Linux如何查找占用端口的进程 netstat和ss命令解析

Linux系统里头，要是遇到端口被占了的情况，用netstat或者ss命令就能快速找到是哪个进程在捣乱，然后根据查到的结果来处理。
下面具体说说怎么操作：
一、用netstat查端口占用进程
netstat是个老牌的网络统计工具了，能显示TCP/UDP连接、路由表、接口统计这些信息。
虽然现在新系统推荐用ss，但netstat在一些老系统上还是挺常用的。

命令格式：
bash netstat -tulnp | grep :端口号
参数解释：

-t：显示TCP连接。

-u：显示UDP连接。

-l：只显示监听状态（LISTEN）的连接。

-n：不解析服务名称，直接显示端口号（这样速度会快一些）。

-p：显示进程ID和名称（这个需要root权限才能用）。

示例：
查一下8 0端口被哪个进程占用了：
bash sudo netstat -tulnp | grep :8 0
输出内容：
会显示协议、本地地址、外部地址、状态、PID/进程名这些信息。
要是没显示进程信息，可能是因为权限不够，得加个sudo。

注意：
如果系统里没有netstat，得先装net-tools这个包：

Debian/Ubuntu系统：
bash sudo apt install net-tools

CentOS/RHEL系统：
bash sudo yum install net-tools
二、用ss快速查端口进程
ss是netstat的现代版，速度更快，资源消耗更低，语法也更简洁，所以新版Linux系统里推荐用这个。

命令格式：
bash ss -tulnp | grep :端口号
参数解释：
和netstat的参数意思差不多：

-t：显示TCP连接。

-u：显示UDP连接。

-l：只显示监听中的连接。

-n：不解析服务名。

-p：显示关联的进程信息（这个也需要root权限）。

示例：
查一下3 3 06 端口被哪个进程占用了：
bash sudo ss -tulnp | grep :3 3 06
输出内容：
跟netstat类似的，也会包含协议、地址、状态、PID/进程名这些信息。

三、处理找到的进程
查到占用端口的进程后，可以根据需要采取以下措施：
1 . 确认是否为正常运行的服务
常见的服务端口有：

MySQL（3 3 06 ）
Nginx（8 0/4 4 3 ）
SSH（2 2 ）
要是是这些正常的服务，那就不需要处理。

2 . 停止无关进程释放端口
用kill命令终止进程（不过得小心一点）：

正常终止：
bash sudo kill PID

强制终止（慎用）：
bash sudo kill -9 PID
3 . 修改配置更换端口
如果不想终止进程，可以改一下应用的配置文件，把端口换到没被占用的那个。

4 . 排查异常行为
要是发现某个不明进程占用了常见的端口（比如8 0、4 4 3 ），那可能存在安全风险，得再仔细查查。

四、总结

netstat：老工具，适合老系统，不过得装net-tools。

ss：新工具，效率高，新系统里推荐用这个。

操作前，一定要先确认进程的用途，别不小心把重要的服务给关了。
掌握了这两个命令，就能快速定位端口占用问题，省下不少排查时间。

linux根据进程id查看进程

在Linux里，追踪和查看特定进程的信息是日常系统维护的必备技能。
下面我来分享一些实用的步骤和命令，帮你轻松搞定这件事。

首先，你得找到目标进程的PID。
你可以用ps aux来列出所有进程的详细信息，然后通过grep来筛选出你感兴趣的进程。
或者，如果你知道进程名，直接用pidof命令就能快速找到它的PID。

确定了PID后，就可以用ps -p PID来查看该进程的基本信息了。
输出结果中，PID代表进程ID，USER是进程所有者，%CPU和%MEM显示了CPU和内存的使用率，VSZ/RSS则是虚拟内存和物理内存的使用量。
STAT列出了进程的状态，比如R表示运行中，S是休眠状态，Z则是僵尸进程。
START/TIME显示了进程的启动时间和运行时长，COMMAND则显示了启动进程的命令行。

如果你需要更详细的信息，比如实时监控资源占用、追踪系统调用或者查看打开的文件，还有其他工具可以帮你。
比如top -p PID可以动态显示进程的CPU和内存使用情况，strace -p PID可以记录进程的系统调用和信号，而lsof -p PID则能列出进程关联的所有文件和网络连接。

举个例子，如果你想查看PID为5 6 7 8 的进程，你可以先用ps -p 5 6 7 8 确认它是否存在，然后用top -p 5 6 7 8 查看它的资源占用情况，最后用lsof -p 5 6 7 8 来检查它打开的文件。

需要注意的是，如果进程已经终止或者PID不存在，命令可能会报错。
有些命令，比如strace，可能需要root权限才能监控其他用户的进程。

掌握了这些方法，你就能全面了解进程的运行状态、资源使用情况以及与系统的交互，这对于故障排除和性能调优都非常有帮助。

linux根据名称查找进程ID是什么-pgrep 命令使用与实例

Hey, Linux enthusiasts! pgrep，这个Linux系统里的小宝贝，简直就是进程查找的神器。
它隶属于procps或procps-ng大家庭，能帮你快速定位到你想找的进程ID（PID）。
它就像一个进程侦探，通过正则表达式来识别进程名或者命令行，还能通过一堆选项来精细调整搜索。

