netstat -tunlp

记忆：network state 缩写 netstat 。

是一个用于显示网络状态的命令，每个参数的英文全写形式如下：

t: 表示 t ransmission control protocol (TCP) 连接
u: 表示 u ser datagram protocol (UDP) 连接
n: 表示用 n umerical addresses (IP地址) 和 port numbers (端口号) 而不是 names (名称) 来显示连接
l: 表示只显示 l istening (监听) 端口
p: 表示显示每个连接或监听端口的 p rocess identifier (进程标识符) 和 program name (程序名称)

[root@10 ~]# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:1378          0.0.0.0:*               LISTEN      10630/filebeat
tcp        0      0 0.0.0.0:34437           0.0.0.0:*               LISTEN      345722/java
tcp        0      0 127.0.0.1:6010          0.0.0.0:*               LISTEN      198815/sshd: root@p
tcp        0      0 0.0.0.0:7001            0.0.0.0:*               LISTEN      28814/java
tcp        0      0 0.0.0.0:7003            0.0.0.0:*               LISTEN      28814/java
tcp        0      0 0.0.0.0:7004            0.0.0.0:*               LISTEN      345722/java
tcp        0      0 0.0.0.0:7010            0.0.0.0:*               LISTEN      148801/java
tcp        0      0 0.0.0.0:7017            0.0.0.0:*               LISTEN      345722/java

查看本机某个端口占用情况netstat -tunlp | grep xxxx：

[root@10 ~]# netstat -tunlp | grep xxxx
tcp        0      0 0.0.0.0:xxxx            0.0.0.0:*               LISTEN      28814/java

如果需要进一步查看是哪个程序占用的就可以用这个PID:28814

查看哪些ip在连接本机的xxxx端口

# 去掉参数l即可
netstat -tunp | grep xxxx

查看在这些ip里又是哪个进程发起的连接

进入其中一个ip执行：sudo lsof -i :端口号

使用 lsof 命令（需要管理员权限）： lsof 命令可以列出当前系统中打开的文件和网络连接。