《如何查看哪些80端口正在被占用或开放？5种实用方法全解析》

为什么需要查看80端口？

80端口是HTTP协议的标准端口，通常用于网站服务，但在实际运维场景中，可能存在以下情况需要排查：

多个服务同时占用80端口导致冲突

检测异常端口占用（如黑客攻击尝试）

网络设备防火墙规则配置验证

服务器资源监控（CPU/内存占用关联分析）

5种查看80端口的方法详解

方法1：命令行基础检查（Linux/macOS）

# 查看所有端口占用情况（需root权限）

sudo netstat -tulnp | grep ':80'

# 实时监控80端口连接（Linux 5.4+）

sudo ss -tulpn | grep ':80'

输出示例：

netstat显示：

ESTABLISHED 0 0 0.0.0.0:80 0.0.0.0:* TCP LISTEN

ss显示：

tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN users:(("httpd",pid=1234,fd=3))

方法2：Windows系统检查（命令行）

# 查看所有80端口连接（管理员权限）

netstat -ano | findstr ":80"

# 查看服务关联

tasklist /FI "IMAGENAME eq w3wp.exe" /FO CSV

方法3：图形化工具检测

Process Explorer（Windows）：查看端口与进程的关联

Activity Monitor（macOS）：过滤80端口进程

Wireshark（抓包分析）：网络层实时监控80端口流量

方法4：Nmap端口扫描（主动探测）

sudo nmap -p 80 -sV -O

# 检测80端口服务版本及操作系统信息

输出示例：

80/tcp open http http Alternatives

| http-server Header: X-Powered-By: Apache/2.4.1 (mod_jk/1.2.4)

|_http-server-favicon: http://192.168.1.100/favicon.ico

方法5：系统服务关联检查

# Linux检查Apache/Nginx服务配置

sudo systemctl status httpd # Apache

sudo systemctl status nginx # Nginx

# Windows服务检查

sc query w3svc

注意事项：

权限要求：部分命令（如netstat -tulnp）需要管理员权限

实时性：建议配合top/htop监控进程资源占用

安全风险：警惕异常80端口开放（如非HTTP服务的80端口）

防火墙规则：检查iptables或Windows防火墙的80端口放行设置

扩展场景：

多节点集群的80端口一致性检查

云服务器安全组规则的验证

物联网设备固件升级导致的端口占用变化

总结步骤：

基础检查：优先使用netstat/ss命令快速定位

服务关联：通过PID反查进程路径

流量分析：结合Wireshark验证实际流量

防火墙审计：确认安全策略配置

长期监控：设置脚本定期检查端口状态

（注：本文示例基于Linux系统，Windows用户需相应调整命令参数，实际生产环境中建议配合Zabbix/Prometheus等监控平台进行持续监测。）