哪个进程正在建立特定连接

Question

我正在使用iftop查看从我的机器进行的连接。我看到了一个到远程服务器的奇怪连接，我不知道，我也不知道为什么要建立这种连接。

me               => unknown.domain.com    0b    638b    638b
                 <=                       0b    754b    764b
me               => gateway               0b    179b    179b
                 <=                       0b    205b    205b
239.255.255.250  => local-machine         0b      0b      0b
                 <=                       0b      0b   1.61Kb

如何找出正在与 建立连接的进程unknown.domain.com？

Answer 1

netstat -ap

输出示例...

[me@util tmp]$ netstat -ap |more
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 util:34782              unknown.domain.com:http ESTABLISHED 15273/firefox

上面的输出被缩写以突出显示单个示例。您的实际输出很可能会更长。

=== 编辑 ===

使用的替代方法netstat是...

ss -tp