解析 Linux 下 53 端口占用的现象
在 Linux 系统中，端口 53 往往是与域名解析服务（DNS）相关的。本文将详细介绍一个与端口 53 相关的情景，以及如何使用命令行工具来解析和理解这一现象。
现象
用户可能会遇到类似以下的信息：
systemd-r 20245 systemd-resolve 13u IPv4 216305 calhost:domain
systemd-r 20245 systemd-resolve 14u IPv4 216306 lhost:domain (LISTEN)
这两行输出显示了一个名为 systemd-resolve 的进程监听本地的 DNS 端口，其中一个是通过 UDP 协议，另一个是通过 TCP 协议。
分析
UDP 连接
第一行的 UDP 连接解释如下：
进程
systemd-resolve的文件描述符（File Descriptor）为 13。这是一个 UDP 协议的连接。
该连接是 IPv4 地址（IPv4 216305）。
该连接位于 localhost 上的 DNS 端口。
TCP 监听
第二行的 TCP 监听解释如下：
进程
systemd-resolve的文件描述符为 14。这是一个 TCP 协议的监听（LISTEN）。
该监听也是在 IPv4 地址上（IPv4 216306）。
该监听位于 localhost 上的 DNS 端口。
服务解释
这些信息表明了系统中正在运行 DNS 解析服务。具体来说，systemd-resolve 进程通过 UDP 和 TCP 协议监听 localhost 的 DNS 端口。UDP 通常用于较简单的 DNS 查询，而 TCP 则用于处理较大的数据传输或复杂的查询。
解决方案
查看端口占用情况，看看 53 端口是不是被 systemd-resolved 占用了。
sudo netstat -nultp
如果 53 端口确定被 systemd-resolved 占用了，则可以根据下面给出的方法解决。
1、先停用 systemd-resolved 服务。
sudo systemctl stop systemd-resolved
2、编辑 /etc/systemd/resolved.conf 文件，按 “i” 键进入编辑模式。
sudo vi /etc/systemd/resolved.conf
3、换下面说明更改，然后按一下 “esc” 键，再输入 “:wq”（不要输入引号），回车保存即可。
[Resolve]
DNS=223.5.5.5 #取消注释，增加dns
#FallbackDNS=
#Domains=
#LLMNR=no
#MulticastDNS=no
#DNSSEC=no
#DNSOverTLS=no
#Cache=no-negative
DNSStubListener=no #取消注释，把yes改为no
#ReadEtcHosts=yes
4、最后运行下面命令即可。
sudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf
结论
端口 53 的占用通常是 DNS 服务的正常表现，负责解析域名为相应的 IP 地址。在 Linux 系统中，systemd-resolve 进程负责管理 DNS 解析任务。如果系统中有其他 DNS 服务（如 BIND 或 dnsmasq），它们也可能占用端口 53。
通过理解这些信息，用户可以更好地监控系统上的 DNS 活动，并在需要时进行适当的配置或调整。
好了，今天的小知识你学会了吗？
链接：https://www.cnblogs.com/lyxlucky/p/17988206
（版权归原作者所有，侵删）
微信扫码关注该文公众号作者