在CentOS系统的日常使用和运维管理中，了解进程使用的端口是一项非常重要的技能。通过查看进程使用的端口，我们可以更好地监控系统的运行状态，排查网络连接问题，确保系统的安全性。下面将为大家详细介绍在CentOS中查看进程使用端口的多种方法。

使用netstat命令

netstat是一个非常经典且功能强大的网络工具，它可以显示网络连接、路由表和网络接口等信息，也能帮助我们查看进程使用的端口。

基本语法：

netstat [选项]

常用选项及含义：

-t：显示TCP连接。

-u：显示UDP连接。

-l：仅显示监听状态的连接。

-n：以数字形式显示地址和端口号，而不是将其解析为域名和服务名。

-p：显示使用该端口的进程的PID和名称。

示例1：查看所有监听的TCP端口及对应的进程信息。

netstat -tlnp

执行该命令后，会输出所有处于监听状态的TCP端口，同时显示使用该端口的进程的PID和名称。例如：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1234/sshd           
tcp6       0      0 :::80                   :::*                    LISTEN      5678/httpd

从输出结果中，我们可以看到22端口被sshd进程使用，80端口被httpd进程使用。

示例2：查看所有监听的UDP端口及对应的进程信息。

netstat -ulnp

该命令会输出所有处于监听状态的UDP端口及其对应的进程信息。

使用lsof命令

lsof（list open files）是一个功能强大的工具，它可以列出当前系统打开的所有文件的相关信息，由于在Unix/Linux系统中，网络套接字也被视为文件，因此可以使用lsof来查看进程使用的端口。

基本语法：

lsof [选项]

常用选项及含义：

-i：指定网络连接相关的信息。可以通过指定协议、端口号等进一步筛选。

-P：不将端口号解析为服务名。

-n：不将IP地址解析为域名。

示例1：查看所有使用TCP端口的进程信息。

lsof -PiTCP -sTCP:LISTEN -n -P

该命令会列出所有处于监听状态的TCP端口及其对应的进程信息。例如：

COMMAND     PID    USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
sshd      1234    root    3u  IPv4            123456      0t0  TCP *:22 (LISTEN)
httpd     5678    root    4u  IPv6            789012      0t0  TCP *:80 (LISTEN)

示例2：查看指定端口号的进程信息。

lsof -i :80

该命令会列出所有使用80端口的进程信息，方便我们快速定位使用特定端口的进程。

使用ss命令

ss（socket statistics）是一个用于显示套接字统计信息的工具，它比netstat更快速、更高效，并且提供了更多的功能。

基本语法：

ss [选项]

常用选项及含义：

-t：显示TCP套接字。

-u：显示UDP套接字。

-l：仅显示监听状态的套接字。

-n：以数字形式显示地址和端口号。

-p：显示使用该套接字的进程信息。

示例1：查看所有监听的TCP端口及对应的进程信息。

ss -tlnp

执行该命令后，会输出类似netstat -tlnp的结果，显示所有处于监听状态的TCP端口及其对应的进程信息。

示例2：查看所有UDP连接的信息。

ss -unp

该命令会列出所有的UDP连接及其对应的进程信息。

使用/proc目录

在CentOS系统中，/proc目录是一个虚拟文件系统，它包含了当前系统中所有进程的相关信息。我们可以通过查看/proc目录下的文件来获取进程使用的端口信息。

具体步骤如下：

1. 首先，找到所有监听端口的信息。可以通过查看/proc/net/tcp和/proc/net/udp文件来获取TCP和UDP监听端口的信息。例如，查看TCP监听端口：

cat /proc/net/tcp

该文件的输出格式比较复杂，每行包含了一个TCP连接的详细信息，其中第2列表示本地地址和端口号，第1列表示连接的索引。

2. 解析本地地址和端口号。本地地址和端口号以十六进制表示，需要将其转换为十进制。例如，本地地址为00000000:0016，其中0016表示端口号，转换为十进制后为22。

3. 根据PID查找进程信息。在/proc目录下，每个进程都有一个以其PID命名的子目录。可以通过查看/proc/[PID]/cmdline文件来获取进程的命令行信息，从而确定该进程的名称。例如：

cat /proc/1234/cmdline

该命令会输出PID为1234的进程的命令行信息。

总结

在CentOS中，我们可以使用多种方法来查看进程使用的端口。netstat是一个经典的网络工具，功能全面但相对较慢；lsof可以列出系统打开的所有文件信息，对于查看进程使用的端口非常方便；ss是一个快速高效的套接字统计工具，提供了与netstat类似的功能；而通过/proc目录则可以直接从系统内核获取进程和端口的信息，适合对系统底层有一定了解的用户。在实际使用中，我们可以根据具体需求选择合适的方法。

同时，在排查网络问题或进行系统监控时，查看进程使用的端口是一个重要的步骤。通过掌握这些方法，我们可以更好地管理和维护CentOS系统，确保系统的稳定运行和网络安全。

希望本文介绍的方法能够帮助大家在CentOS系统中顺利查看进程使用的端口，在实际操作中如果遇到问题，可以根据具体情况进一步深入研究和排查。