Linux查看网络端口与连接命令详解

想快速掌握Linux系统中网络连接与端口状态的排查技巧？本文为你精炼汇总了netstat、ss（推荐首选）、lsof和nmap四大核心命令的实用用法——从查看监听端口、定位占用进程，到筛选TCP/UDP连接、获取进程详情，再到本地端口扫描，覆盖日常运维与故障诊断的全部关键场景；尤其强调ss命令在性能与信息深度上的优势，并结合grep等工具教你高效过滤目标数据，助你三分钟上手、五分钟精准排障。

在Linux系统中，查看网络连接状态和端口使用情况是日常运维和故障排查的重要操作。以下是一些常用命令及其典型用法，帮助你快速掌握当前系统的网络连接状况。

1. 使用 netstat 查看网络连接

netstat 是一个功能强大的网络统计工具，可以显示活动的网络连接、监听端口、路由表等信息。

• netstat -tuln：查看当前正在监听的TCP/UDP端口（-t TCP, -u UDP, -l 监听, -n 显示数字地址）
• netstat -anp | grep :80：查看80端口的连接及对应进程
• netstat -tp：显示所有TCP连接，并显示对应的程序名

注意：部分新系统已默认不安装netstat，需通过 net-tools 包安装。

2. 使用 ss 命令替代 netstat

ss（Socket Statistics）是现代Linux推荐使用的工具，比netstat更高效，能获取更详细的socket信息。

• ss -tuln：列出所有监听的网络端口
• ss -tnp：显示所有TCP连接，包含进程信息
• ss -s：快速查看网络连接统计摘要

ss 在性能和输出速度上优于 netstat，建议优先使用。

3. 查看端口占用与服务关联

当你发现某个端口被占用时，需要定位是哪个进程在使用。

• lsof -i :22：查看22端口（如SSH）被哪个进程占用
• lsof -i TCP:80：查看TCP 80端口的连接情况
• ps -ef | grep 进程名：进一步查看进程详细信息

lsof 命令非常灵活，适合深入排查具体连接来源。

4. 使用 nmap 扫描本地或远程端口（可选）

虽然主要用于安全检测，但 nmap 也可用于查看目标主机的开放端口。

• nmap localhost：扫描本机开放端口
• nmap 192.168.1.100：扫描指定IP的端口状态

需提前安装nmap工具，适用于网络环境诊断。

基本上就这些。掌握 netstat、ss 和 lsof 这几个命令，足以应对大多数Linux下查看网络连接和端口的需求。ss 是未来趋势，建议重点学习。配合 grep 和管道符，能精准过滤出你需要的信息。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~