關(guān)于端口找不到對應(yīng)程序問題

feloxx

最近發(fā)現(xiàn)了一個很奇怪的問題。
使用 netstat -anp 是可以看到端口所對應(yīng)的程序是哪些。

但最近我有臺機器網(wǎng)絡(luò)特別不穩(wěn)定，使用iptraf查看，發(fā)現(xiàn)有個端口與局域網(wǎng)內(nèi)一臺機器產(chǎn)生了特別高的流量。造成網(wǎng)絡(luò)阻塞。
想看看該端口對應(yīng)的程序的什么，將其殺掉，結(jié)果發(fā)現(xiàn)用netstat命令卻看不到所對應(yīng)的是什么。 如下圖



在網(wǎng)上找資料，發(fā)現(xiàn)使用fuser命令也可以查對應(yīng)關(guān)系，結(jié)果竟然查不出。最后一條是我查SSH的對應(yīng)關(guān)系。


另外我在對端機器中，同樣也是該問題，一個端口產(chǎn)生很大的流量，而且還找不到對應(yīng)程序。
求高手支招。

Shell_HAT

1. lsof -i :2049

復(fù)制代碼

feloxx

Shell_HAT 發(fā)表于 2014-07-24 09:19

謝謝朋友解答。
試了下，還是不行哦。查不到東西。

phanx

回復(fù) 1# feloxx


    看你的端口號應(yīng)該是NFS服務(wù)相關(guān)的端口。  NFS服務(wù)由于是由內(nèi)核提供的，所以不存在PID。 要想看到具體的信息，可以使用

1. rpcinfo -p

復(fù)制代碼

來查看。

應(yīng)該是另外一臺機器使用了這臺機器export的NFS。

feloxx

phanx 發(fā)表于 2014-07-24 09:40
回復(fù) 1# feloxx

  確實是這樣，謝謝了，能查出來了。
我那幾臺機器確實是啟用了nfs并掛載了共享目錄。

很好奇的是，掛載了會不停的產(chǎn)生數(shù)據(jù)傳輸嗎？

q1208c

2049 是 NFS的 TCP端口.

NFS應(yīng)該是kernel的一個mod,所以, 是查不到application與之對應(yīng)的.

phanx

回復(fù) 5# feloxx


    肯定是有讀寫，才會有流量嘛。