查看全部端口情况

1	netstat -ano

查找端口

1	netstat -ano\|findstr "622"

最后边有个4560是PID，可以通过PID查找出对应的进程

查找端口对应进程

1	tasklist \| findstr "4560"

03-202-11-19-237144

结束该进程

1	taskkill /f /t /im svchost.exe

或者可以通过PID来查找占用进程

补充

tasklist

tasklist命令是一个用来显示运行在本地或远程计算机上的所有进程的命令行工具，带有多个执行参数。类似Linux系统的ps命令

/S <computer> ：指定连接到的计算机或IP地址，默认本机。
/u [<Domain>\]<UserName>：指定使用哪个用户执行这个命令。
/P [password]：为指定的用户指定密码。
/M [module] ：列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。
/SVC：显示每个进程中的服务信息，当/fo参数设置为table时有效。
/V：显示详细信息。
/FI filter：显示一系列符合筛选器指定的进程。
/FO format：指定输出格式，有效值：TABLE、LIST、CSV。
/NH ：指定输出中不显示栏目标题。只对TABLE和CSV格式有效。

window中tasklist查询输出结果样式如下：

1
2
3

PS C:\Users\lilbai518\Desktop> tasklist
映像名称                       PID 会话名              会话#       内存使用
========================= ======== ================ =========== ============

08-Windows PowerShell20230206-054

管道查询

window管道查询

|和linux一样，也是管道查询，

1 2	PS C:\Users\lilbai518\Desktop> tasklist \| findstr "frpc" frpc.exe 21848 Console 3 14,472 K

linux管道查询

lilbai518@吴小白:~$ ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 23:11 ?        00:00:00 /init
root        11     1  0 23:11 tty1     00:00:00 /init
lilbai5+    12    11  1 23:11 tty1     00:00:00 -bash
lilbai5+    26    12  0 23:11 tty1     00:00:00 ps -ef
lilbai518@吴小白:~$ ps -ef | grep lil
lilbai5+    12    11  0 23:11 tty1     00:00:00 -bash
lilbai5+    27    12  0 23:11 tty1     00:00:00 ps -ef
lilbai5+    28    12  0 23:11 tty1     00:00:00 grep --color=auto lil

总结

window中的tasklist和linux中的ps基本一样。
window中的findstr和linux中的grep基本一样。

语法格式也差不多，只是单词不太一样，在window中查询到

端口查询

比如我要查询3389这个端口被占用的程序时哪个，我可以先查询端口占用的程序PID，然后再根据PID找到该程序

PS C:\Users\lilbai518\Desktop> netstat -nao | findstr "5325"
活动连接
  协议     本地地址               外部地址                状态           PID
  TCP    192.168.10.208:8869    83.119.64.152:5325    ESTABLISHED     21848

再根据PID查询程序

1 2	PS C:\Users\lilbai518\Desktop> tasklist \| findstr 21848 frpc.exe 21848 Console 3 14,720 K

可以看到，该PID的程序时frpc.exe

结束进程

使用tasklist查到进程后，使用taskkist可以根据PID结束掉进程，不区分大小写。

1	taskkist /F /PID 进程号

[option]：

/S    system           指定要连接的远程系统。
/U    [domain\]user    指定应该在哪个用户上下文执行这个命令。
/P    [password]       为提供的用户上下文指定密码。如果忽略，提示
                       输入。
/FI   filter           应用筛选器以选择一组任务。
                       允许使用 "*"。例如，映像名称 eq acme*
/PID  processid        指定要终止的进程的 PID。
                       使用 TaskList 取得 PID。
/IM   imagename        指定要终止的进程的映像名称。通配符 '*'可用来
                       指定所有任务或映像名称。
/T                     终止指定的进程和由它启用的子进程。
/F                     指定强制终止进程。
/?                     显示帮助消息。