一文详解Windows/Linux/Mac查看端口与端口占用的实用方法及场景

本文是一篇详解Windows、Linux、Mac三大主流系统端口查看、占用定位及实用场景的操作指南，文中梳理了各平台的核心常用方法：Windows可使用netstat -ano查看占用PID，结合taskkill命令终止进程；Linux优先推荐ss -tulnp替代传统netstat，搭配lsof精准定位；Mac则用lsof -i :端口直接查对应程序，或分协议用netstat -anvp查看，此外还覆盖服务启动失败、网络调试不通、查杀异常占用等高频场景，适合运维、开发及普通用户快速上手。

在网络通信中,“端口”就像是程序的“门牌号”——每个网络应用都需要通过特定端口与外界交换数据，无论是排查“端口被占用”的报错、检查网络连接状态，还是进行安全审计，查看端口都是一项基础且实用的技能，本文将针对Windows、Linux、Mac三大系统，详细讲解查看端口的常用方法，并结合实际场景说明如何应用。

为什么需要查看端口？

在开始操作前,先简单了解下查看端口的常见场景：

端口被占用：启动Web服务器、数据库等服务时，提示“端口已被使用”，需要找出占用端口的程序；
网络排查：发现网络连接异常，想查看哪些程序在与外界通信；
安全检查：确认是否有陌生程序在监听可疑端口，防范潜在风险。

Windows系统查看端口的方法

Windows系统支持命令行和图形化两种方式,满足不同用户的需求。

命令行：使用`netstat`命令

netstat是Windows自带的网络工具，简单易上手。

打开命令提示符（Win+R输入cmd回车）；
输入以下命令,可查看所有正在使用的端口及对应的进程ID（PID）：
```
netstat -ano
```
- 参数解释：
  - -a：显示所有连接和监听端口；
  - -n：以数字形式显示地址和端口（不解析域名）；
  - -o：显示每个连接对应的进程PID。
示例输出中,“本地地址”列的冒号后就是端口号，比如0.0.0:80表示80端口正在被监听。
若想找到占用特定端口的程序（比如8080端口），可结合findstr命令过滤：
```
netstat -ano | findstr "8080"
```
得到PID后,再通过任务管理器（Ctrl+Shift+Esc），在“详细信息”标签中根据PID找到对应的程序名称。

图形化：使用资源监视器

不习惯命令行的用户,可通过资源监视器直观查看：

右键任务栏→“任务管理器”→切换到“性能”标签→点击底部“打开资源监视器”；
在资源监视器中切换到“网络”标签，展开“监听端口”，即可看到所有正在监听的端口及对应的进程。

Linux系统查看端口的方法

Linux常用命令行工具,除了经典的netstat，更推荐使用更新的ss和lsof。

`ss`命令（推荐）

ss是netstat的替代工具，效率更高，多数Linux发行版已预装。

查看所有监听的TCP/UDP端口：
```
ss -tuln
```
- 参数解释：
  - -t：显示TCP端口；
  - -u：显示UDP端口；
  - -l：仅显示监听状态的端口；
  - -n：以数字形式显示地址和端口。
查看端口对应的进程（需root权限，加sudo）：
```
sudo ss -tulnp
```
输出中的“Process”列会显示占用端口的程序名称。
查看特定端口（如3306）的占用情况：
```
ss -tuln | grep "3306"
```

`lsof`命令

lsof（list open files）可以查看打开的文件，也能用来查端口：

查看特定端口的占用进程：
```
sudo lsof -i :3306
```
直接输出占用3306端口的程序名、PID等信息，非常直观。

Mac系统查看端口的方法

Mac基于Unix,命令行工具与Linux类似，也有图形化方式。

命令行：`ss`或`lsof`

用ss查看监听端口：
```
ss -tuln
```
用lsof查特定端口（如80）：
```
sudo lsof -i :80
```

图形化：活动监视器

打开“启动台”→“其他”→“活动监视器”；
切换到“网络”标签，在搜索框输入端口号或程序名，即可查看对应的网络连接和端口信息。

实用场景示例

场景1：端口被占用，找出并关闭程序

假设启动一个Node.js服务时提示“端口3000已被占用”：

Windows：netstat -ano | findstr "3000"→得到PID→任务管理器结束进程；
Linux/Mac：sudo lsof -i :3000→得到PID→用kill -9 PID结束进程。

场景2：安全检查，关闭不必要的端口

如果发现陌生端口在监听（比如非知名的高位端口），可先通过命令查看对应的程序，确认是无用程序后，关闭程序或禁止其开机自启，减少安全风险。

注意事项

重要端口（如22-SSH、80-HTTP、443-HTTPS）不要随意关闭，否则会影响对应服务；
命令行参数注意区分大小写（Linux/Mac严格区分，Windows不区分）；
涉及进程操作时,Linux/Mac通常需要root权限（加sudo）。

掌握查看端口的方法，能帮你快速解决网络和服务问题，无论是命令行的高效，还是图形化的直观，选择适合自己的方式即可，日常多练习，遇到问题就能从容应对啦！

正文

一文详解Windows/Linux/Mac查看端口与端口占用的实用方法及场景

为什么需要查看端口？