Linux 中怎么排查端口被其他进程占用的故障-linux运维-PHP中文网

核心是快速确认监听进程、判断是否可安全终止并验证释放结果：先提取错误中的准确端口号，用sudo ss -tulnlp | grep ':端口'查PID和进程名，区分系统服务/用户进程后处理，再以ss二次验证空闲并本地curl测试，最后启动服务确认归属。

linux 中怎么排查端口被其他进程占用的故障

遇到“Address already in use”错误时，核心是快速确认谁在监听目标端口、是否可以安全终止，并验证释放结果。不要盲目重启或反复 kill，重点看进程归属和占用性质。

先从错误信息中提取准确端口号（如 :80、:443、[::]:8080），再用带权限的命令查监听态：

推荐用 ss：sudo ss -tuln | grep ':80' —— 快、轻量、输出干净
要带进程名和 PID：sudo ss -tulnlp | grep ':80'（必须加 -p，否则看不到是谁）
备选 lsof：sudo lsof -iTCP:80 -sTCP:LISTEN -P -n —— 直接显示 COMMAND/PID/USER，适合精准定位

看到 PID 和进程名后，分情况处理：

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

是 httpd、apache2 或其他 Web 服务：确认是否需要共存；不需要就停服务，例如 sudo systemctl stop httpd
是另一个 nginx 进程（常见于强制 kill 后残留）：用 sudo fuser -k 80/tcp 或 sudo kill -9
PID 显示为 1 或进程名是 systemd：说明由 systemd socket 激活机制占用，运行 sudo systemctl list-sockets | grep 80 查对应 socket 单元
查不到进程但端口仍不可用：检查 Docker 容器（docker ps --format "table {{.Ports}}" | grep 80）或 iptables DNAT 规则（sudo iptables -t nat -L -n | grep 80）

有时报错看似外部占用，实为 Nginx 自身导致：

执行 ps aux | grep nginx，确认没有 master/work 进程仍在运行
检查配置是否重复监听：运行 sudo nginx -T | grep 'listen.*80'，看是否多个 server 块都写了 listen 80
验证语法无误：sudo nginx -t，避免因配置错误引发误判

杀掉进程后不能直接启动，必须确认端口真正空闲：

再次运行 sudo ss -tuln | grep ':80'，应无任何输出
本地测试连接：curl -I http://127.0.0.1 应返回 Failed to connect（说明无监听）
启动 Nginx：sudo systemctl start nginx 或 sudo nginx
最后确认：sudo systemctl status nginx + sudo ss -tuln | grep ':80'，看到监听项归属 nginx 即成功