Linux

Linux ss 檢查 netlink 套接字,“本地地址”和“埠”是什麼意思?

  • March 5, 2020

輸出中的含義Local AddressPort含義是什麼?ss -f netlink

我期待-n數字版本Local Address是,pid但它們似乎不匹配。

看起來該Local Address部分標識了 netlink 套接字用於的子系統(如rtnlselinuxaudit、和其他),或者如果您使用該選項nft,則標識該子系統的一些數字編碼。uevent``-n

Port部分是 PID(或者<process name>/<PID>如果您不使用該-n選項)。如果該Port部分為 0,則顯然表示“核心”。

一些(主要是uevent,或Local Address程式碼 15)netlink 套接字似乎有大的負數或正數作為它們的Port值:我不知道這些。

引用自:https://unix.stackexchange.com/questions/571207