32、网络监控与安全评估实用指南

网络监控与安全评估实用指南

1. 使用 lsof 工具进行网络监控

1.1 运行 lsof 命令

lsof 是一个强大的工具，可用于查看系统中打开的文件和网络连接。要使用 lsof，可按以下步骤操作：
1. 打开终端窗口，使用 su - 命令获取超级用户权限。
2. 输入命令 lsof 并按回车键。

如果不获取超级用户权限也能运行 lsof，但只能查看自己拥有的进程，并且可能需要使用完整路径名 /usr/sbin/lsof 来调用。在运行 lsof 之前，尽量将终端窗口拉宽，因为窄窗口中的换行显示会使列表难以阅读。若系统未安装 lsof，可从发行版介质中添加 lsof.version.rpm 包。

1.2 解读 lsof 输出

lsof 的输出包含丰富信息，每一行代表一个当前正在使用的文件。各列从左到右显示以下信息：
| 列名 | 信息说明 |
| ---- | ---- |
| 程序名 | 使用该文件的程序名称 |
| 进程 ID | 进程的标识符 |
| 用户名 | 使用该文件的用户 |
| 文件描述符或使用类型 | 可能是文件描述符编号或使用类型 |
| 文件类型 | 文件的类型 |
| 文件所在设备 | 文件所在的设备 |
| 文件大小 | 文件的大小 |
| Inode 编号 | 文件的 Inode 编号 |
| 文件完整路径名 | 文件的完整路径 |

1