在日常使用电脑或服务器时，我们经常会遇到需要了解某个程序正在使用哪些网络端口的情况。无论是排查网络问题、防止端口冲突，还是进行安全审计，掌握如何查看各个进程所占用的端口号都是一项非常实用的技能。
一、什么是端口号？
端口号是用于标识计算机上不同应用程序或服务的一种逻辑地址。操作系统通过端口号将网络数据正确地传递给相应的程序。常见的端口号有80（HTTP）、443（HTTPS）、22（SSH）等。
二、为什么需要查看进程与端口的关系？
很多时候，我们需要知道哪个程序占用了特定的端口，以便进行以下操作：
- 解决端口被占用的问题；
- 排查异常连接或潜在的安全威胁；
- 确认某个服务是否正常运行。
三、Windows系统中查看进程与端口的方法
方法1：使用命令提示符（CMD）
1. 打开“开始菜单”，搜索并打开 cmd。
2. 输入以下命令并回车：
```
netstat -ano
```
这个命令会列出所有当前活动的网络连接及其对应的进程ID（PID）。
3. 如果你需要将PID转换为进程名称，可以使用以下命令：
```
tasklist | findstr "PID"
```
将 `PID` 替换为实际的进程ID即可。
方法2：使用PowerShell
1. 打开 PowerShell。
2. 输入以下命令：
```
Get-NetTCPConnection | Select-Object LocalAddress, LocalPort, RemoteAddress, RemotePort, State, OwningProcess
```
此命令会显示所有TCP连接的详细信息，包括所属进程。
3. 要获取进程名称，可以结合 `Get-Process` 命令：
```
Get-NetTCPConnection | ForEach-Object { $_ | Add-Member -NotePropertyName ProcessName -NotePropertyValue (Get-Process -Id $_.OwningProcess).Name -PassThru }
```
四、Linux系统中查看进程与端口的方法
方法1：使用 `lsof` 命令
`lsof` 是一个强大的工具，可以列出所有打开的文件和网络连接。要查看端口和进程关系，可以使用以下命令：
```
sudo lsof -i :端口号
```
例如：
```
sudo lsof -i :80
```
这会显示所有使用80端口的进程信息。
方法2：使用 `netstat` 命令
在较新的Linux发行版中，`netstat` 可能已被 `ss` 命令取代，但仍然可用：
```
sudo netstat -tulnp
```
- `-t` 表示 TCP 协议；
- `-u` 表示 UDP 协议；
- `-l` 显示监听中的端口；
- `-n` 不解析服务名称；
- `-p` 显示进程信息。
方法3：使用 `ss` 命令
`ss` 是 `netstat` 的现代替代工具，性能更好：
```
sudo ss -tulnp
```
同样可以查看所有监听中的端口及对应进程。
五、Mac OS 中查看进程与端口的方法
Mac OS 本质上是基于Unix的系统，因此可以使用 `lsof` 或 `netstat` 命令：
```
sudo lsof -i :端口号
```
或者：
```
sudo netstat -anop
```
六、注意事项
- 某些命令可能需要管理员权限（如 `sudo`），特别是在查看系统级进程时。
- 在生产环境中，避免随意终止未知进程，以免影响系统稳定性。
- 定期检查端口占用情况有助于发现潜在的安全风险。
七、总结
掌握如何查看进程与端口的对应关系，不仅可以帮助我们更好地管理网络资源，还能提升系统的安全性和稳定性。无论是在Windows、Linux还是Mac系统中，都有多种方法可以实现这一目标。根据自己的需求选择合适的工具，灵活运用，能够让你在处理网络问题时更加得心应手。
