通过端口找进程
lsof -i :8080 直接列出占用指定端口（如8080）的进程信息。精确快捷，信息直观（进程名、PID、用户等）。
netstat -tunlp | grep 8080 -tunlp：显示TCP/UDP监听端口及关联进程，再结合grep过滤。功能全面，可查看所有连接和监听状态。
ss -tunlp | grep 8080 功能类似netstat，但从内核获取数据，速度更快。现代Linux推荐，尤其适合需要高频执行或排查大量连接时。
通过进程找端口
1. ps -ef | grep nginx 2. netstat -nap\| grep <PID>
先通过ps和进程名（如nginx）找到PID，再用netstat和PID反查其占用的所有端口。适用于已知进程名，需要确认其所有网络活动的情况。
3.lsof -p <PID>查看指定PID进程打开的所有网络连接和文件。信息非常详细，可全面了解进程活动。
🔧 核心命令详解与进程管理
1. 端口查询三剑客：lsof, netstat, ss
lsof -i :端口号：这是最直接的命令。执行后，COMMAND列是进程名，PID列是进程号，USER列是运行用户。如果提示命令未找到，请通过yum install -y lsof或apt-get install lsof安装。
netstat -tunlp：参数组合含义如下，建议记忆这个“万能”组合。
-t：仅显示TCP协议
-u：仅显示UDP协议
-n：以数字形式显示端口，不尝试解析服务名（更快）
-l：仅显示监听中的端口
-p：显示占用端口的进程名和PID
ss -tunlp：它是netstat的更现代替代品，语法几乎一致，但执行效率更高，特别是在连接数非常多的时候。
2. 进程监控与管理命令
ps aux：用于查看系统当前的所有进程。常与grep配合过滤，例如ps aux | grep nginx来查找nginx相关进程。
top 或 htop：实时动态监控进程的资源占用（CPU、内存等），类似Windows的任务管理器。按q退出。
进程关系图：pstree -aup命令能以树状图显示进程间的派生关系，非常直观。
⚠️ 实用操作建议
权限问题：有些命令（如查看非当前用户启动的进程信息）可能需要sudo提权。
终止进程：找到占用端口的进程PID后，若需结束它，可使用kill -9 <PID>命令。-9表示强制终止。如果进程属于其他用户或无权限，同样需要sudo。
安装工具：某些最小化安装的Linux系统可能默认没有lsof或net-tools（包含netstat），可根据发行版使用yum或apt安装。
💎 如何选择与记忆
日常快速排查端口占用，首选 lsof -i :端口号，因为它最简洁。
需要了解端口的完整状态（监听、连接等），用 netstat -tunlp或 ss -tunlp。
已知进程名，想查它用了哪些端口，用 ps找PID再 netstat反查的组合拳。
希望这份梳理能帮助您更自信地在Linux中管理进程和端口！如果您对某个特定命令或场景有更深的兴趣，我们可以继续探讨。
