सवाल कैसे पता चलेगा कि किसी दिए गए बंदरगाह पर कौन सा प्रोग्राम सुन रहा है?


मुझे संदेह है कि एक बंदरगाह पर एक कार्यक्रम सुन रहा है 8000 मेरी मशीन पर

जब मैं निम्न आदेश चलाता हूं, तो मुझे यह त्रुटि मिलती है:

> python -m SimpleHTTPServer
# Lots of python error
socket.error: [Errno 98] Address already in use

अगर मैं एक और बंदरगाह का उपयोग करता हूं (8000 डिफ़ॉल्ट है), वेब सर्वर ठीक चलाता है।

अगर मैं दौड़ता हूं wget localhost:8000 कमांड लाइन से, यह लौटता है 404 Not Found

बंदरगाह पर कौन सा प्रोग्राम सुन रहा है यह जानने के लिए मैं क्या कर सकता हूं (या कौन से टूल्स उपलब्ध हैं) 8000, और वहां से वह प्रोग्राम कॉन्फ़िगर किया गया है?


292
2018-04-06 08:36


मूल




जवाब:


अपना टर्मिनल खोलें और टाइप करें

lsof -i :8000

वह आदेश आपको उस पोर्ट द्वारा पीआईडी ​​के साथ उपयोग किए जाने वाले एप्लिकेशन की सूची देगा। (यदि कोई परिणाम नहीं चलाता है sudo चूंकि आपके पास कुछ प्रक्रियाओं की अनुमति नहीं हो सकती है।)

उदाहरण के लिए, पोर्ट 8000 के साथ (python3 -m http.server):

$ lsof -i :8000
COMMAND  PID USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
python3 3269 user    3u  IPv4 1783216      0t0  TCP *:8000 (LISTEN)

और पोर्ट 22 (एसएसएच):

$ sudo lsof -i :22
COMMAND  PID USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
sshd     998 root    3u  IPv4 1442116      0t0  TCP *:ssh (LISTEN)
sshd     998 root    4u  IPv6 1442118      0t0  TCP *:ssh (LISTEN)

उम्मीद है की वो मदद करदे।


189
2018-04-06 08:50



यह ओएसएक्स पर भी काम करता है इसके लायक ..... - reevesy
जोड़ा जा रहा है -s TCP:LISTEN परिणाम को वास्तविक श्रवण सॉकेट और इसकी प्रक्रिया में प्रतिबंधित करता है। - jhermann
यदि आप पोर्ट 8000 की खोज करते हैं तो यह वापस आता है PID 1889? वाट - CodyBugstein
हां, पोर्ट 8881 का उपयोग कर पीआईडी ​​1889 के साथ सेवा है। क्या मुझे कुछ याद आ रही है? - Ten-Coin
पोर्ट 8881 के लिए उदाहरण खोजों को एम्बेड करें। पीआईडी ​​कॉलम में प्रक्रिया आईडी हैं और NAME कॉलम में पोर्ट हैं। - Freek de Bruijn


आप नेटस्टैट का उपयोग यह देखने के लिए कर सकते हैं कि कौन सी प्रक्रिया किस पोर्ट पर सुन रही है।

आप इस आदेश का पूर्ण विवरण प्राप्त करने के लिए उपयोग कर सकते हैं:

sudo netstat -peanut

अगर आपको पता होना चाहिए कि पोर्ट 8000 पर कौन सा सुन रहा है तो आप इसका उपयोग कर सकते हैं:

sudo netstat -peanut | grep ":8000 "

नेटस्टैट से छिपाने की कोई प्रक्रिया नहीं है।


329
2018-04-06 08:58



netstat -peanut से याद रखना आसान है netstat -taupen! - Douglas B. Staple
अच्छा था ! - आपकी टिप्पणी को दर्शाने के लिए बस जवाब संपादित किया। धन्यवाद। - Antoine Rodriguez
उस बंदरगाह को मुक्त करने के लिए 'fuser -k 8000 / tcp' - Jay Modi
यदि कॉलम में "पीआईडी ​​/ प्रोग्राम नाम" में आप प्रक्रिया नाम के बजाय डैश देखते हैं, तो आप "सुडो" जोड़ना भूल गए - v.shashenko
तो यह मूंगफली है आह - prusswan


@ 33833 के उत्तर पर विस्तार करने के लिए आपको कुछ बहुत विस्तृत जानकारी मिल सकती है, उदाहरण के लिए:

$ lsof -i :8000
COMMAND  PID  USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME
squid3  1289 proxy   15u  IPv6 14810490      0t0  TCP *:8000 (LISTEN)

$ ps -fp 1289
UID        PID  PPID  C STIME TTY          TIME CMD
proxy     1289     1  0 09:48 ?        00:00:00 /usr/sbin/squid3 -N -f /etc/squid-deb-proxy/squid-deb-proxy.conf

मैं वहां देख सकता हूं कि स्क्विड प्रक्रिया है, लेकिन यह वास्तव में मेरा है squid-deb-proxy वह बंदरगाह ले रहा है।

जावा ऐप का एक और अच्छा उदाहरण:

