Linux 查看端口占用命令：
1、lsof -i:端口号 用于查看某一端口的占用情况，比如查看8000端口使用情况，lsof -i:8000
# lsof -i:8000
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
lwfs 22065 root 6u IPv4 4395053 0t0 TCP *:irdmi (LISTEN)
可以看到8000端口已经被轻量级文件系统转发服务lwfs占用
其实我常用的是 netstat -tnl | grep 443 （查看443端口是否被占用），如果有当前是root用户，我喜欢用netstat -pnl | grep 443 （还可显示出占用本机443端口的进程pid）。先通过netstat工具过滤端口，查看运行的进程id：。在linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询。
# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 4814/rpcbind
tcp 0 0 0.0.0.0:5908 0.0.0.0:* LISTEN 25492/qemu-kvm
tcp 0 0 0.0.0.0:6996 0.0.0.0:* LISTEN 22065/lwfs
tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN 38296/dnsmasq
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 5278/sshd
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 5013/cupsd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 5962/master
tcp 0 0 0.0.0.0:8666 0.0.0.0:* LISTEN 44868/lwfs
tcp 0 0 0.0.0.0:8000 0.0.0.0:* LISTEN 22065/lwfs
# netstat -tunlp | grep 8000
tcp 0 0 0.0.0.0:8000 0.0.0.0:* LISTEN 22065/lwfs
关闭iis服务，其所在svchost进程并不会关闭linux常用命令，所以80端口仍会被该进程占用。445端口服务禁用恢复工具(打补丁后使用)是一款关于445端口被禁用后的开启方法工具注册，对于目前不支持自动打补丁的操作系统，可以按照工具提示关闭风险服务（关闭445端口，禁用smb协议，会导致打印业务、文件共享业。（我在这里向介绍下linux常用命令，360安全卫生里面有一个软件管家，里面有一个高级工具，可以查看自己的系统运行的一些进程，一定要关掉那些占用资源得进程，比如pps，暴风影音，qq影音，或者各种下载工具的，都结束掉，没有用的进程都关掉）。
上一个教程：Linux命令：ll查询结果的详细分析
