如何使用netstat查看进程PID与端口占用？

一、使用 netstat 查看端口占用及进程信息

在系统运维和应用调试中，经常会遇到端口冲突或网络连接异常的问题。为了快速定位问题源头，可以使用 netstat 命令查看当前系统的网络连接状态，并结合其他工具获取具体的进程信息。

1. Windows 系统下查看某个端口的占用情况

在 Windows 中，使用以下命令查看特定端口（例如 8080）被哪个进程占用：

netstat -ano | findstr :8080

-a：显示所有连接和监听端口。-n：以数字形式显示地址和端口号，不进行 DNS 解析。-o：显示与每个连接关联的进程 ID (PID)。

输出示例：

TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 1234

其中最后的数字 1234 就是占用该端口的进程 PID。

2. Linux 系统下查看某个端口的占用情况

在 Linux 系统中，同样使用 netstat 查看指定端口的占用情况：

sudo netstat -tulnp | grep :8080

-t：显示 TCP 连接。-u：显示 UDP 连接。-l：仅显示监听状态的服务。-n：不解析服务名称。-p：显示进程信息（需要 root 权限）。

输出示例：

tcp6 0 0 :::8080 :::* LISTEN 1234/java

可以看到 PID 是 1234，进程名为 java。

二、通过 netstat 快速定位问题进程

当应用出现端口冲突或网络连接异常时，可以通过以下步骤快速定位问题进程：

使用 netstat -ano（Windows）或 netstat -tulnp（Linux）列出所有监听端口。查找目标端口对应的 PID。在 Windows 中使用 tasklist | findstr 查询进程名；在 Linux 中使用 ps -p 。

1. 示例流程图

graph TD

A[开始] --> B{选择操作系统}

B -->|Windows| C[执行 netstat -ano]

B -->|Linux| D[执行 netstat -tulnp]

C --> E[查找目标端口和PID]

D --> E

E --> F{是否需要进程名？}

F -->|是| G[执行 tasklist 或 ps]

F -->|否| H[结束]

G --> H

三、netstat 是否可以直接显示进程名称

在默认情况下：

Windows：无法直接显示进程名称，必须通过 tasklist 结合 PID 查询。Linux：如果使用 netstat -p 并具有足够权限，可以直接显示进程名。

1. Windows 获取进程名称

tasklist | findstr 1234

输出示例：

java.exe 1234 Console 1 12,345 K

2. Linux 获取进程名称

ps -p 1234

输出示例：

PID TTY TIME CMD

1234 ? 00:00:12 java

四、netstat -ano 参数详解

参数说明-a显示所有连接和监听端口-n不进行域名和服务名解析，直接显示 IP 和端口号-o显示每个连接对应的进程 ID (PID)

使用 netstat -ano 可以获得完整的网络连接列表及其对应的 PID，便于后续排查问题。