$ lsof -i :4242
COMMAND  PID USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME
java    3075 root   86u  IPv4    12019      0t0  TCP *:4242 (LISTEN)

$ ps -fp 3075
UID        PID  PPID  C STIME TTY          TIME CMD
root      3075     1 15 May24 ?        3-16:07:25 /usr/local/crashplan/jre/bin/java -Dfile.encoding=UTF-8 -Dapp=CrashPlanService -DappBaseName=CrashPl

आप अंदर देख सकते हैं lsof (लीस्ट ओपन फाइल्स) कि यह जावा है, जो सहायक से कम है। चल रहा है ps पीआईडी ​​के साथ आदेश हम तुरंत देख सकते हैं कि यह क्रैशप्लान है।


164
2018-06-17 15:55



एक आदेश में: lsof -t -i :8000 | xargs ps -fp - Brett Y
मुझे उपसर्ग करना पड़ा sudo  लेकिन उसके बाद यह मेरे लिए काम किया। धन्यवाद। - Dwayne Crooks
नोट: बिना sudo आपको कोई त्रुटि नहीं मिलेगी, आपको सरल प्रतिक्रिया के रूप में कुछ भी नहीं मिलेगा। - Frank Nocke


प्रयत्न ss से iproute2 पैकेज:

ss -nlp | grep 8000

10
2018-04-06 08:44



ss इसकी अपनी फ़िल्टरिंग क्षमता भी है: ss -nlp '( sport = :8000 )'। - GnP


एक और तरीका का उपयोग कर socklist से procinfo पैकेज:

man socklist

विवरण
socklist एक पर्ल स्क्रिप्ट है जो आपको सभी खुले सॉकेट की सूची देता है, प्रकार, पोर्ट,          इनोड, यूआईडी, पिड, एफडी और प्रोग्राम जिसमें यह संबंधित है।

sudo socklist 

type  port      inode     uid    pid   fd  name
tcp     53      28749       0   1721    5  dnsmasq
tcp    631      29190       0   2433   11  cupsd
tcp  42376      82230    1000   1345   84  firefox
tcp  49048      71686    1000   1345   67  firefox
tcp  41248      81672    1000   1345  119  firefox
tcp  54676      84558    1000   1345   73  firefox
udp  56107      66258       0   3268   20  dhclient
udp  40804      17857     107    679   14  avahi-daemon
udp     53      28748       0   1721    4  dnsmasq
udp     68      67427       0   3268    6  dhclient
udp    631      19692       0    765    8  cups-browsed
udp   5353      17855     107    679   12  avahi-daemon

5
2018-06-29 10:23





आप एनएमएपी का उपयोग कर सकते हैं।

यह जानना वाकई महत्वपूर्ण है कि आपके पीसी में कौन से बंदरगाह खुले हैं   लिनक्स के लिए न केवल उपयोगी है, बल्कि अन्य ऑपरेटिंग सिस्टम के लिए भी है,   लिनक्स के पास बहुत सारे टूल्स हैं जो यह जांचने के लिए हैं कि कौन से बंदरगाह खुले हैं, सबसे अधिक   सामान्य nmap है जो एक कमांड लाइन उपकरण है, लेकिन यह भी मौजूद है   यदि आप उस तरह से पसंद करते हैं तो इसके लिए ग्राफिकल फ्रंट एंड।1

इसे स्थापित करने के लिए, बस दबाएं Ctrl+ऑल्ट+टी टर्मिनल खोलने के लिए अपने कीबोर्ड पर। जब यह खुलता है, तो नीचे दिए गए आदेश को चलाएं:

sudo apt-get install nmap

एनएमएपी, और अन्य उपयोगिताओं के बारे में अधिक जानकारी के लिए, जाओ यहाँ

1स्रोत:garron.me


2
2018-04-06 08:46



एनएमएपी केवल आपको बताएगा कि एक बंदरगाह खुला है, न कि किस प्रक्रिया ने इसे खोला। - Andrew Burns
मैंने पढ़ने के लिए आपके स्रोत पर क्लिक किया [nmap] tries to guess which service is listening on each port, but it can make mistakes इससे पहले कि यह पता लगाने के लिए कि कौन सी प्रक्रिया सॉकेट का मालिक है, एक वास्तविक विधि का सुझाव देती है। - GnP
@gnp आप भी एक नज़र रखना चाहते हैं इस। - Mitch♦
@ मिच मैंने किया। ओपी को स्थानीय प्रणाली पर एक प्रक्रिया के सटीक पीआईडी ​​को जानने की जरूरत है। एनएमएपी यहां सही उपकरण नहीं है, यहां तक ​​कि सेवा और संस्करण पहचान के साथ भी नहीं। या तो यह nmaps डेटाबेस पर किसी आइटम से मेल खाएगा, जो अभी भी अंधेरे पर ओपी को मारने या पुन: कॉन्फ़िगर करने की प्रक्रिया के लिए देता है, या नहीं होगा और ओपी के पास एक अच्छा फिंगरप्रिंट और insecure.org का लिंक होगा - GnP