แอปพลิเคชันใดที่พอร์ตใช้งานอยู่ [ซ้ำกัน]

ฉันกำลังทดสอบแอปพลิเคชันที่เปิดพอร์ตของตัวเอง (ทำหน้าที่เป็นเซิร์ฟเวอร์สำหรับพอร์ตเหล่านี้ดังนั้นฟังที่พอร์ตนั้น) และที่แอปพลิเคชันเดียวกันเชื่อมต่อกับพอร์ตที่ผูกไว้โดยแอปพลิเคชันอื่น

ฉันต้องการรับภาพรวมว่าพอร์ตใดที่แอปพลิเคชันสร้างขึ้น

ฉันจะทำสิ่งนี้ได้อย่างไร

คุณสามารถใช้ได้ netstat สำหรับสิ่งนี้. ดูตัวอย่าง (ฉันโลภสำหรับ ssh ):

netstat -putan | grep ssh
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1725/sshd
tcp        0      0 1.2.3.4:45734           1.2.3.5:22              ESTABLISHED 2491/ssh
tcp6       0      0 :::22                   :::*                    LISTEN      1725/sshd

คำอธิบาย:

ฉันมักจะใช้พารามิเตอร์ -putan (เพราะมันง่ายต่อการจดจำ)

• -p: แสดง PID ของแอปพลิเคชัน / กระบวนการ
• -u: แสดงพอร์ต udp / การเชื่อมต่อ
• -t: แสดงพอร์ต tcp / การเชื่อมต่อ
• -a: แสดงทั้งซ็อกเก็ตการฟังและไม่ฟัง
• -n: เอาต์พุตที่เป็นตัวเลข (ห้ามทำการค้นหา DNS สำหรับชื่อโฮสต์ ฯลฯ )

ในผลลัพธ์ข้างต้นคุณจะเห็นว่ามีกระบวนการ ssh daemon ( sshd ) ด้วย PID 1725 ฟังที่พอร์ต 22 บนอินเทอร์เฟซเครือข่ายทั้งหมด ( 0.0.0.0 ) นอกจากนี้ยังมีกระบวนการไคลเอนต์ ssh (PID 2491 ) เชื่อมต่อกับที่อยู่ IP 1.2.3.5 ที่หมายเลขพอร์ต 22ที่อยู่ IP ของฉันคือ 1.2.3.4 และพอร์ตภายนอกของฉันคือ 45734. คุณเห็นว่าการเชื่อมต่อได้รับการจัดตั้ง ดังนั้นฉันเข้าสู่ระบบผ่าน ssh.

เครื่องมืออีกอย่างที่สามารถทำได้คือ lsof:

# lsof -i -a -p 1981
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1981 root    3u  IPv4    917      0t0  TCP host.example.com:ssh (LISTEN)
# lsof -i -a -p 1981 -n
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1981 root    3u  IPv4    917      0t0  TCP 10.1.2.3:ssh (LISTEN)
# lsof -i -a -p 1981 -n -P
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1981 root    3u  IPv4    917      0t0  TCP 10.1.2.3:22 (LISTEN)
#

ตัวเลือกที่ใช้มีดังนี้:

• -i เพื่อพิมพ์พอร์ตอินเทอร์เน็ตที่เปิดโดยกระบวนการ
• -a เพื่อทำให้ตัวเลือกทั้งหมดเป็น AND-ed
• -p 1981 เพื่อแสดงผลลัพธ์สำหรับกระบวนการ 1981
• -n เพื่อยับยั้งการค้นหาชื่อโฮสต์และแสดง IP แทน
• -P เพื่อยับยั้งการค้นหาบริการและแสดงหมายเลขพอร์ตแทน

lsof มีข้อดีที่คุณสามารถระบุกระบวนการในการตรวจสอบแทนที่จะต้อง grep ออกจากผลลัพธ์ที่มีขนาดใหญ่กว่า netstat มีความน่าเชื่อถือมากขึ้นในระบบแม้ว่า lsof กำลังกลายเป็นมาตรฐานมากกว่าที่เคยเป็น

ss ยูทิลิตี้จาก iproute แพ็คเกจสำหรับ Linux

เรามีคำตอบที่ดีอยู่แล้ว แต่พวกเขาเท่านั้นที่แสดงรายการพอร์ตที่เปิดในขณะที่คำสั่งทำงาน

strace เป็นเครื่องมือที่เหมาะสมในการตรวจสอบการเชื่อมต่อที่เปิดระหว่างอายุการใช้งานของแอปพลิเคชัน:

strace -e socket,connect,close -f -o hipchat.strace.txt hipchat

ผลลัพธ์จะแสดงข้อมูลเพิ่มเติมเช่นคำขอ UDP และเปิด แต่ปิดการเชื่อมต่อ

ss -a4 | less

ฉันสมมติว่าคุณกำลังพูดเกี่ยวกับ IPv4 ... ถ้าไม่คุณสามารถแทนที่ 4 ในคำสั่งนำหน้าด้วย 6 พารามิเตอร์ -a คือแสดงพอร์ตทั้งหมด คุณสามารถเพิ่ม -n ให้กับพารามิเตอร์ได้หากคุณไม่ต้องการแก้ไขชื่อในจอแสดงผล