问题：wss默认端口被占用如何排查？

Question

**问题：wss默认端口被占用如何排查？** 在部署基于 WebSocket Secure（WSS）的服务时，常遇到默认端口（如443或8080）被占用的问题，导致服务无法正常启动。如何快速定位并解决端口占用问题，是运维和开发人员需掌握的关键技能。排查过程通常包括：使用命令行工具（如`netstat`、`lsof`或`ss`）查看端口占用情况，定位占用端口的进程ID，进一步分析该进程是否为必要服务或可终止程序。此外，还需检查系统中是否有其他服务配置冲突，如Nginx、Apache或Docker容器等。最后，可考虑修改WSS服务监听端口或终止非法占用进程以解决问题。

Answer 1

一、WSS 默认端口被占用的常见原因

WebSocket Secure（WSS）通常使用 443 或 8080 作为默认端口，这些端口常被其他服务（如 Nginx、Apache、Docker 容器等）占用。常见的占用原因包括：

• 系统中已有服务监听相同端口。
• Docker 容器中运行了冲突服务。
• 系统服务配置错误，如 SSL 代理服务。
• 残留进程未正常退出。

二、排查端口占用的命令行工具

可以通过以下命令快速定位端口占用情况：

# 使用 netstat 检查端口
sudo netstat -tulnp | grep :443

# 使用 ss 工具检查端口
sudo ss -tulnp | grep :8080

# 使用 lsof 查看占用进程
sudo lsof -i :443

输出示例如下：

COMMAND	PID	USER	FD	TYPE	DEVICE	SIZE/OFF	NODE	NAME
nginx	1234	root	6	IPv4	12345	0t0	123456	TCP *:https (LISTEN)

三、定位并处理占用进程

通过上述命令获取 PID（进程 ID）后，可进一步分析该进程是否为必要服务：

# 查看进程信息
ps -p 1234

# 终止非必要进程
sudo kill -9 1234

若为系统服务（如 Nginx），可考虑：

• 修改其监听端口。
• 临时停止服务：sudo systemctl stop nginx。
• 查看其配置文件：/etc/nginx/sites-enabled/default。

四、Docker 容器中的端口冲突排查

若服务运行在 Docker 容器中，可使用以下命令排查：

# 查看正在运行的容器
docker ps

# 查看容器映射端口
docker inspect <container_id> | grep HostPort

解决方式包括：

• 修改容器启动时的端口映射。
• 停止或删除冲突容器：docker stop <container_id>。
• 检查 Docker Compose 文件中的端口配置。

五、修改 WSS 服务监听端口

如果无法终止占用进程，可修改 WSS 服务监听端口。以 Node.js 为例：

const server = https.createServer(options);
const wss = new WebSocket.Server({ server, port: 8443 });

同时需确保：

• 新端口未被占用。
• 防火墙允许新端口通信。
• 客户端连接地址同步更新。

六、流程图：WSS 端口冲突排查与解决流程

graph TD
    A[启动 WSS 服务失败] --> B{检查端口占用?}
    B -->|是| C[使用 netstat/ss/lsof 查看占用进程]
    C --> D[获取 PID 并分析进程]
    D --> E{是否为必要服务?}
    E -->|是| F[修改服务监听端口]
    E -->|否| G[终止进程]
    F --> H[重启 WSS 服务]
    G --> H
    B -->|否| H