lsof
是一个在 Linux 系统中用于列出打开文件的实用工具
要使用 lsof
分析网络连接,你需要添加 -i
选项。这将显示与网络相关的文件描述符。你可以通过以下步骤来分析网络连接:
-
打开终端。
-
输入以下命令以获取所有网络连接的列表:
lsof -i
- 若要查看特定网络接口的连接,例如查看与
eth0
接口相关的连接,请使用以下命令:
lsof -i eth0
- 若要查看特定 IP 地址的连接,例如查看与 IP 地址
192.168.1.10
相关的连接,请使用以下命令:
lsof -i 192.168.1.10
- 若要查看特定端口的连接,例如查看与端口
80
相关的连接,请使用以下命令:
lsof -i :80
- 若要查看进程名称和 PID,可以使用
-p
选项:
lsof -i -p [PID]
- 若要查看程序名称,可以使用
-c
选项:
lsof -i -c [程序名称]
通过这些选项,你可以使用 lsof
命令分析网络连接,了解哪些进程正在使用特定的网络接口、IP 地址和端口。这有助于诊断网络问题、检查潜在的安全风险以及优化网络性能。