who open the port?

danxl · 发表于 2004-9-18 16:48:27

通过portmap扫描得知localhost上的某个端口是打开的，如何查看是哪个porcess打开了这个端口？

Snoopy · 发表于 2004-9-18 16:55:38

danxl · 发表于 2004-9-18 18:12:31

ps并没有port的信息呀。
是不是要带什么参数？

KornLee · 发表于 2004-9-18 19:58:33

用nmap找到此端口对应的service,然后
ps -e|awk '/\<procname\>/{print $2}'
就可以找到占用此端口的服务所对应的进程ID

danxl · 发表于 2004-9-19 18:32:49

nmap 似乎通过端口号判断server,对未知的端口就没用了。
如下：
#nmap localhost
PORT    STATE SERVICE
445/tcp open  microsoft-ds
986/tcp open  unknown

KornLee · 发表于 2004-9-19 18:45:36

用netstat试试

星煌 · 发表于 2004-9-20 11:18:57

不用这么麻烦的，有一个lsof命令就可以

用法：lsof -i;端口号

如果那个端口确实打开的话，系统就会显示出该端口所属进程、pid号，如果有连接的话还能显示该连接所属用户，以及连接双方的ip和端口号等等，信息很详细了，不信你可以试试 lsof -i:22
说明：必须以root权限执行

danxl · 发表于 2004-9-22 23:25:05

thanks

		自动登录	找回密码
密码			注册