gumw1. 端口占用排查为什么是你的必修课
先聊点实在的。不管你是写后端接口、跑中间件，还是部署本地服务，我相信你至少遇到过下面其中一种情况：
- 启动 Nacos 的时候，控制台直接报
BindException: Address already in use，8848 被占。 - 本地装了个 SQL Server，跑着跑着发现 1433 端口起不来，怎么重启服务都没用。
- 刚写完一个 C# 程序准备调试，启动就弹出 "SocketException: 通常每个套接字地址只允许使用一次"。
- 想连虚拟机的数据库，结果宿主机这边端口冲突，虚拟机里怎么都连不上。
这些场景归根结底就一个原因：端口被某个进程占用了。排查端口占用，几乎成了开发和运维人员每天都在干的事。但很多人处理这个问题还在用最笨的办法——把电脑上的软件一个个关掉试，或者直接重启电脑，然后赌一把。
今天我分享的这三招，从命令行到图形界面都有覆盖，分别解决“快速查”“精确查”“可视化查”三种不同场景。不管你是在 Windows 上搞开发，还是偶尔要处理服务器上的问题，把这三招用完，端口占用问题基本可以在五分钟内定位，而且能让你搞清楚背后的原理，而不是死记命令。
这篇内容适合谁？初入行的开发、经常要跟中间件和数据库打交道的后端工程师，以及被虚拟机网络问题折腾到头痛的朋友。内容不难，但都是实操中真正有效的东西。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 端口占用的底层逻辑：先搞清楚你查的是什么
在进入实操之前，我觉得有必要花两分钟把“端口占用”这件事的原理说清楚。不然你只是照着命令敲一遍，下次问题换个说法，还是不会。
2.1 端口、进程、协议三者之间的关系
端口本质上是一个 16 位的数字，范围是 0 到 65535。它存在的意义，是让操作系统能把网络数据包准确地分发给对应的应用程序。你可以把电脑想象成一栋大楼，IP 地址是大楼的门牌号，端口就是楼里一个个房间的门牌号。数据包到了楼下（IP 层），还得找到具体哪个房间（端口），才能把快递送到人手里。
一个进程启动后，如果它需要对外提供网络服务，就会向操作系统申请占用一个（或几个）端口，这叫“监听”（Listening）。一旦这个端口被占用，其他进程再想用同一个端口监听，操作系统就会拒绝，因为没法判断数据包到底该给谁。
这里有个关键点：端口通常与协议绑定。TCP 端口和 UDP 端口是独立的两个空间。也就是说，同一个数字，比如 53，TCP 53 和 UDP 53 可以被两个不同的进程分别占用，互不影响。但实际使用中，很多服务会同时监听 TCP 和 UDP，所以排查时最好两个都看一眼。
2.2 为什么“重启就好了”是治标不治本
很多人遇到端口占用，第一反应是重启电脑，或者结束一大堆进程。确实，重启后系统会把所有的端口占用清空，问题暂时消失。但如果你不搞清楚到底是哪个程序在占用，下次它很可能还会跑起来，继续抢同一个端口。
比如你机器上装了某个软件，它自带一个 Web 管理界面，固定监听在某个端口上。你开发的程序也想用这个端口，就会冲突。这时候重启电脑没有任何意义，因为那个软件开机自启，起来之后又把端口占了。正确做法是：定位到占用端口的进程，判断它是不是必要的，再决定是关掉它、改它的配置，还是换自己的端口。
2.3 三招各自适用的场景差异
很多人喜欢争论哪个工具最好用，真没必要。工具是死的，场景是活的。
- 如果你在服务器上排查问题，没有图形界面，只能用命令行，那第一招 netstat 是万金油，Linux 和 Windows 都支持。
- 如果你在 Windows 本地开发机上，想一步到位找到进程名，甚至想把进程直接杀掉，那第二招 PowerShell 的组合拳效率最高。
- 如果你不爱记命令，或者需要直观地看到所有端口和进程的关系，第三招的图形化工具最省心。
我自己的习惯是混着用：先用 netstat 快速扫一遍，确认端口号，再用 PowerShell 精确拿到进程名和 PID，最后根据情况决定是否用任务管理器或 TCPView 做进一步处理。
3. 第一招：netstat 命令，所有平台通用的保底方案
这一招是基础中的基础。netstat 是 Windows、Linux、macOS 都自带的网络工具，不需要额外安装，也是绝大多数教程里最先提到的方法。但大多数教程只教了一句 netstat -ano | findstr 端口号，然后就没下文了。今天我把参数和场景讲透。
3.1 先搞清楚 netstat 的每个参数
打开 CMD 或者 PowerShell，输入 netstat -ano，你会看到这样一列输出：
code复制协议 本地地址 外部地址 状态 PID
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1234
TCP 127.0.0.1:8080 0.0.0.0:0 LISTENING 5678
四列信息分别代表：协议类型、本地地址和端口、外部地址和端口、连接状态、进程 PID。其中 -a 表示显示所有连接和监听端口，-n 表示以数字形式显示地址和端口号（不做 DNS 反向解析，速度快很多），-o 是显示对应的进程 PID。
这三个参数是绑定使用的，建议直接组合成 netstat -ano。如果只想看 TCP，可以加上 -p tcp；如果只想看