用起来超简单，基本语法就是pgrep [选项] [匹配模式]。
匹配模式支持正则表达式，可以用来匹配进程名或者完整的命令行。
常见的选项有：

-l：同时显示进程名和PID。

-a：显示完整的命令行，包括参数。

-f：匹配完整的命令行，不是只匹配进程名。

-x：精确匹配整个进程名，避免部分匹配。

-u：只匹配指定用户的进程。

-n/-o：分别显示最新或最旧的匹配进程。

-c：只返回匹配进程的数量。

-d：指定输出分隔符，默认是换行符。

-P：匹配指定父进程的子进程。

-g：匹配指定进程组的进程。

-t：匹配指定终端（tty）的进程。

举个例子，你想找所有包含nginx的进程，就简单输入pgrep nginx，然后看看输出的PID。

还有一些高级用法，比如和pkill结合使用来终止进程，自定义输出分隔符，查找特定终端的进程，或者查找某个进程的所有子进程。

常见问题解答也很有用：
1 . pgrep和ps|grep的区别？pgrep直接查询内核进程信息，效率更高，而且不会匹配自身进程，安全性更好，功能也更丰富。
2 . 为什么找不到进程？可能是进程名拼写错了，或者没有使用-f选项匹配完整命令行，或者进程属于其他用户且你无权限查看，或者进程已经终止了。
3 . 想知道pgrep的版本？直接运行pgrep -V。

实际应用场景也很广泛，比如监控服务状态、批量操作进程、系统资源监控等等。

总之，pgrep是个强大又好用的工具，合理利用它，能让你在Linux系统管理中如鱼得水。
记得使用时注意权限和匹配条件，别让误操作破坏了你的系统哦！

Linux下通过grep查找指定的进程是否存在

在Linux系统里，想找个特定的进程看它跑不跑，可以用grep搭配ps命令来查。
下面说说怎么弄，顺便提点优化方法。

一、基础查找方法
1 . Shell脚本实现 bash find_name="s_app" 这里的s_app换成你要找的进程名 pid_val=$(ps -ef | grep "$find_name" | grep -v grep | awk '{print $2 }') if [ -n "$pid_val" ]; then echo "进程存在，PID=${pid_val}" else echo "进程不存在" fi
关键点：
ps -ef：把所有进程都列出来。

grep "$find_name"：筛选出包含目标进程名的行。

grep -v grep：排除掉自己这个grep进程，别搞错了。

awk '{print $2 }'：从筛选出的行里提取第二列，就是PID。

if [ -n "$pid_val" ]：看看提取出来的PID是不是空的，不为空就说明进程在跑。

2 . C语言实现 c include include include
int find_pid(const char app_name) { char cmd_buff[1 00]; int cnt; sprintf(cmd_buff, "ps -ef | grep %s | grep -v grep | awk '{print $2 }'", app_name); FILE fp = popen(cmd_buff, "r"); if (fp == NULL) return -1 ; cnt = fread(cmd_buff, 1 , sizeof(cmd_buff)
1 , fp); cmd_buff[cnt] = '\0'; pclose(fp); if (cnt == 0) return 0; return atoi(cmd_buff); }
int main() { int pid = find_pid("s_app"); if (pid == -1 ) { printf("查找错误，程序未能启动。
\n"); } else if (pid == 0) { printf("进程不存在。
\n"); } else { printf("进程PID=%d\n", pid); } return 0; }
关键点：
popen：执行Shell命令，把结果读回来。

atoi：把读回来的字符串转成整数（PID）。

错误处理：popen要是返回NULL，说明命令执行失败，返回-1 ；要是结果为空，返回0，表示进程不存在。

二、进阶功能：进程监控与自动重启
1 . Shell脚本监控与重启 bash find_name="s_app" while :; do pid_val=$(ps -ef | grep "$find_name" | grep -v grep | awk '{print $2 }') if [ -n "$pid_val" ]; then echo "进程存在" else echo "进程不存在，尝试重启..." /path/to/s_app 8 08 0 & 这里换成实际的启动命令 sleep 1 0 等待1 0秒再检查 fi done
优化点：
while :; do ... done：无限循环，一直监控。

sleep 1 0：每1 0秒检查一次，别太频繁，省点CPU资源。

2 . 添加到系统启动文件 把监控脚本放到用户启动文件里，比如~/.profile或者/etc/rc.local，这样系统一启动就自动运行： bash grep -q "/home/wbyq/find_pid.sh &" ~/.profile || echo "/home/wbyq/find_pid.sh &" >> ~/.profile
说明：
grep -q：默默检查一下文件里有没有这行命令，有就不加。

|| echo ... >> ~/.profile：要是没有这行，就把它加到文件末尾。

三、替代方案：使用pgrep或pidof
1 . pgrep命令 bash if pgrep "s_app" > /dev/null; then echo "进程存在" else echo "进程不存在" fi
优势：
直接给你PID列表，不用自己筛，也不怕自己被筛掉。

支持正则表达式，比如pgrep -f "s_app.8 08 0"可以匹配更复杂的名字。

2 . pidof命令 bash if pidof "s_app" > /dev/null; then echo "进程存在" else echo "进程不存在" fi
限制：
只能匹配完整的进程名，不能只匹配一部分或者带参数的。

四、常见问题与解决
1 . 误判grep自身进程 解决方案：老老实实用grep -v grep，或者干脆用pgrep。

2 . 进程名包含特殊字符 解决方案：用单引号把进程名括起来，比如grep 's_app'，或者用转义字符。

3 . 权限不足 解决方案：用sudo跑脚本，或者切换到目标用户再跑。

4 . 多实例进程 解决方案：用pgrep -f或者ps -ef | awk再筛一遍，比如按端口号来区分。

五、总结

基础查找：用ps -ef | grep [name] | grep -v grep | awk '{print $2 }'或者pgrep [name]就行。

监控重启：用while循环和sleep定时检查，程序启动用&放后台。

系统集成：加到启动文件里，开机自启。

性能优化：尽量用pgrep或pidof，比ps + grep省事省力。