在网络管理和软件开发过程中，经常会遇到端口被占用的情况，了解如何查看端口被哪个程序占用，并能够有效地处理这一问题，是保障系统正常运行的重要技能，本文将详细介绍在Windows和Linux系统中如何查看端口被哪个程序占用，并提供相关的命令和方法。
一、Windows系统下查看端口占用情况
1、使用命令提示符
打开命令窗口：点击开始菜单，在搜索框中输入“cmd”，右键点击“命令提示符”并选择“以管理员身份运行”。
查找所有运行的端口：在命令提示符窗口中输入netstat ano命令并按回车键，这将显示所有当前的网络连接、监听端口以及它们的进程ID（PID）。
查看特定端口的占用情况：如果需要查看特定端口的占用情况，可以使用netstat ano | findstr "端口号"命令，将“端口号”替换为你想查询的具体端口号，要查看8081端口的占用情况，可以输入netstat aon|findstr "8081"，回车执行后，最后一位数字就是PID。
查看指定PID的进程：继续输入tasklist|findstr "PID"命令，将“PID”替换为上一步得到的PID，如果PID为9088，则输入tasklist|findstr "9088"，回车执行后，即可看到是哪个进程或程序占用了该端口。
2、使用资源监视器
打开资源监视器：按下“Win + R”组合键，打开“运行”对话框，输入“resmon.exe”，并点击“确定”按钮。
查看端口占用情况：在资源监视器窗口中，点击左侧导航栏上的“网络”选项卡，你可以看到所有活动的网络连接以及相应的端口号和进程名称。
3、使用第三方工具
还有一些第三方工具，如TCPView、CurrPorts等，它们提供了更直观的用户界面来查看端口占用情况，这些工具通常由专业的软件开发公司或开源社区提供，可以在它们的官方网站上下载和使用。
二、Linux系统下查看端口占用情况
1、使用lsof命令
lsof是一个列出当前系统打开文件的工具，包括网络端口，以root用户来执行lsof i命令，可以显示符合条件的进程情况，要查看22号端口的使用情况，可以使用lsof i:22。
2、使用netstat命令
netstat命令可以显示网络连接、路由表和网络接口信息等，使用netstat tunlp命令可以显示tcp、udp的端口和进程等相关情况，要查看指定端口号的进程情况，可以使用netstat tunlp|grep 端口号命令，查看22端口的情况，可以输入netstat tunlp|grep 22。
3、使用ps命令
ps命令可以列出当前系统中正在运行的进程信息，先查看sshd进程，再根据PID查看端口占用。
4、使用ss命令
ss命令可以列出当前系统中打开的套接字(socket)信息，包括网络端口，使用ss tunlp命令可以查看tcp、udp的端口和进程等相关情况。
5、使用fuser命令
fuser命令可以查看某个文件或目录被哪个进程占用，对于网络端口，也可以使用fuser命令进行查询，要查看22端口的占用情况，可以使用fuser 22/tcp命令。
6、使用nmap命令
nmap是功能强大的网络扫描工具，可以扫描单个主机和大型网络，它主要用于安全审核和渗透测试，也是端口扫描的首选工具。
7、使用systemctl命令
systemctl是systemd系统的控制管理器和服务管理器，它取代了旧的SysV初始化系统管理，目前大多数现代Linux操作系统都采用了systemd，在某些情况下，可以使用journalctl命令检查日志文件中的详细信息。
三、结束占用端口的程序
无论是在Windows还是Linux系统中，一旦找到占用端口的程序，就可以采取相应的措施来结束它，以下是一些常见的方法：
1、在Windows系统中
如果已经知道占用端口的程序的名称，可以直接在任务管理器或资源监视器中找到它，右键点击并选择“结束任务”。
如果不知道程序名称，可以使用命令提示符中的taskkill /F /PID 进程ID命令来强制结束进程，将“进程ID”替换为上一步得到的PID。
在使用第三方工具时，请确保从可信的来源下载，以避免潜在的安全风险。
2、在Linux系统中
根据上一步得到的PID，可以使用kill 9 PID命令来强制结束进程，将“PID”替换为具体的进程ID。
四、注意事项
在结束进程之前，请确保该进程不是系统关键进程，以免对系统稳定性造成影响。
如果占用端口的程序是某个重要服务的一部分，可能需要通过服务管理器来停止该服务，而不是直接结束进程。
五、常见问题解答（FAQ）
Q1:如何在Windows系统中快速查看某个端口是否被占用？
A1:在Windows系统中，可以通过打开命令提示符（以管理员身份运行），然后输入netstat ano | findstr "端口号"命令来快速查看某个端口是否被占用，将“端口号”替换为你想查询的具体端口号。
Q2:如何在Linux系统中查看所有监听的端口及其对应的进程？
A2:在Linux系统中，可以使用lsof i命令来查看所有监听的端口及其对应的进程，或者使用netstat tunlp命令也可以达到同样的效果。
Q3:如果在Windows系统中找不到某个进程的PID怎么办？
A3:如果在Windows系统中找不到某个进程的PID，可以尝试重新启动命令提示符并重新执行相关命令，也可以尝试使用第三方工具如TCPView来查看端口占用情况。
Q4:如何在Linux系统中结束一个占用端口的进程？
A4:在Linux系统中，可以根据上一步得到的PID使用kill 9 PID命令来强制结束占用端口的进程，将“PID”替换为具体的进程ID。
Q5:为什么有时候结束进程后端口仍然被占用？
A5:有时候结束进程后端口仍然被占用可能是因为缓存或其他原因导致的，在这种情况下可以尝试重启相关服务或应用程序来释放端口，另外也可以尝试使用第三方工具如TCPView来查看并释放端口。
通过以上方法和步骤，我们可以有效地查看和管理端口被占用的情况，确保系统的正常运行和网络的安全。
