统信系统查服务器IP和端口号，核心就两条命令：ip addr看IP，ss -tlnp看端口。统信UOS基于Linux内核，网络管理命令和CentOS、Ubuntu基本一致，很多刚接触国产化服务器的朋友，第一反应是打开图形界面，但在生产环境里，命令行才是最快的方式，下面我按实际运维场景,把查询方法和踩坑点一次说清。
统信系统查看IP地址命令有哪些
这个问题在运维面试里出现频率很高，答案是“不止一种”，统信UOS默认集成了ip命令，同时保留了对老命令的兼容层，但不同命令的输出格式差别很大,选对场景能省不少事。
用ip addr命令查看完整网络信息
输入ip addr，终端会列出所有网卡状态，重点找inet字段，后面跟的就是IPv4地址，例如inet 192.168.1.100/24，斜杠后是子网掩码位数，该命令同时显示MAC地址和网卡是否启用（UP或DOWN）,适合排查网卡没启动导致的IP丢失问题。
用hostname -I获得精简IP列表
如果你只想要IP本身，不想被一堆网卡信息干扰，hostname -I是最佳选择，它会直接输出所有IPv4地址，空格分隔，比如168.1.100 10.0.0.5，注意是大写I，小写i显示的是主机名，这个命令在写自动化脚本时特别有用，因为输出格式稳定,不需要额外解析。
对比：ifconfig和ip命令哪个更适合统信系统
老派管理员习惯用ifconfig，但统信UOS默认不安装net-tools工具包，执行ifconfig会报“命令未找到”，而ip命令是内置的，无需安装，行业共识认为
ip命令是未来主流，对网络配置的展示更清晰，支持的功能也更全，如果你在旧脚本里必须用ifconfig，可以执行sudo apt install net-tools补装，但新项目建议直接写ip命令。
统信UOS查询端口号方法详解
端口查询比IP查询更常用，因为服务起不来、端口被占、外网访问不了，几乎都跟端口直接相关，统信UOS下主要有三种工具,侧重不同使用场景。
用ss命令快速查看监听端口
ss -tlnp是最高频的组合：-t表示TCP，-l表示仅显示监听状态的端口，-n以数字格式显示端口号，-p显示占用进程的PID和名称，输出中Local Address:Port列就是本机监听地址和端口，例如0.0.0:80代表所有网卡的80端口都在监听，此命令比netstat快数倍，是统信UOS内置的iproute2工具包成员,无需额外安装。
netstat命令在统信系统中的应用场景
虽然ss更高效，但部分老运维脚本仍依赖netstat，统信UOS需要先安装net-tools：sudo apt install net-tools，安装后，netstat -tulnp可以同时查看TCP和UDP监听端口，适合对照旧版本文档排查问题，如果你只想看UDP端口，把-t换成-u，同时保留-l和-n，注意-p需要root权限,否则看不到进程名。
lsof命令定位特定进程端口
当你知道应用名但不确定端口时，lsof -i :端口号更直接，例如lsof -i :8080，输出会显示占用该端口的进程名、PID和用户，典型的返回如
java 1234 root 6u IPv4 12345 TCP :8080 (LISTEN)，没有lsof时先执行sudo apt install lsof，这个命令在排查端口冲突时特别有效,能一眼看出是哪个程序抢了端口。
统信系统服务器运维常见问题
实际运维中，光会记命令还不够，遇到“命令失效”或“结果和预想不一致”才是常态，下面几个问题几乎每个新手都会遇到,提前理解能少踩坑。
端口被占用如何排查
启动服务时提示“端口已被占用”，先用ss -tlnp | grep 端口号确认占用进程的PID，如果PID还在，用ps -ef | grep PID查看完整命令行，判断是否为残留进程，若确认是僵尸进程，直接kill -9 PID强制终止，如果服务需要固定端口，且无法换端口,那就得考虑调整应用配置或迁移服务。
防火墙是否影响端口查询
ss和netstat看到的是系统真实监听状态，防火墙规则对它们无效，但外部访问失败时，问题往往出在防火墙，统信UOS可能默认开启ufw或firewalld，用sudo ufw status或systemctl status firewalld查看状态，放行端口时，ufw allow 8080/tcp或firewall-cmd --add-port=8080/tcp，改完要记得重载规则，这一步最容易忽略，端口明明在监听，外部却连不上,多半就是防火墙没放行。
图形界面工具和命令行怎么选
统信UOS自带“设备管理器”和“网络设置”，能看IP、网关和DNS，但看不到监听端口，所以查端口必须用命令行，这也是为什么国产化项目面试时，面试官必考
ss命令，近年来的国产化替代趋势中，命令行操作已从“加分项”变成“基本功”，日常巡检建议把ip addr和ss -tlnp写成一条组合命令，比如ip addr && ss -tlnp,减少重复输入。
从IP到端口，统信系统的查询思路和主流Linux发行版完全一致，记住ip addr解决IP问题，ss -tlnp解决端口问题，大多数运维场景都能应付，多敲几次,你就能在故障现场闭眼输出这两条命令。
统信系统查服务器ip端口号常见问题
统信系统怎么查服务器公网IP？
执行curl ifconfig.me，但前提是服务器能访问外网，方法二：从云控制台或IDC后台查看，因为内网IP无法直接反映公网出口地址，如果服务器在云上，控制台展示的公网IP就是实际出口IP,命令行查到的通常是内网IP。
为什么ss命令查不到某个端口？
先检查是否加了-l参数，ss -t会显示所有TCP连接，但只有-l才会筛选监听端口，再检查进程是否以root运行，非root用户可能看不到高编号端口和进程PID，最后看是否处于容器或虚拟化环境，端口可能映射在宿主机上，需在宿主机执行ss -tlnp才能看到。
统信和CentOS查端口命令一样吗？
基本一样，统信UOS兼容Linux标准命令集，ss、netstat、lsof都能用，差异在于部分工具需要手动安装，比如net-tools，但核心命令已内置，不需要额外配置，掌握一套命令,就能同时驾驭统信和主流Linux发行版。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/707400.html
