原文链接：http://www.zhoubotong.site/post/38.html
端口被占用网上很多，这种频繁操作的命令容易忘记，写这边文章的目的主要是加深操作命令的印象，
Liux 查看端口占用情况可以使用 lsof 和 netstat 命令。
lsof
lsof(list open files)是一个列出当前系统打开文件的工具。
lsof 查看端口占用语法格式：
lsof -i:端口号
使用实例
查看服务器 3306 端口的占用情况
[zpt@iZXw45Z ~]$ sudo lsof -i:3306 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME mysqld 28165 mysql 33u IPv6 165455798 0t0 TCP *:mysql (LISTEN)
可以看到 3306 端口已经被mysql 服务占用。注意：lsof -i 需要 root 用户的权限来执行，
这里补充下上图lsof命令输出的各列的含义：
COMMAND: 进程的名称 PID: 进程标识符 USER: 进程所有者 FD: 文件描述符，应用程序通过文件描述符识别该文件 TYPE: 文件类型 DEVICE: 以逗号分隔设备编号(磁盘名称) SIZE: 文件的大小(bytes) NODE: 索引节点(文件在磁盘上的标识) NAME: 打开文件的确切名称
FD(文件描述列表)
cwd：表示current work dirctory，即：应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改 txt：该类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序 lnn：library references (AIX); er：FD information error (see NAME column); jld：jail directory (FreeBSD); ltx：shared library text (code and data); mxx ：hex memory-mapped type number xx. m86：DOS Merge mapped file; mem：memory-mapped file; mmap：memory-mapped device; pd：parent directory; rtd：root directory; tr：kernel trace file (OpenBSD); v86 VP/ix mapped file; 0：表示标准输出 1：表示标准输入 2：表示标准错误
一般在标准输出、标准错误、标准输入后还跟着文件状态模式：
u：表示该文件被打开并处于读取/写入模式。 r：表示该文件被打开并处于只读模式。 w：表示该文件被打开并处于。 空格：表示该文件的状态模式为unknow，且没有锁定。 -：表示该文件的状态模式为unknow，且被锁定。
TYPE(文件类型)
REG：文件 DIR：表示目录。 CHR：表示字符类型。 BLK：块设备类型。 UNIX： UNIX 域套接字。 FIFO：先进先出 (FIFO) 队列。 IPv4：网际协议 (IP) 套接字
lsof常用参数以及实战
-a：列出打开文件存在的进程； -c<进程名>：列出指定进程所打开的文件； -g：列出GID号进程详情； -d<文件号>：列出占用该文件号的进程； +d<目录>：列出目录下被打开的文件； +D<目录>：递归列出目录下被打开的文件； -n<目录>：列出使用NFS的文件； -i<条件>：列出符合条件的进程。（4、6、协议、:端口、 @ip ） -p<进程号>：列出指定进程号所打开的文件； -u：列出UID号进程详情； -h：显示帮助信息； -v：显示版本信息
查看哪些进程打开了某个文件
lsof /lib/Fonts/Brial.ttf lsof /dev/null
查看哪些进程打开了某个目录
lsof ~/www/wwwroot/blog
查看某个进程程序所打开的文件信息
lsof -c mysql #查看mysql这个进程打开的文件
lsof综合举例
lsof -i:8080：查看8080端口占用 lsof abc.txt：显示开启文件abc.txt的进程 lsof -c abc：显示abc进程现在打开的文件 lsof -c -p 1234：列出进程号为1234的进程所打开的文件 lsof -g gid：显示归属gid的进程情况 lsof +d /usr/local/：显示目录下被进程开启的文件 lsof +D /usr/local/：同上，但是会搜索目录下的目录，时间较长 lsof -d 4：显示使用fd为4的进程 lsof -i -U：显示所有打开的端口和UNIX domain文件
再介绍另外一种常用的命令：
netstat
netstat -tunlp 用于显示 tcp，udp 的端口和进程等相关情况。
netstat 查看端口占用语法格式：
netstat -tunlp | grep 端口号 -t (tcp) 仅显示tcp相关选项 -u (udp)仅显示udp相关选项 -n 拒绝显示别名，能显示数字的全部转化为数字 -l 仅列出在Listen(监听)的服务状态 -p 显示建立相关链接的程序名
例如查看 8080 端口的情况，使用以下命令：
netstat -tunlp | grep 8080 tcp6 0 0 :::8080 :::* LISTEN 6256/./express
更多命令：
netstat -ntlp //查看当前所有tcp端口 netstat -ntulp | grep 80 //查看所有80端口使用情况 netstat -ntulp | grep 3306 //查看所有3306端口使用情况
kill
在查到端口占用的进程后，如果你要杀掉对应的进程可以使用 kill 命令：
Bash
kill -9 PID比如上实例，我们看到mysql的 3306 端口对应的 PID 为 28165，使用以下命令杀死进程：
Bash
kill -9 28165