Aix和linux 通过端口号查找端口对应进程

通过端口号查找对应进程

---

前言

在Linux和AIX系统中有时候会遇到需要根据端口号去查找端口对应进程的场景，可使用以下方式实现

---

一、Aix系统中通过端口号查找端口对应进程方式：

在Aix系统中可通过 netstat命令 + rmsock命令 相结合的方式实现

rmsock除去不包含文件描述符的套接字。
它接受 socket、tcpcb、inpcb、ripcb 或 rawcb 地址并将其转换成套接字地址。
然后检查每个进程所有打开的文件以查找套接字的匹配。如果没找到匹配，对该套接字执行异常终止操作，而不考虑套接字 linger 选项的存在。
套接字保留的端口号释放。如果发现匹配，文件描述符和主进程状态显示给用户。

1、Aix系统查找某个端口号是否被监听：

# netstat  -Aan | grep 6200 | grep LISTEN
f1000e0000307bb0 tcp4  0  0  *.6200     *.*      LISTEN

（注：其中f1000e0000307bb0 为系统内核地址）

2、使用rmsock 命令查找出进程号

命令格式：rmsock Address TypeofAddress

# rmsock f1000e0000307bb0 tcpcb
The socket 0x307808 is being held by proccess 5701830 (ons).
（注：结果中的"5701830" 为进程号）

3、通过步骤2中结果中找到的进程号，结合ps -ef命令查找到对应的进程名

ps  -ef | grep 进程号

二、linux下查看端口对应进程方式：

1、linux下查看22端口占用情况两种方式：
	1) netstat -anl | grep "22" ；
	2) lsof -i:22

---