端口被占用时，应先用netstat -ano查PID，再用tasklist | findstr "PID"定位进程；关键要加英文冒号过滤（如:8080），并注意-b需管理员权限才显示路径。
当你在启动本地服务（比如本地开发的Web服务器、数据库或代理工具）时突然报错“端口已被占用”，却不知道是哪个程序悄悄占用了8080、3000或5432这些常用端口，就需要立刻查清当前所有端口的连接状态和归属进程。
查看本机所有端口及连接状态
按 Win + R 打开运行窗口，输入 cmd 并回车，进入命令提示符。
执行命令：netstat -ano，回车后立即列出全部 TCP/UDP 连接、监听端口、协议类型、本地地址、外部地址、状态及对应的进程 ID（PID）。
注意：-a 表示显示所有连接和监听端口，-n 避免 DNS 解析延迟，-o 是关键——没有它就查不到 PID，后续无法定位程序。
快速定位指定端口被谁占用
方法一：用管道过滤精准查找
在命令提示符中输入：netstat -aon | findstr ":8080"（把 8080 换成你要查的实际端口号），回车后只显示含该端口的行，最后一列就是占用它的 PID。
方法二：先看全量再人工扫描
执行 netstat -ano 后滚动查看 Local Address 列，找形如 127.0.0.1:3000 或 0.0.0.0:5432 的条目，记下对应 PID。注意 0.0.0.0 表示监听所有网卡，127.0.0.1 表示仅本地可访问。
【必须加英文冒号】：findstr 后面写 :8080 而不是 8080，否则可能误匹配到 PID 为 8080 的进程或其他端口（如 18080、80801）。
根据PID查出具体程序名称
第一步：确认 PID 数字（例如上一步查到是 1234）
第二步：在同个命令提示符窗口中输入：tasklist | findstr "1234"，回车后显示该 PID 对应的映像名称（Image Name），比如 node.exe、java.exe 或 nginx.exe。
第三步：若结果为空，说明该进程已退出但连接未完全释放（常见于 TIME_WAIT 状态），可忽略；若返回多行，取第一行的映像名称为准。
也可以打开任务管理器 → “详细信息”页签 → 右键表头 → 勾选“PID”，然后按 PID 列排序查找——这种方式更直观，适合不熟悉命令行的用户。
一次性显示端口+程序路径（需管理员权限）
方法一：使用 netstat -anb
在管理员权限的命令提示符中运行此命令，它会直接显示每个连接所关联的可执行文件完整路径，例如：
TCP 127.0.0.1:8080 0.0.0.0:0 LISTENING 1234<br>[C:\Program Files\nodejs\node.exe]
方法二：用 netstat -ano -p tcp 单独筛选 TCP 连接（排除大量无意义的 UDP 垃圾行），再配合 findstr 使用更清爽。
注意：-b 参数需要以管理员身份运行 cmd，否则会提示“拒绝访问”并跳过路径显示——这是 Windows 的安全限制，无法绕过。
