必须立刻定位占用端口的进程：用sudo lsof -i :端口号查进程名和PID，或sudo ss -tulnp | grep :端口号提取users:(("进程名",pid=xxx))，仅LISTEN状态才构成冲突；无输出则检查配置或防火墙。
当服务启动失败提示“Address already in use”时，必须立刻定位是哪个进程正在监听或占用目标端口，否则无法继续调试或重启服务。
用 lsof 直接查端口对应进程
这一步操作起来很简单，直接在终端输入命令即可：
sudo lsof -i :端口号
例如查 8080 端口：sudo lsof -i :8080。输出中 COMMAND 列是进程名，PID 列是进程号，NAME 列显示 *:8080 (LISTEN) 表示它确实在监听该端口。注意普通用户执行会漏掉其他用户的进程，【必须加 sudo 才能看全】。
若结果太多干扰项，可加 -P -n 参数屏蔽服务名和域名解析：sudo lsof -i :8080 -P -n。
用 ss 命令快速筛选监听进程
ss 是现代 Linux 系统推荐的高性能工具，比 netstat 更快、更可靠：
第一步：运行 sudo ss -tulnp | grep :端口号
第二步：从输出的 Process 字段提取进程名和 PID，格式为 users:(("java",pid=12345,fd=52))
第三步：确认状态是否为 LISTEN——只有 LISTEN 状态才表示该端口正被主动监听；ESTABLISHED 或其他状态说明只是临时连接，不构成端口占用冲突。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
如果没匹配到任何行，说明该端口当前未被监听，需检查服务配置或防火墙规则。
用 netstat 辅助验证（兼容旧系统）
某些 CentOS 6 或较老发行版可能默认未安装 ss，此时 netstat 仍是可用选项：
方法一：sudo netstat -tulnp | grep :端口号
方法二：sudo netstat -anp | grep :端口号
注意 -p 参数需要 root 权限，否则会显示 “-” 替代进程信息，【不加 sudo 将无法获取 PID 和程序名】。
查不到结果时的交叉验证手段
如果上述三个命令都无输出，但你确信端口应被监听，立即执行：
sudo ss -tlnp | grep :端口号
或者换用底层方式验证监听事实本身：ss -tln | grep :端口号。这步不带 -p，只查内核套接字表，能排除权限和 lsof 解析逻辑干扰。若这步有输出而带 -p 的没输出，说明是权限或进程命名空间隔离导致的可见性问题。
