| 用途 | 端口到进程的快速反查 |
|---|---|
| 命令 | lsof -i :443 / lsof -p PID |
命令
命令
lsof -nP -i :443
lsof -nP -i TCP@10.0.0.5:5432
# -n 不解析主机名 -P 不解析端口名，输出更快内核态服务（如内核旁路）可能不显示常规 fd，结合 ss 佐证。
lsof 反查端口与文件描述符
lsof -i :PORT 列出占用端口的进程：与抓包时间线结合，可确认"谁在发这些包"；对守护进程与重启场景尤为直观。
易错点
- 高频重复调用 lsof 开销可观，脚本里避免踩循环
- 容器与宿主 PID 命名空间不同，对照时带容器前缀
数据来源与参考
- man 8 lsof