lsof -i port

https://my.oschina.net/leejun2005/blog/153584
[popexizhi: 查看端口占用这个命令还是很有效的 lsof -i:port;
补充：监控用户打开文件 lsof -u 和 监控进程打开文件的 lsof -c 都是很好用的。
]

2.4 监控网络

查看指定端口有哪些进程在使用（lsof -i 列出所有的打开的网络连接）：

# lsof -i:22
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1569 root    3u  IPv4  10303      0t0  TCP *:ssh (LISTEN)
sshd    1569 root    4u  IPv6  10305      0t0  TCP *:ssh (LISTEN)
...

列出被某个进程打开所有的网络文件：

lsof -i -a -p 234

或者

lsof -i -a -c ssh

列出所有 tcp、udp 连接：

lsof -i tcp; 
lsof -i udp;