如何理解netstat（下面）命令的輸出？

TCP 0.0.0.0:27000   0.0.0.0:0    LISTENING  4848 
    TCP 127.0.0.1:18107  127.0.0.1:27000  ESTABLISHED  1168 
    TCP 127.0.0.1:27000  127.0.0.1:18107  ESTABLISHED  4848 
    TCP [::]:27000    [::]:0     LISTENING  4848 
    TCP [fe80::b174:a291:3c63:8e7f%14]:18104 [fe80::b174:a291:3c63:8e7f%14]:27000 TIME_WAIT

來源

2014-01-17 user3207859

什麼是你的問題？輸出的哪一部分不瞭解？（這是一個編程問題？） –

我的意思是我可以從4848和1168端口得出什麼結論？該服務是在端口27000上監聽還是在4868或1168上？ – user3207859

請編輯您的帖子，並要求那裏，人們可以看到它，而不是埋在評論中。 –

從你的意見，你上面的問題：

我的意思是我可以從端口4848和1168的結論？該服務是在端口27000上監聽還是在4868或1168上？

您可以得出結論，您沒有讀取輸出的列標題。包含4848和1168的列是PID，它是進程ID。它與港口無關。

的列（按順序從左到右 - 我已經添加了標題到您的輸出）：

Proto Local Address   Foreign Address  State   PID 
TCP 0.0.0.0:27000   0.0.0.0:0    LISTENING  4848 
TCP 127.0.0.1:18107  127.0.0.1:27000  ESTABLISHED  1168 
TCP 127.0.0.1:27000  127.0.0.1:18107  ESTABLISHED  4848 
TCP [::]:27000    [::]:0     LISTENING  4848 
TCP [fe80::b174:a291:3c63:8e7f%14]:18104 [fe80::b174:a291:3c63:8e7f%14]:27000 TIME_WAIT

來源

2014-01-17 19:07:33

這意味着PID（4848）在端口（27000）上運行，並且PID（1168）在端口（18107）上運行。我對嗎？ – user3207859

是的，這意味着PID 4848在本地主機（IP 127.0.0.1）上的端口27000上本地連接，並且在同一個IP端口18107上有一個進程1168（它出現在通信的兩端）。 –

如何理解netstat（下面）命令的輸出？

回答

相關問題