的连接，我们也可以使用命令netstat -ano | findstr "8080"来查询指定端口的占用情况。

> netstat -ano | findstr "8080"
  TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING       7092
  TCP    [::]:8080              [::]:0                 LISTENING       7092

然后根据查询到的进程号7092，使用命令tasklist | findstr "7092"去任务列表中查询对应的进程信息，当然也可以直接打开任务管理器进行查询。

> tasklist | findstr "7092"
映像名称             PID           会话名            会话#       内存使用
java.exe           7092           Console          1          305,928 K

从查询结果可知，是一个进程号为7092的Java程序占用了8080端口，可以使用命令taskkill -T -F -PID 7092终止该程序。当然也可以在任务管理器手动终止该进程。

> taskkill -T -F -PID 7092
成功: 已终止 PID 8564 (属于 PID 7092 子进程)的进程。
成功: 已终止 PID 7092 (属于 PID 13676 子进程)的进程。

image.png

Linux

Linux 查询端口占用使用 lsof和netstat命令，终止进程使用kill -9 PID命令。

# lsof -i:8000
COMMAND   PID USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME
nodejs  26993 root   10u  IPv4 37999514      0t0  TCP *:8000 (LISTEN)

# netstat -anp | grep 8080
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      1752061/mysqld 

Linux 查看端口占用情况 | 菜鸟教程 (runoob.com)

3. TCP连接信息

1. 我们使用浏览器访问http://localhost:8080/，然后查看端口占用如下所示。

• 第 1 个TCP连接，表示Tomcat进程7092监听8080端口，连接状态为LISTENING。

  0.0.0.0表示当前主机，指的是本机上的所有IPV4地址，如果一个主机有两个IP地址，192.168.1.103 和 10.1.2.1，并且该主机上的一个服务监听的地址是0.0.0.0，那么通过两个IP地址都能够访问该服务。

• 第 2 个TCP连接，表示Tomcat进程7092监听8080端口，连接状态为LISTENING。

  [::]表示当前主机，是IPV6地址[0000:0000:0000:0000:0000:0000:0000:0000]的缩写。

• 第 3-5 个TCP连接，表示浏览器进程15948通过2126端口，与地址[::1]:8080建立了TCP连接，连接状态为ESTABLISHED即连接已建立。

  通过任务管理器可以知道15948正是我们访问Tomcat的浏览器进程。

  [::1]是环回地址，用于同一台设备中不同进程之间的通信，可以在host文件中看到，locahost就是IPV6地址::1的别名。

  浏览器第一次访问时，为了避免建立TCP连接失败，会一次性发送三个TCP连接请求，因此我们可以看到浏览器进程15948通过三个不同端口与地址[::1]:8080即Tomcat服务建立了TCP连接。

• 第 6-8 个TCP连接，表示Tomcat进程7092通过8080端口与地址[::1]:2126建立了TCP连接，连接状态为ESTABLISHED即连接已建立。

> netstat -ano | findstr "8080"
  TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING       7092
  TCP    [::]:8080              [::]:0                 LISTENING       7092
  TCP    [::1]:2126             [::1]:8080             ESTABLISHED     15948
  TCP    [::1]:2127             [::1]:8080             ESTABLISHED     15948
  TCP    [::1]:2132             [::1]:8080             ESTABLISHED     15948
  TCP    [::1]:8080             [::1]:2126             ESTABLISHED     7092
  TCP    [::1]:8080             [::1]:2127             ESTABLISHED     7092
  TCP    [::1]:8080             [::1]:2132             ESTABLISHED     7092

2. 我们再使用浏览器访问http://127.0.0.1:8080/，然后查看端口占用如下所示。

• 第 2-3 个TCP连接，表示浏览器进程8176通过2927端口，与地址127.0.0.1:8080建立了TCP连接，连接状态为ESTABLISHED即连接已建立。

• 第 4-5 个TCP连接，表示Tomcat进程7092通过8080端口与地址127.0.0.1:2927建立了TCP连接，连接状态为ESTABLISHED即连接已建立。

• 通过以上连接可以看出，如果使用127.0.0.1，则建立TCP连接的是IPV4地址127.0.0.1，而不是localhost代表的默认IPV6地址[::1]

> netstat -ano | findstr "8080"
  TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING       7092
  TCP    127.0.0.1:2927         127.0.0.1:8080         ESTABLISHED     8176
  TCP    127.0.0.1:2928         127.0.0.1:8080         ESTABLISHED     8176
  TCP    127.0.0.1:8080         127.0.0.1:2927         ESTABLISHED     7092
  TCP    127.0.0.1:8080         127.0.0.1:2928         ESTABLISHED     7092
  TCP    [::]:8080              [::]:0                 LISTENING       7092

3. 我们再使用浏览器访问http://127.11.22.33:8080/，然后查看端口占用如下所示。

> netstat -ano | findstr "8080"
  TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING       7092
  TCP    127.0.0.1:3072         127.11.22.33:8080      ESTABLISHED     8176
  TCP    127.11.22.33:8080      127.0.0.1:3072         ESTABLISHED     7092

可以看到，TCP连接的地址变为了127.11.22.33:8080，这是因为地址 127.0.0.1到 127.255.255.255均为环回地址。

环回地址：

用于主机向自身发送通信的特殊地址，用于同一台设备中不同进程之间的通信。也就是说，这些数据包不会通过外部网络接口。

IPv4 的环回地址是保留地址之一 127.0.0.1。尽管只使用 127.0.0.1 这一个地址，但均予以保留。此地址块中的任何地址都将环回到本地主机中。我们可以使用浏览器访问http://127.1.2.3:8080/，同样可以访问到Tomcat服务。

与 IPv4 一样，IPv6 也提供了特殊环回地址以供测试使用，发送到此地址的数据报会环回到发送设备。不过，IPv6 中环回地址只有一个，为 0:0:0:0:0:0:0:1，一般用零的压缩形式表示为[::1]。

4. 我们再使用手机浏览器，访问在同一局域网内的Tomcat进程，http://192.168.1.103:8080/，然后查看端口占用如下所示。

> netstat -ano|findstr "8080"
  TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING       7092
  TCP    192.168.1.103:8080     192.168.1.101:38513    ESTABLISHED     7092
  TCP    192.168.1.103:8080     192.168.1.101:38515    ESTABLISHED     7092
  TCP    192.168.1.103:8080     192.168.1.101:38517    ESTABLISHED     7092
  TCP    [::]:8080              [::]:0                 LISTENING       7092

• 第 2-4 个TCP连接，表示Tomcat进程7092通过8080端口与外部地址192.168.1.101:38513建立了TCP连接，连接状态为ESTABLISHED即连接已建立。

4. TCP 连接状态

这个详见TCP三次握手和四次挥手。

• LISTENING 监听状态 常见
• ESTABLISHED 连接已建立 常见
• SYN-SENT 客户端TCP建立连接请求已发送，等待服务端响应。
• SYN-REVD 服务端接收到客户端的TCP建立连接请求并响应，等待客户端确认。

• FIN-WAIT-1 客户端TCP断开连接请求已发送，等待服务端响应。
• CLOSE-WAIT 服务端接收到客户端的TCP断开连接请求并响应，进入等待状态，等待数据传输完成。
• FIN-WAIT-2 客户端等待服务端的TCP断开请求。 常见
• LAST-ACK 服务端TCP断开连接请求已发送，等待客户端响应。
• TIME-WAIT 客户端接收到服务端的TCP断开连接请求并响应，等待一段时间进入关闭状态。 常见
• CLOSE 连接关闭