标题: [疑问] 怎样查找进程的IP地址
517010893
LU新生
Rank: 1



UID 103988
精华 0
积分 15
帖子 22
活跃指数 2
LU金币 24 个
LU金条 0 个
阅读权限 10
注册 2008-3-19
 
发表于 2008-5-6 17:52  资料  个人空间  短消息  加为好友  添加 517010893 为MSN好友 通过MSN和 517010893 交谈


QUOTE:
原帖由 kingdanis 于 2008-5-6 16:53 发表


是一个小工具,你在ibm的网站上可以下载下来,install一下后,就能使用这条命令了!!
蛮好用的!!

是不是安装了之后,普通的用户也能用?

顶部
炸兔子
LU幼天使
Rank: 2



UID 105704
精华 0
积分 111
帖子 159
活跃指数 4
LU金币 145 个
LU金条 0 个
阅读权限 20
注册 2008-4-23
 
发表于 2008-5-6 17:58  资料  个人空间  短消息  加为好友 
前面都说了,只有root用户能用.

顶部
炸兔子
LU幼天使
Rank: 2



UID 105704
精华 0
积分 111
帖子 159
活跃指数 4
LU金币 145 个
LU金条 0 个
阅读权限 20
注册 2008-4-23
 
发表于 2008-5-6 19:33  资料  个人空间  短消息  加为好友 
普通用户要用的话,是由root分配权限的.

顶部
wxhanshan
LU幼天使
Rank: 2



UID 47058
精华 0
积分 130
帖子 178
活跃指数 7
LU金币 119 个
LU金条 0 个
阅读权限 20
注册 2006-5-17
 
发表于 2008-5-6 20:06  资料  个人空间  短消息  加为好友 
netstat
nbtstat

顶部
517010893
LU新生
Rank: 1



UID 103988
精华 0
积分 15
帖子 22
活跃指数 2
LU金币 24 个
LU金条 0 个
阅读权限 10
注册 2008-3-19
 
发表于 2008-5-7 11:58  资料  个人空间  短消息  加为好友  添加 517010893 为MSN好友 通过MSN和 517010893 交谈


QUOTE:
原帖由 kingdanis 于 2008-5-6 16:53 发表


是一个小工具,你在ibm的网站上可以下载下来,install一下后,就能使用这条命令了!!
蛮好用的!!

在IBM的网站上没找到,但在本论坛的FREE DOWNLOAD找到了,是RPM的.

顶部
hgh25emus
LU小天使
Rank: 3Rank: 3


UID 35089
精华 2
积分 303
帖子 453
活跃指数 56
LU金币 2670 个
LU金条 0 个
阅读权限 20
注册 2005-10-4
 
发表于 2008-5-7 14:37  资料  个人空间  短消息  加为好友 
进程里面能看到ip地址,太强了。好好想想。
进程只跟端口关联的吧。

顶部
[广告] 记录自己的思想火花,留住每日的技术积累,尽在拥有属于自己独立域名的博客。
smtjg
LU新生
Rank: 1



UID 106249
精华 0
积分 1
帖子 2
活跃指数 0
LU金币 2 个
LU金条 0 个
阅读权限 10
注册 2008-5-7
来自 www.smtodm.com
 
发表于 2008-5-7 14:44  资料  个人空间  主页 短消息  加为好友  QQ
网络软件的源IP吧





[url=http://seoplan.cn]SEO[/url]|[url=http://www.smtodm.net]SMT加工[/url]|[url=http://www.smtodm.com]SMT[/url]
顶部
[广告] 记录自己的思想火花,留住每日的技术积累,尽在拥有属于自己独立域名的博客。
hgh25emus
LU小天使
Rank: 3Rank: 3


UID 35089
精华 2
积分 303
帖子 453
活跃指数 56
LU金币 2670 个
LU金条 0 个
阅读权限 20
注册 2005-10-4
 
发表于 2008-5-7 14:57  资料  个人空间  短消息  加为好友 
没有lsof也可以查出关联连接的:
先看系统跟那些ip有连接,再查该连接是哪个进程关联。
1、netstat  -Aa| grep EST
2、rmsock   .... tcpcb
for example:

