linux网络流量与端口分析

我们直接看例子：

[root@localhost lufubo]#lsof -i

COMMAND    PID   USER   FD   TYPE DEVICE SIZE NODE NAME

portmap   1785    rpc    3u  IPv4   4974       UDP *:sunrpc 

portmap   1785    rpc    4u  IPv4   4975       TCP *:sunrpc (LISTEN)

rpc.statd 1817   root    3u  IPv4   5136       UDP *:724 

rpc.statd 1817   root    6u  IPv4   5119       UDP *:721 

[root@localhost lufubo]# netstat -tnp

Active Internet connections (w/o servers)

Proto Recv-Q Send-Q Local Address               Foreign Address                     State                       PID/Program name   

tcp        0          0         192.168.1.103:445           192.168.1.101:60717         ESTABLISHED         5411/smbd           

tcp        0          0         ::ffff:192.168.1.104:22     ::ffff:192.168.1.101:60674  ESTABLISHED         3345/2              

tcp        0          0         ::ffff:192.168.1.103:22     ::ffff:192.168.1.101:60711  ESTABLISHED         5371/3   

上面的例子，仔细看下，大概也能猜出意思了哈！