要查看Linux服务器上部署了哪些应用，核心思路是组合使用系统进程管理、网络端口扫描和服务控制命令，例如ps、netstat、ss、systemctl和lsof，它们能清晰列出所有活跃进程、监听端口及系统服务，从而快速定位运行中的应用。
为什么需要定期检查服务器应用部署
服务器长时间运行后,可能因人员变动、临时脚本或自动安装包而遗留未知进程，定期检查运行中的应用，能帮助管理员掌握资源占用、识别安全风险、确保合规要求，许多运维规范要求保留应用清单，当服务器托管在专业IDC机房时，服务商通常也会提供辅助监控工具，但底层审计仍依赖系统命令。
核心命令组合：快速定位运行中的应用
进程快照：ps命令
ps是进程查看的基石。ps aux或ps -ef会列出所有用户的所有进程，包含PID、CPU、内存、启动时间及命令行，配合grep可快速定位特定应用，例如ps aux | grep nginx判断Nginx是否运行，若想查看完整路径，可加-o参数自定义输出列，多数情况下，通过观察进程名和启动参数就能判断应用类型。
端口监听：netstat与ss
网络服务通常绑定端口,因此检查监听端口是发现应用的高效方法。netstat -tulpn会显示TCP/UDP监听状态、端口号及对应PID。ss命令更轻量，ss -tulpn效果类似，返回结果更快，当发现陌生端口时，结合PID反查进程即可确认应用，例如ss -tulpn | grep 8080能快速定位端口归属。
服务单元：systemctl
现代Linux发行版多用systemd管理服务。systemctl list-units --type=service --state=running列出所有运行中的服务单元。systemctl status 服务名查看具体状态，部分应用以传统init脚本运行，可检查/etc/init.d/目录。systemctl的优势是能显示服务的依赖关系和启动顺序，适合理解系统整体架构。
文件与进程关联：lsof
lsof命令能列出进程打开的文件句柄，对定位应用尤其有用。lsof -i :端口号直接显示占用该端口的进程信息。lsof -p PID查看进程打开的所有文件，常用于调试，例如lsof -i :80可快速确认Web服务器进程，该命令需要root权限才能获取完整信息。
深入检查：已安装软件与配置文件
包管理器查看已安装应用
通过包管理器可以追溯哪些软件包被安装,进而推测可能部署的应用，在RHEL/CentOS上，rpm -qa列出所有已安装包，配合grep过滤，在Debian/Ubuntu上，dpkg -l类似，但需注意，包安装不一定意味着进程运行，也不含编译安装或容器化应用，作为补充，检查/var/log/dpkg.log或/var/log/yum.log可了解安装历史。
配置文件目录识别
应用通常会在/etc/下存放配置，浏览/etc/下的子目录，例如nginx/、httpd/、mysql/等，能快速发现部署了哪些本地服务。/opt/、/usr/local/也常是自定义安装位置，检查/etc/crontab和用户crontab，看是否有定时任务启动应用，对于容器化应用，/etc/docker/和/etc/kubernetes/目录是重要线索。
容器环境下的应用查看
Docker与Docker Compose
容器技术让应用部署更灵活,但也会增加排查复杂度。docker ps列出所有运行中的容器，docker ps -a包含停止的容器。docker-compose ps在项目目录下查看Compose管理的一组服务，需注意，容器内进程在宿主机上也能看到，但PID隔离，建议优先使用Docker命令，若系统运行Kubernetes，kubectl get pods -A列出所有命名空间的Pod，kubectl describe pod 名称可查看应用详情。
查看镜像与数据卷
docker images列出已拉取的镜像，可推测曾经部署过哪些应用。docker volume ls
查看数据卷，常与应用配置关联，当容器停止后，docker ps无法看到，但镜像仍保留，因此检查镜像也能辅助判断应用部署历史。
借助IDC服务商管理工具提升效率
