Python编写小程序探测Linux端口占用情况

月亮慢半拍

发布时间：2026-10-15| 5人浏览过

原创

本文介绍了在Linux系统中查询端口占用情况的两种常用命令：lsof和netstat，并详细解析了netstat相关参数的含义。同时，提供了一个基于Python的端口扫描小程序，支持指定IP和端口范围的占用检测，帮助开发者快速排查服务冲突问题。

今天打算用Python编写一个端口探测的小工具，用来检查特定服务端口是否被占用。过程中发现自己对Linux下如何查询端口占用情况不够熟悉，于是赶紧补充一下相关知识。

Linux系统中查看端口占用的方法

第一种方法是使用lsof命令，格式为lsof -i:端口号，它可以查看特定端口的占用状态。例如，要查看8000端口的使用情况，可以执行命令lsof -i:8000。


# lsof -i:8000
COMMAND   PID USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
lwfs    22065 root    6u  IPv4 4395053      0t0  TCP *:irdmi (LISTEN)

从输出结果可以看出，8000端口当前被轻量级文件系统转发服务lwfs占用。

第二种方法是使用netstat命令，格式为netstat -tunlp |grep 端口号，用于查看指定端口对应的进程信息。例如，查看8000端口的情况，可以执行netstat -tunlp |grep 8000。


# netstat -tunlp 
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      4814/rpcbind        
tcp        0      0 0.0.0.0:5908                0.0.0.0:*                   LISTEN      25492/qemu-kvm      
tcp        0      0 0.0.0.0:6996                0.0.0.0:*                   LISTEN      22065/lwfs          
tcp        0      0 192.168.122.1:53            0.0.0.0:*                   LISTEN      38296/dnsmasq       
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      5278/sshd           
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      5013/cupsd          
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      5962/master         
tcp        0      0 0.0.0.0:8666                0.0.0.0:*                   LISTEN      44868/lwfs          
tcp        0      0 0.0.0.0:8000                0.0.0.0:*                   LISTEN      22065/lwfs


# netstat -tunlp | grep 8000
tcp        0      0 0.0.0.0:8000                0.0.0.0:*                   LISTEN      22065/lwfs

这里对netstat命令中几个关键参数的含义进行说明：


-t (tcp) 仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化为数字
-l 仅列出在Listen(监听)的服务状态
-p 显示建立相关链接的程序名

接下来附加一个使用Python编写的端口占用监测程序，该程序可以检测指定IP地址的端口是否被占用。


#!/usr/bin/env python
# -*- coding:utf-8 -*-

import socket, time, thread
socket.setdefaulttimeout(3) #设置默认超时时间

def socket_port(ip, port):
    """
    输入IP和端口号，扫描判断端口是否占用
    """
    try:
        if port >=65535:
            print u'端口扫描结束'
        s=socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        result=s.connect_ex((ip, port))
        if result==0:
            lock.acquire()
            print ip,u':',port,u'端口已占用'
            lock.release()
    except:
        print u'端口扫描异常'

def ip_scan(ip):
    """
    输入IP，扫描IP的0-65534端口情况
    """
    try:
        print u'开始扫描 %s' % ip
        start_time=time.time()
        for i in range(0,65534):
            thread.start_new_thread(socket_port,(ip, int(i)))
        print u'扫描端口完成，总共用时：%.2f' %(time.time()-start_time)
#       raw_input("Press Enter to Exit")
    except:
        print u'扫描ip出错'

if __name__=='__main__':
    url=raw_input('Input the ip you want to scan: ')
    lock=thread.allocate_lock()
    ip_scan(url)

该程序的执行结果示例如下：


# python scan_port.py
Input the ip you want to scan: 20.0.208.112
开始扫描 20.0.208.112
20.0.208.112 : 111 端口已占用
20.0.208.112 : 22 端口已占用
20.0.208.112 : 8000 端口已占用
20.0.208.112 : 15996 端口已占用
20.0.208.112 : 41734 端口已占用
扫描端口完成，总共用时：9.38

以上就是本文的全部内容，希望这对大家的学习有所帮助，也欢迎大家继续支持本站。