linux 服务器进程、端口查找，nginx 配置日志查找，lsof 命令详解 一 、根据端口号 查看文件的部署位置 1.1 使用查看端口号对应的进程信息 方式一 ： 使用netstat命令 netstat -tuln | grep 端口号 -t：显示TCP连接 -u：显示UDP连接 -l：仅显示监听状态的连接 -n：以数字形式显示端口号，而不是以服务名称显示 通过管道符号|将netstat的输出结果传递给grep命令，用于过滤出包含指定端口号的行。 执行命令后，终端将显示与该端口号相关的进程信息，包括进程ID（PID）和进程名称。 方法二：使用lsof命令 lsof -i :端口号 -i：显示与网络相关的文件 :端口号：过滤出指定端口号的结果 执行命令后，终端将显示与该端口号相关的进程信息，包括进程ID（PID）和进程名称。 2. 通过进程pid 查询对应的部署文件的进程文件位置 方式一 使用/proc/pid 查看进程的文件的位置 ll /proc/PID cwd符号链接的是进程运行目录； exe符号连接就是执行程序的绝对路径； cmdline就是程序运行时输入的命令行命令； environ记录了进程运行时的环境变量； fd目录下是进程打开或使用的文件的符号连接。 方式二 通过 ps -ef |grep 服务名 显示服务的启动参数 服务名 ，进程pid 进程位置 二 、根据进程pid 查询占用的服务 端口 1、netstat命令 使用netstat命令可以查看系统的网络连接和监听情况。以下是使用netstat命令查看程序占用端口号的示例： netstat -tuln | grep<进程名或PID> 该命令将列出所有正在监听和建立的TCP和UDP连接，并筛选出与指定进程相关的端口号信息。 2、lsof命令 lsof命令可以列出系统当前打开的文件和进程信息。以下是使用lsof命令查看程序占用端口号的示例： lsof -i :<端口号> lsof -i TCP:<端口号> lsof -i UDP:<端口号> 该命令将列出所有占用指定端口号的进程信息。 3、ss命令 ss是netstat的替代工具，提供更快速和高效的网络连接信息查询。以下是使用ss命令查看程序占用端口号的示例： ss -tuln | grep <进程名或PID> 该命令将列出所有正在监听和建立的TCP和UDP连接，并筛选出与指定进程相关的端口号信息。 4、/proc文件系统 Linux系统中，每个运行的进程都有一个对应的目录在/proc目录下，可以通过访问这些目录中的文件获取相关信息。以下是使用/proc文件系统查看程序占用端口号的示例： ls -l /proc//fd | grep socket 其中，为进程的PID，该命令将列出指定进程的打开的套接字文件链接，从中可以获取端口号。 4. 方式 三 https://blog..net/tjcwt2011/article/details/129390090 使用以下命令 ss：可以用于转储套接字统计信息。 netstat：可以显示打开的套接字列表。 lsof：可以列出打开的文件。 fuser：可以列出那些打开了文件的进程的进程 ID。 nmap：是网络检测工具和端口扫描程序。 systemctl：是 systemd 系统的控制管理器和服务管理器。 以下我们将找出 sshd 守护进程所使用的端口号。 三 、nginx 通过端口查看配置文件和日志 查看配置 1. 查看nginx的进程id #查询nginx是9000端口的PID netstat -lntup | grep 9000 2. 查询对应端口的nginx路径 ll /proc/pid/ ll /proc/15029/ 在nginx 执行目录下查看配置文件的目录 使用-t参数获取改进程对应的配置文件路径 /usr/local/nginx/sbin/nginx -t nginx 服务命令 #启动 sbin/nginx -s start #停止 sbin/nginx -s stop #重启 sbin/nginx -s reload nginx 的日志 在默认情况下，Nginx 服务器会将访问日志记录到 access.log 中，错误日志记录到 error.log 中。 access.log 主要用于监控 Web 请求，error.log 则用于诊断 Web 服务器的错误和问题 Nginx 日志文件的配置可以在 Nginx 配置文件中进行。以下是几个常用的配置选项： access_log：指定访问日志文件的路径和名称，可以包含变量和时间格式。例如： access_log /var/log/nginx/access.log main_log; 上述配置将访问日志文件保存在 /var/log/nginx/access.log 中，使用 main_log 作为时间格式。 error_log：指定错误日志文件的路径和名称。例如： error_log /var/log/nginx/error.log info; 四、lsof 命令详解 lsof 命令 lsof -i:8080：查看8080端口占用 lsof abc.txt：显示开启文件abc.txt的进程 lsof -c abc：显示abc进程现在打开的文件 lsof -c -p 1234：列出进程号为1234的进程所打开的文件 lsof -g gid：显示归属gid的进程情况 lsof +d /usr/local/：显示目录下被进程开启的文件 lsof +D /usr/local/：同上，但是会搜索目录下的目录，时间较长 lsof -d 4：显示使用fd为4的进程 lsof -i -U：显示所有打开的端口和UNIX domain文件 netstat 命令 -a 显示所有连接 -t 显示tcp连接 -u 显示udp连接 -l 显示监听端口的链接 -p 显示监听端口对应的程序 -n 禁止将端口号转换成别名显示 netstat 过滤监听状态的UDP端口 netstat -lup|grep 323 说明： 323：代表要过滤的端口号 lup：三个参数表示显示UDP端口监听状态的程序名称 grep：根据端口号到过滤 netstat 过滤监听状态的TCP端口 netstat -ltnp|grep 22 说明： 22：代表要过滤的端口号 ltnp：四个参数表示显示TCP端口监听状态的程序名称 grep：根据端口号到过滤 netstat 过滤监听状态的TCP端口别名 netstat -ltp|grep ssh 说明： 22：代表要过滤的端口号 ltp：三个参数表示显示TCP端口别名监听状态的程序名称 grep：根据端口别名到过滤 netstat 命令返回值说明 netstat -anp 说明： Proto：代表协议（tcp、tcp6、udp、udp6） Recv-Q：数据已经在本地接收缓冲,但是还没有recv() Send-Q：对方没有收到的数据或者说没有Ack的,还是本地缓冲区 Local Address: 本地IP:本地端口 Foreign Address: 远程IP:远程端口 State：链接状态（监听状态、建立连接状态等） PID：进程PID号 Program name：程序名字