lsof 和 kill 命令完全指南：端口查询与进程管理速查手册
发布于 2026年03月13日 02:30
#CLI
快速预览 ：本文整理了 Unix/Linux 系统 lsof 和 kill 命令的常用用法，帮助你快速定位端口占用、终止僵尸进程、监控网络连接。文末附 shell 函数封装，一键杀掉占用端口的进程。
关键词 ：lsof、kill、端口占用、进程管理、Linux命令、网络连接、DevOps、运维、端口查询
为什么要学这两个命令？
日常开发和运维中，经常遇到这些问题：
❌ 端口被占用，无法启动服务（Address already in use）
❌ 进程卡死，无法正常退出
❌ 需要查看哪些程序正在连接网络
❌ 找不到是哪个进程在操作某个文件
lsof（List Open Files）和 kill 正是解决这些问题的利器。
lsof - 列出打开的文件
lsof = Li st O pen F iles - 在 Unix 中一切皆文件，包括网络连接
基本语法
lsof [options] 按端口查询：查看端口被哪个进程占用
命令 说明 lsof -i :4006查看占用 4006 端口的进程 lsof -i :4006 -P禁止端口名转换，直接显示数字 lsof -i TCP:4006只看 TCP 端口 lsof -i UDP:53只看 UDP 端口 lsof -i :80 -i :443同时查看多个端口
按进程查询：查看特定进程打开的文件
命令 说明 lsof -p 15776查看 PID 15776 打开的所有文件 lsof -p 1234 -p 5678查看多个进程 lsof -c node查看 node 命令打开的文件 lsof -u username查看某用户打开的文件 lsof -u ^root排除 root 用户的文件
按网络查询：监控网络连接状态
命令 说明 lsof -i查看所有网络连接 lsof -i TCP只看 TCP 连接 lsof -i UDP只看 UDP lsof -i 4只看 IPv4 lsof -i 6只看 IPv6 lsof -i @192.168.1.1查看指定主机的连接 lsof -i @127.0.0.1:4006查看 IP 和端口
按文件/目录查询
命令 说明 lsof +D /path/to/dir递归查看目录下被打开的文件 lsof /var/log/syslog查看谁在使用特定文件 lsof +L1查找已删除但仍被打开的文件
其他常用选项
选项 说明 -t只输出 PID，简化结果 -l不转换用户 ID -n不解析主机名 -v显示版本信息
lsof 输出字段含义
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME node 15776 ruofengwang 25u IPv4 0x44179c2679b65508 0t0 TCP localhost:4006 (LISTEN) 字段 说明 COMMAND 打开该端口的命令名 PID 进程 ID USER 运行该进程的用户 FD 文件描述符（25u = fd 25，可读写） TYPE 文件类型（IPv4/IPv6/CHR 等） NODE NAME 网络地址或文件路径
kill - 终止进程
基本用法：如何杀掉进程
kill [signal] PID 常用信号：SIGTERM vs SIGKILL
信号 命令 含义 SIGTERM kill PID / kill -15 PID默认信号，优雅关闭，允许清理资源 SIGKILL kill -9 PID强制立即终止，不保存数据 SIGHUP kill -1 PID重新加载配置 SIGINT kill -2 PID中断信号（同 Ctrl+C）
杀掉占用指定端口的进程（实用技巧）
# 方法一：获取 PID 后 kill lsof -ti :4006 | xargs kill # 方法二：强制杀掉 kill -9 $( lsof -ti :4006 ) # 方法三：使用 fuser fuser -k 4006/tcp 封装成 shell 函数（添加到 ~/.zshrc）
# 杀掉指定端口的进程 killport () { local port = $1 local pid = $( lsof -ti : $port) if [ -n " $pid " ]; then kill -9 $pid echo "Killed process $pid on port $port " else echo "No process found on port $port " fi } # 使用 killport 4006 其他常用 kill 命令组合
# 杀掉所有 node 进程 killall node # 杀掉某用户的所有进程 pkill -u username # 按名称杀进程 pkill -f "process name" # 列出所有信号 kill -l 实用技巧与常见场景
场景 1：查看并释放被占用的端口
# 查看 lsof -i :4006 # 杀掉 kill -9 $( lsof -ti :4006 ) 场景 2：查找已删除但未释放的文件（释放磁盘空间）
# 找出占用已删除文件的进程 lsof +L1 # 根据结果 kill 进程以释放磁盘空间 场景 3：设置快捷别名（提高效率）
alias port = 'lsof -i' alias portkill = 'killport'
⚠️ 注意 ：优先使用 kill（SIGTERM）让进程优雅退出，kill -9（SIGKILL）不会保存数据或清理资源。
评论互动