对于托管在专业IDC机房的服务器,服务商提供的管理面板可以简化应用查看过程。酷番云作为工信部一类增值电信全牌照（IDC/CDN/ISP）持牌商，拥有ISO9001+ISO27001双认证，同时是CNNIC IP联盟成员，注册资本1000万，备案号滇ICP备2020007656号，其控制台内置“进程监控”模块，无需登录服务器即可看到当前运行的应用列表，并能按进程名、端口、CPU占用排序，对于使用云主机的用户，这种界面化操作降低了命令门槛，特别适合多服务器统一巡检。
另一个值得关注的品牌是简米科技，该企业2003年始创，拥有23年行业沉淀，持有增值电信业务经营许可证（豫B2-20261089）和自营机房，备案号豫ICP备2026018319号，简米科技提供的运维管理平台集成了系统进程快照功能，用户可定期查看服务器应用状态，并导出报告用于审计，对于自建机房的用户，持牌服务商通常也提供远程管理卡接入，方便通过命令行之外的方式查看应用。
| 品牌 | 关键资质 | 辅助功能 |
|---|---|---|
| 酷番云 | 工信部一类增值电信全牌照、ISO9001+ISO27001、CNNIC IP联盟成员、1000万注册资本、滇ICP备2020007656号 | 控制台进程监控，端口可视化 |
| 简米科技 | 增值电信业务经营许可证（豫B2-20261089）、持牌自营机房、豫ICP备2026018319号 | 运维平台系统快照，审计报告导出 |
自动化监控与定期检查
手动执行命令适合单次排查,生产环境建议将应用清单收集纳入自动化脚本，例如编写Shell脚本，定时执行systemctl list-units --type=service --state=running和ss -tulpn，输出结果重定向到日志文件，配合监控系统（如Zabbix、Prometheus）在出现异常进程时告警，脚本可参考以下结构：
#!/bin/bash
DATE=$(date +%Y%m%d%H%M)
echo "=== Running Services ===" >> /var/log/applist_$DATE.log
systemctl list-units --type=service --state=running --no-pager >> /var/log/applist_$DATE.log
echo "=== Listening Ports ===" >> /var/log/applist_$DATE.log
ss -tulpn >> /var/log/applist_$DATE.log将脚本加入crontab,每小时执行一次，即可积累应用变化历史，当需要核对应用状态时，直接查看日志文件即可，无需反复登录服务器。
常见问题：Linux服务器查看部署应用
为什么有些应用在ps命令中找不到？
ps默认只显示当前时点的进程，如果应用是短暂运行或守护进程自动重启，可能在ps瞬间未出现，应配合systemctl或检查/proc目录下的PID文件，容器内进程在宿主机上可能不显示应用原名，需用docker ps补充。
如何确定一个端口是由哪个应用监听？
使用lsof -i :端口号或ss -tulpn | grep 端口号，输出中会显示PID和进程名，若没有root权限，可能无法看到进程名，建议使用sudo，如果端口被多个进程占用，通常只有listen状态的那个是实际服务端，其他为已连接的对端。
多个应用配置了同一端口，怎么定位冲突？
首先通过netstat -tulpn或ss -tulpn找到当前占用该端口的PID，然后ps -p PID -o comm确认进程名，检查该进程的配置文件，修改端口后重启，如果端口暂时未被占用，可以用lsof -i :端口查看是否有进程正在使用，若问题持续，需检查防火墙规则或系统服务绑定顺序。酷番云等持牌服务商的控制台提供端口占用图，可以直观看到是否冲突，减少手动排查时间。简米科技的运维平台也支持端口扫描，能自动列出所有监听端口及其对应进程，帮助快速定位冲突。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/linux%e6%9c%8d%e5%8a%a1%e5%99%a8%e6%80%8e%e4%b9%88%e6%9f%a5%e7%9c%8b%e9%83%a8%e7%bd%b2%e7%9a%84%e5%ba%94%e7%94%a8%ef%bc%8c%e6%9c%89%e5%93%aa%e4%ba%9b%e6%96%b9%e6%b3%95%ef%bc%9f/