# netstat -Aa|grep EST
f1000600006aeb90 tcp4       0      2  PORTALTAM20.telnet 6.1.8.190.avinstal ESTA
BLISHED
f100060001d14b90 tcp4       0      0  PORTALTAM20.filene PORTALTAM20.filene ESTA
BLISHED

# rmsock f1000600006aeb90 tcpcb
The socket 0x6ae800 is being held by proccess 446652 (telnetd).
---------------------------------------------
进程号在最后一行显示出来了:446652

[ 本帖最后由 hgh25emus 于 2008-5-7 15:02 编辑 ]

顶部
[广告] 记录自己的思想火花,留住每日的技术积累,尽在拥有属于自己独立域名的博客。
517010893
LU新生
Rank: 1



UID 103988
精华 0
积分 15
帖子 22
活跃指数 2
LU金币 24 个
LU金条 0 个
阅读权限 10
注册 2008-3-19
 
发表于 2008-5-7 16:11  资料  个人空间  短消息  加为好友  添加 517010893 为MSN好友 通过MSN和 517010893 交谈


QUOTE:
原帖由 hgh25emus 于 2008-5-7 14:37 发表
进程里面能看到ip地址,太强了。好好想想。
进程只跟端口关联的吧。

lsof是通过指定IP地址查看相应的进程,我在REDHAP 4里试用过了,用法是:
lsof -i@ip地址

顶部
[广告] 记录自己的思想火花,留住每日的技术积累,尽在拥有属于自己独立域名的博客。
517010893
LU新生
Rank: 1



UID 103988
精华 0
积分 15
帖子 22
活跃指数 2
LU金币 24 个
LU金条 0 个
阅读权限 10
注册 2008-3-19
 
发表于 2008-5-7 16:15  资料  个人空间  短消息  加为好友  添加 517010893 为MSN好友 通过MSN和 517010893 交谈


QUOTE:
原帖由 hgh25emus 于 2008-5-7 14:57 发表
没有lsof也可以查出关联连接的:
先看系统跟那些ip有连接,再查该连接是哪个进程关联。
1、netstat  -Aa| grep EST
2、rmsock   .... tcpcb
for example:

# netstat -Aa|grep EST
f1000600006aeb90 tcp ...

哪个是IP地址?

顶部
517010893
LU新生
Rank: 1



UID 103988
精华 0
积分 15
帖子 22
活跃指数 2
LU金币 24 个
LU金条 0 个
阅读权限 10
注册 2008-3-19
 
发表于 2008-5-7 16:29  资料  个人空间  短消息  加为好友  添加 517010893 为MSN好友 通过MSN和 517010893 交谈


QUOTE:
原帖由 hgh25emus 于 2008-5-7 14:57 发表
没有lsof也可以查出关联连接的:
先看系统跟那些ip有连接,再查该连接是哪个进程关联。
1、netstat  -Aa| grep EST
2、rmsock   .... tcpcb
for example:

# netstat -Aa|grep EST
f1000600006aeb90 tcp ...

IP地址是这个吗?--6.1.8.190

顶部
517010893
LU新生
Rank: 1



UID 103988
精华 0
积分 15
帖子 22
活跃指数 2
LU金币 24 个
LU金条 0 个
阅读权限 10
注册 2008-3-19
 
发表于 2008-5-7 17:04  资料  个人空间  短消息  加为好友  添加 517010893 为MSN好友 通过MSN和 517010893 交谈


QUOTE:
原帖由 hgh25emus 于 2008-5-7 14:57 发表
没有lsof也可以查出关联连接的:
先看系统跟那些ip有连接,再查该连接是哪个进程关联。
1、netstat  -Aa| grep EST
2、rmsock   .... tcpcb
for example:

# netstat -Aa|grep EST
f1000600006aeb90 tcp ...

需要ROOT权限吗?

顶部
 



当前时区 GMT+8, 现在时间是 2008-10-11 04:08
乐悠LoveUnix论坛-京ICP备05005823号

Thanks to Discuz!  © 2001-2007    Power by LoveUnix.net
Processed in 0.440291 second(s), 6 queries , Gzip enabled

清除 Cookies - 联系我们 - 乐悠LoveUnix - Archiver