如何在Windows和Linux查看正在监听的端口和绑定的进程

        端口（Port）和进程（Process）是计算机网络和操作系统中的重要概念，它们之间有着密切的关系。以下是对这两个概念的详细介绍以及它们之间的关系(附Windows和Linux查看端口和进程的命令)：

端口（Port）

定义

• 端口是计算机网络中用于标识特定应用程序或服务的逻辑地址。它是传输层（如TCP/UDP协议）的一个功能，用于区分同一台机器上的多个网络通信会话。
• 端口号是一个16位的整数（0-65535），其中：
  • 0-1023：系统端口（Well-known ports），通常由系统服务和知名应用程序使用。
  • 1024-49151：用户端口（Registered ports），通常由用户和服务器应用程序使用。
  • 49152-65535：动态和/或私有端口（Dynamic and/or private ports），通常用于临时会话。

作用

• 区分服务：端口用于区分同一台机器上不同的网络服务或应用程序，例如HTTP（端口80）、HTTPS（端口443）、FTP（端口21）等。
• 通信标识：客户端和服务器之间的通信通过IP地址和端口号的组合来标识，确保数据包能够被正确地路由和处理。

进程（Process）

定义

• 进程是操作系统中运行的程序的实例。它是操作系统分配资源（如内存、CPU时间）的基本单元。
• 每个进程都有唯一的进程ID（PID），用于操作系统管理和监控进程。

作用

• 程序执行：进程是程序在操作系统中执行的实体，负责执行程序中的指令。
• 资源管理：操作系统通过进程管理资源，确保多个进程之间不会相互干扰，实现多任务处理。

端口与进程的关系

绑定关系

• 端口绑定：在网络通信中，一个进程通常会绑定到一个或多个端口上，以便监听来自客户端的请求。例如，Web服务器进程（如Apache或Nginx）通常会绑定到HTTP端口（80）和HTTPS端口（443）。
• 标识通信：当客户端尝试与服务器通信时，服务器会根据端口号将数据包路由到相应的进程进行处理。例如，一个Web浏览器访问http://example.com时，数据包会被发送到服务器的80端口，然后由绑定在该端口上的Web服务器进程处理。

查看端口与进程的绑定

        在不同的操作系统上，查看当前机器上所有正在监听的端口的方法有所不同。以下是针对常见操作系统的方法：

在 Windows 上查看正在监听的端口

1. 使用 netstat 命令：

   • 打开命令提示符（CMD）。
   • 输入以下命令：

     netstat -ano | findstr LISTENING
     

   • 这条命令会列出所有正在监听的端口及其对应的进程ID（PID）。

2. 使用 Tasklist 命令：

   • 如果你想进一步查看这些端口对应的具体进程，可以使用 tasklist 命令：

     tasklist | findstr <PID>
     

   • 其中 <PID> 是 netstat 命令输出的进程ID。

在 Linux 或 macOS 上查看正在监听的端口

1. 使用 netstat 命令：

   • 打开终端。
   • 输入以下命令：

     netstat -tuln | grep LISTEN
     

   • 这条命令会列出所有正在监听的 TCP 和 UDP 端口。

2. 使用 ss 命令（推荐，效率更高）：

   • 输入以下命令：

     ss -tuln
     

   • 这条命令会列出所有正在监听的 TCP 和 UDP 端口。

3. 使用 lsof 命令：

   • 输入以下命令：

     lsof -i -P -n | grep LISTEN
     

   • 这条命令会列出所有正在监听的端口及其对应的进程。

总结

• 端口是网络通信中的逻辑地址，用于标识特定的应用程序或服务。
• 进程是操作系统中运行的程序实例，负责执行程序指令和管理资源。
• 关系：端口与进程之间通过绑定关系实现网络通信的路由和处理。一个进程可以绑定到一个或多个端口上，监听和处理来自客户端的请求。
• Windows：使用 netstat -ano | findstr LISTENING 查看端口，使用 tasklist | findstr <PID> 查看进程信息。
• Linux & macOS：使用 netstat -tuln | grep LISTEN 或 ss -tuln 查看端口，使用 lsof -i -P -n | grep LISTEN 查看端口及进程信息。