| 按端口 | lsof -i :22 |
|---|---|
| 按进程 | lsof -p <PID> |
| 参数 | -n 不解析主机名 -P 不解析端口名 |
| 注意 | 输出量大，务必过滤 |
常用示例
常用示例
lsof -i -nP | head -n 30
lsof -i :22 -nP
lsof -p 1234 | grep -iE 'tcp|udp'
lsof -i @203.0.113.10 # 到指定地址的连接lsof 也是被替换的高频目标：结果可疑时用静态工具或 /proc 复核。
lsof 按进程或端口反查网络
万能文件查看器：既能看到进程开了哪些网络文件，也能从端口反查监听者，配合过滤参数精确定位。
易错点
- 不加 -nP：反向解析拖慢输出甚至卡死
- 把 lsof 输出当唯一依据：rootkit 可以过滤它
数据来源与参考
- man 8 lsof