可使用五种方法检测端口监听状态：一、netstat命令筛选；二、ss命令替代，性能更优；三、nc进行TCP连接测试；四、fsockopen函数实现无exec检测；五、lsof精确匹配绑定进程。
如果您需要在服务器端快速检测某个端口是否处于监听状态，可以利用PHP的exec函数调用系统命令进行探测。以下是实现该功能的几种不同方式：
一、使用netstat命令检测端口
该方法通过执行系统内置的netstat命令，列出当前所有监听的TCP端口，并筛选目标端口是否存在。适用于Linux和macOS系统，要求用户具有执行netstat的权限。
1、创建PHP文件，例如port_check.php。
2、在文件中写入以下代码：exec("netstat -tuln | grep ':80' | wc -l", $output); echo $output[0] > 0 ? '端口80正在监听' : '端口80未监听';
立即学习“PHP免费学习笔记（深入）”；
3、将代码中的80替换为需检测的实际端口号。
4、通过Web服务器或CLI方式运行该脚本。
二、使用ss命令替代netstat
ss是netstat的现代替代工具，性能更高且输出更简洁。在较新版本的Linux发行版中默认可用，执行效率优于netstat。
1、编写PHP代码：exec("ss -tuln | grep ':443' | wc -l", $output); echo intval($output[0]) === 0 ? '端口443未监听' : '端口443正在监听';
2、确保PHP运行用户拥有执行ss命令的权限。
3、注意ss命令在部分精简系统中可能未预装，需先确认其存在性。
三、使用nc（netcat）进行连接测试
该方法模拟客户端尝试与目标端口建立TCP连接，根据连接是否成功判断端口可达性。适用于任意可被访问的IP:端口组合，包括远程主机。
1、确认系统已安装netcat，通常命令为nc或ncat。
2、在PHP中执行：exec("echo '' | nc -w 2 127.0.0.1 22 >/dev/null 2>&1 && echo '1' || echo '0'", $output); echo $output[0] === '1' ? 'SSH端口开放' : 'SSH端口关闭';
3、-w 2表示超时时间为2秒，可根据网络环境调整。
4、目标地址和端口需按实际需求替换，如127.0.0.1可改为域名或外部IP。
四、使用PHP原生fsockopen函数作为exec替代方案
当服务器禁用exec等危险函数时，可改用PHP内置的fsockopen进行端口连通性检测。该方式不依赖外部命令，安全性更高，但仅支持TCP连接测试。
1、编写检测逻辑：$fp = @fsockopen('127.0.0.1', 3306, $errno, $errstr, 1); echo $fp ? 'MySQL端口可达' : 'MySQL端口不可达'; if ($fp) fclose($fp);
2、超时时间设为1秒，避免长时间阻塞；错误号$errno和错误信息$errstr可用于进一步诊断。
3、注意：fsockopen可能受PHP配置中allow_url_fopen或防火墙策略影响。
五、结合lsof命令精确匹配进程绑定
该方法不仅检测端口是否监听，还可获取绑定该端口的具体进程名与PID，适用于需要定位服务来源的运维场景。
1、确保系统已安装lsof并赋予PHP执行权限。
2、执行命令：exec("lsof -iTCP:8080 -sTCP:LISTEN -n -P | tail -n +2 | awk '{print \$1,\$2}' | head -n 1", $output); echo !empty($output[0]) ? '端口8080由 '.trim($output[0]).' 占用' : '端口8080空闲';
3、tail -n +2跳过标题行，awk提取第一列（进程名）和第二列（PID）。
4、若需返回完整进程信息，可移除awk部分并调整输出解析逻辑。
