端口是什么？为什么需要查询它？
在深入操作之前，我们先用一个简单的比喻来理解端口，您可以将电脑的IP地址看作一栋大楼的地址，而端口就是这栋大楼里每个房间的门牌号，数据包通过网络找到您电脑这栋“大楼”后，需要通过具体的“门牌号”（端口）才能将信息送达正确的应用程序（如网页浏览器、电子邮件客户端或您运行的网站服务），端口的范围从0到65535，其中0-1023为公认端口，通常分配给系统关键服务（如HTTP服务的80端口，HTTPS的443端口）。
查询端口的目的通常有两个：一是查看某个特定端口是否被占用，以及被哪个程序占用；二是查看所有正在监听或建立连接的端口,以全面了解系统的网络活动状态。
在Windows系统中查询端口
Windows系统提供了图形界面和命令行两种方式，后者功能更强大,信息也更详细。
使用图形化工具：资源监视器
对于不习惯命令行的用户,这是最直观的方法。
- 同时按下
Ctrl + Shift + Esc键，打开“任务管理器”。 - 切换到“性能”标签页，点击左下角的“打开资源监视器”。
- 在“资源监视器”窗口中，切换到“网络”标签页。
- 您可以看到“侦听端口”和“TCP连接”两个列表，通过“侦听端口”列表，您可以清晰地看到每个端口号、对应的应用程序以及进程ID（PID）。
使用命令提示符：netstat 命令
这是最经典、最强大的端口查询工具,推荐站长和运维人员掌握。
- 在开始菜单搜索“cmd”或“命令提示符”,并以管理员身份运行。
- 输入以下命令并回车：
netstat -ano-a：显示所有连接和侦听端口。-n：以数字形式显示地址和端口号,加速查询过程。-o：显示占用每个连接的进程ID（PID）。
命令执行后，会列出所有活动的网络连接，您需要关注“状态”列为“LISTENING”的项,这表示该端口正在等待远程计算机的连接。
如何定位具体程序？
- 从
netstat -ano的结果中，找到您关心的端口号（例如3306），并记下其PID（例如1234）。 - 再次打开“任务管理器”，切换到“详细信息”标签页，找到PID对应的“映像名称”,这就是占用该端口的程序。
进阶用法：netstat 结合查找
如果您只想查看某个特定端口（例如80端口）的情况，可以使用 findstr 命令进行过滤：
netstat -ano | findstr :80这将只显示包含“:80”的行,极大地方便了排查。
在macOS与Linux系统中查询端口
类Unix系统（包括macOS和Linux发行版）通常使用终端命令进行查询,其逻辑与Windows类似但命令略有不同。
使用 lsof 命令
lsof 是一个功能极其强大的工具，用于列出当前系统打开的文件，在Linux和macOS中,网络连接也被视为一种文件。
- 打开“终端”应用程序。
- 输入以下命令查询所有网络连接：
lsof -i - 要查询特定端口（例如查询80端口），请使用：
lsof -i:80命令会直接列出占用80端口的进程名称、PID、用户等信息,非常直观。
使用 netstat 命令
macOS和Linux同样内置了 netstat 命令,但其参数与Windows略有差异。
- 在终端中输入：
netstat -tuln-t：显示TCP端口。-u：显示UDP端口。-l：仅显示监听状态的端口。-n：以数字形式显示,不解析主机名和服务名。
这个命令组合能快速列出所有处于监听状态的TCP和UDP端口。
一个站长视角的实用场景
假设您在一台Windows服务器上部署了Nginx作为Web服务器,但启动时发现80端口被占用导致服务无法正常启动。
- 您会立即以管理员身份打开命令提示符。
- 输入
netstat -ano | findstr :80。 - 发现PID为456的进程占用了80端口。
- 打开任务管理器，在“详细信息”中查找PID为456的进程，发现是之前测试留下的另一个
httpd.exe（Apache）进程。 - 您可以选择在任务管理器中结束该进程，或者重新配置其中一个服务的端口,从而解决问题。
整个过程快速、精准，无需重启服务器,体现了对系统资源的有效掌控。
关于端口查询与网络安全的一点看法
定期检查服务器的端口开放情况，不仅仅是技术管理的需要，更是安全防护的基本功，一个未知的、处于监听状态的端口，极有可能是未经授权的服务甚至是恶意软件打开的后门，养成定期使用 netstat -ano 或 lsof -i 审视系统网络环境的习惯，能帮助您及时发现潜在风险，对于向外发起的不明连接同样要保持警惕，这可能是系统已中毒的迹象，作为网站的守护者，主动、细致地管理好每一扇“数据之门”,是确保网站稳定和数据安全的第一道防线。
评论列表 (0)