linux 服务器进程、端口查找，nginx 配置日志查找，lsof 命令详解

一 、根据端口号 查看文件的部署位置

1.1 使用查看端口号对应的进程信息

• 方式一 ：

  使用netstat命令

  netstat -tuln | grep 端口号
  

  • -t：显示TCP连接

  • -u：显示UDP连接

  • -l：仅显示监听状态的连接

  • -n：以数字形式显示端口号，而不是以服务名称显示

    通过管道符号|将netstat的输出结果传递给grep命令，用于过滤出包含指定端口号的行。

    执行命令后，终端将显示与该端口号相关的进程信息，包括进程ID（PID）和进程名称。

    • 方法二：使用lsof命令

      lsof -i :端口号
      

      • -i：显示与网络相关的文件

      • :端口号：过滤出指定端口号的结果

        执行命令后，终端将显示与该端口号相关的进程信息，包括进程ID（PID）和进程名称。

        2. 通过进程pid 查询对应的部署文件的进程文件位置

        • 方式一

          使用/proc/pid

          查看进程的文件的位置

          ll /proc/PID
          

          

          cwd符号链接的是进程运行目录；

          exe符号连接就是执行程序的绝对路径；

          cmdline就是程序运行时输入的命令行命令；

          environ记录了进程运行时的环境变量；

          fd目录下是进程打开或使用的文件的符号连接。

          • 方式二

            通过

            ps -ef |grep 服务名
            

            显示服务的启动参数 服务名 ，进程pid 进程位置

            二 、根据进程pid 查询占用的服务 端口

            1、netstat命令

            使用netstat命令可以查看系统的网络连接和监听情况。以下是使用netstat命令查看程序占用端口号的示例：

            netstat -tunlp | grep

            该命令将列出所有正在监听和建立的TCP和UDP连接，并筛选出与指定进程相关的端口号信息。

            2、lsof命令

            lsof命令可以列出系统当前打开的文件和进程信息。以下是使用lsof命令查看程序占用端口号的示例：

            lsof -i :

            lsof -i TCP:

            lsof -i UDP:

            该命令将列出所有占用指定端口号的进程信息。

            3、ss命令

            ss是netstat的替代工具，提供更快速和高效的网络连接信息查询。以下是使用ss命令查看程序占用端口号的示例：

            ss -tuln | grep

            该命令将列出所有正在监听和建立的TCP和UDP连接，并筛选出与指定进程相关的端口号信息。

            4、/proc文件系统

            Linux系统中，每个运行的进程都有一个对应的目录在/proc目录下，可以通过访问这些目录中的文件获取相关信息。以下是使用/proc文件系统查看程序占用端口号的示例：

            ls -l /proc//fd | grep socket

            其中，为进程的PID，该命令将列出指定进程的打开的套接字文件链接，从中可以获取端口号。

            或则使用pwdx 命令 查看进程启动时的工作目录

            pwdx 命令主要用于查看当前pid进程启动时的工作目录，其语法格式如下：

            pwdx pid...
            

            [oracle@Oracle ~]$ pwdx 2778								#这样我们就知道了2778这个进程号是属于Oracle的
            2778: /u01/app/oracle/product/12.1.0.2/db_1/dbs
            [oracle@Oracle ~]$ 
            

            4. 方式 三

            https://blog.csdn.net/tjcwt2011/article/details/129390090

            使用以下命令

            ss：可以用于转储套接字统计信息。

            netstat：可以显示打开的套接字列表。

            lsof：可以列出打开的文件。

            fuser：可以列出那些打开了文件的进程的进程 ID。

            nmap：是网络检测工具和端口扫描程序。

            systemctl：是 systemd 系统的控制管理器和服务管理器。

            以下我们将找出 sshd 守护进程所使用的端口号。

            三 、nginx 通过端口查看配置文件和日志

            查看配置

            1. 查看nginx的进程id

            #查询nginx是9000端口的PID
            netstat -lntup | grep 9000
            

            

            2. 查询对应端口的nginx路径

            ll /proc/pid/

            ll /proc/15029/
            

            

            在nginx 执行目录下查看配置文件的目录

            使用-t参数获取改进程对应的配置文件路径

            /usr/local/nginx/sbin/nginx -t
            

            

            nginx 服务命令

            #启动
            sbin/nginx -s start
            #停止
            sbin/nginx -s stop
            #重启
            sbin/nginx -s reload
            

            nginx 的日志

            在默认情况下，Nginx 服务器会将访问日志记录到 access.log 中，错误日志记录到 error.log 中。

            • access.log 主要用于监控 Web 请求，
            • error.log 则用于诊断 Web 服务器的错误和问题

              Nginx 日志文件的配置可以在 Nginx 配置文件中进行。以下是几个常用的配置选项：

              access_log：指定访问日志文件的路径和名称，可以包含变量和时间格式。例如：

              access_log /var/log/nginx/access.log main_log;
              

              上述配置将访问日志文件保存在 /var/log/nginx/access.log 中，使用 main_log 作为时间格式。

              1. error_log：指定错误日志文件的路径和名称。例如：

              error_log /var/log/nginx/error.log info;
              

              四、lsof 命令详解

              lsof 命令

              lsof -i:8080：查看8080端口占用
              lsof abc.txt：显示开启文件abc.txt的进程
              lsof -c abc：显示abc进程现在打开的文件
              lsof -c -p 1234：列出进程号为1234的进程所打开的文件
              lsof -g gid：显示归属gid的进程情况
              lsof +d /usr/local/：显示目录下被进程开启的文件
              lsof +D /usr/local/：同上，但是会搜索目录下的目录，时间较长
              lsof -d 4：显示使用fd为4的进程
              lsof -i -U：显示所有打开的端口和UNIX domain文件
              

              

              netstat 命令

              -a 显示所有连接

              -t 显示tcp连接

              -u 显示udp连接

              -l 显示监听端口的链接

              -p 显示监听端口对应的程序

              -n 禁止将端口号转换成别名显示

              netstat 过滤监听状态的UDP端口

              netstat -lup|grep 323
              

              

              说明：

              323：代表要过滤的端口号

              lup：三个参数表示显示UDP端口监听状态的程序名称

              grep：根据端口号到过滤

              netstat 过滤监听状态的TCP端口

              netstat -ltnp|grep 22
              

              

              说明：

              22：代表要过滤的端口号

              ltnp：四个参数表示显示TCP端口监听状态的程序名称

              grep：根据端口号到过滤

              netstat 过滤监听状态的TCP端口别名

              netstat -ltp|grep ssh
              

              

              说明：

              22：代表要过滤的端口号

              ltp：三个参数表示显示TCP端口别名监听状态的程序名称

              grep：根据端口别名到过滤

              netstat 命令返回值说明

              netstat -anp

              

              说明：

              Proto：代表协议（tcp、tcp6、udp、udp6）

              Recv-Q：数据已经在本地接收缓冲,但是还没有recv()

              Send-Q：对方没有收到的数据或者说没有Ack的,还是本地缓冲区

              Local Address: 本地IP:本地端口

              Foreign Address: 远程IP:远程端口

              State：链接状态（监听状态、建立连接状态等）

              PID：进程PID号

              Program name：程序名字