Как на linux найти процесс слушающий порт?

Во время разработки периодически возникают ситуации, когда вы запустили,

например, NodeJs сервер и в какой-то момент произошла ошибка. Вы прерываете

процесс через Ctrl+C, запускаете сервер заново, но в ответ видите ошибку

Error: listen EADDRINUSE: address already in use :::3000. Самое неприятное с

этой ошибкой то, что вы вроде бы остановили процесс, однако несмотря на это,

процесс так и не освободил порт и все еще крутится где-то в памяти. В этом посте

речь пойдет о том, как отловить такие процессы и все же убить их.

Чтобы убить процесс в linux, вам необходимо использовать команду kill с

сигналом 9 (SIGKILL):

kill -9 <PID>

Чтобы получить process id (PID), нужно выполнить другую команду. При чем в

конкретно нашей ситуации, нам нужно найти процесс по номеру порта, который он

занял. Разновидностей команд для решения такой задачи есть довольно много и

далеко не все из этих программ будут установлены в системе, с которой вам

придется работать. Потому далее предлагаю несколько альтернативных команд, чтобы

было из чего выбирать. Начну с той, которую обычно использую сам.

Обратите внимание, если процесс был запущен на порту :80 или если он был запущен другим юзером, скорее всего вам понадобится добавить sudo, чтобы выполнить команду с правами администратора, иначе со своего юзера вы либо не сможете увидеть процессы, либо не увидите их PID.

lsof

Чтобы проверить какой процесс слушает на порту 3000, необходимо ввести

следующую команду:

lsof -i :3000

Расшифровку ключей можно посмотреть

здесь

В ответ получите нечто на подобии этого:

COMMAND    PID        USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
node    241907 sleepwalker   38u  IPv6 3609283      0t0  TCP *:3000 (LISTEN)

Можно так же передать флаг -t, чтобы получить только pid. Это дает возможность

убить нужный процесс в одну строку:

kill -9 $(lsof -t -i:3000)

fuser

fuser -v -n tcp 3000

вывод команды будет выглядеть так:

                     USER        PID ACCESS COMMAND
3000/tcp:            sleepwalker  367896 F.... node

Расшифровку ключей можно посмотреть

здесь

Более короткий вариант команды:

fuser 3000/tcp

Кроме того, можно сразу попросить fuser убить процесс:

fuser -k 3000/tcp

ss

ss -tlpn

вывод команды будет выглядеть так:

State    Recv-Q   Send-Q      Local Address:Port        Peer Address:Port   Process
LISTEN   0        511             127.0.0.1:3000             0.0.0.0:*       users:(("node",pid=365730,fd=22))
LISTEN   0        511             127.0.0.1:42679            0.0.0.0:*       users:(("code",pid=338363,fd=109))
LISTEN   0        5               127.0.0.1:631              0.0.0.0:*
LISTEN   0        1                 0.0.0.0:7070             0.0.0.0:*

Расшифровку ключей можно посмотреть

здесь

Самый простой способ сократить вывод команды — использовать grep: ss -tlpn | grep 3000.

netstat

netstat -tlpn

Вот так будет выглядеть вывод команды:

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 :::3000                 :::*                    LISTEN      25/.pm2)
tcp        0      0 :::27017                :::*                    LISTEN      -

Расшифровку ключей можно посмотреть

здесь. Флаг -t

отфильтровывает только TCP соединения.

Самый простой способ сократить вывод команды — использовать grep: netstat -tlpn | grep 3000.

Выводы

В этом посте было рассмотрено 4 утилиты, которые помогут найти и убить процесс,

который занял порт. Надеюсь, эта информация окажется вам полезной и спасет вас

от лишних затрат времени на поиски решения в будущем.