AIX查端口占用进程

最新推荐文章于 2021-05-06 15:42:00 发布

原创最新推荐文章于 2021-05-06 15:42:00 发布 · 970 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#aix #tcp #stream #测试 #web #工作

unix 专栏收录该内容

1 篇文章

订阅专栏

近日诊断AIX系统，发现一无名端口，然后跟踪端口查找到了非法的进程，基本操作如下，记录一下，以备查用！
1:首先根据端口号
netstat -Aan | grep 389

返回
f1000089c27a2358 tcp4 0 0 *.389 *.* LIST EN

2：rmsock f100089c27a2358 tcpcb
The socket 0x702f6800 is being held by proccess 4986 (inetd).
得到id为4986

另：下面以80端口为例，介绍测试某一个端口是否工作的方法:

1. 编辑/etc/services文件，找到如下两行
http 80/tcp # World Wide Web HTTP
http 80/udp # World Wide Web HTTP

用#将这两行注释掉，并添加新的两行，即如下：
#http 80/tcp # World Wide Web HTTP
#http 80/udp # World Wide Web HTTP
telnet2 80/tcp
telnet2 80/udp

2. 编辑/etc/inetd.conf文件，找到如下一行
telnet stream tcp6 nowait root /usr/sbin/telnetd telnetd -a

在其下添加一行
telnet2 stream tcp6 nowait root /usr/sbin/telnetd telnetd -a

3. # refresh -s inetd

4. # lssrc -ls inetd
在输出中确认有一行
telnet2 /usr/sbin/telnetd telnetd -a active

5. # netstat -an
该命令的输出中能看到80端口在侦听，即
tcp 0 0 *.80 *.* LISTEN

6. 尝试从别的AIX机器上用如下命令登陆这个服务器,如果能正常登陆，说明80端口工作正常。
# telnet 80

7. # netstat -an | grep 80
可以看到通过80端口建立了连接，类似如下输出：
tcp4 0 0 9.181.50.90.80 9.181.50.107.3750 ESTABLISHED

8. 测试完成。
请注意，测试完成后,请将/etc/services和/etc/inetd.conf文件修改回之前的状态，并刷新inetd服务:
# refresh -s inetd