プロセス ID なしで、Ubuntu サーバーの特定のポートでリッスンしているサービスを見つけるにはどうすればよいでしょうか?

Question 1

Wireguard をカーネルモジュールとして実装するオペレーティングシステムを実行しています。カーネルはこのポートをリッスンしていますが、そのソケットを所有するプロセスがないため、PID は報告されませんnetstat。

Answer

Wireguard をカーネルモジュールとして実装するオペレーティングシステムを実行しています。カーネルはこのポートをリッスンしていますが、そのソケットを所有するプロセスがないため、PID は報告されませんnetstat。

Question 2

ジャンル:

この問題について 2 日間検索した結果、Michael Hampton 氏や Peter Zhabin 氏と同様に、リスニングポート経由でカーネルプロセス ID を表示する既存のソリューションは存在しないことがわかりました。

さらに、その 2 日間で、commands 必要な答えをもたらす組み合わせもいくつか探しましたが、これを行うための簡単で便利な方法は見つかりませんでした。

私が作成したソリューションは暫定的なものであり、コミュニティのメンバーによって改善できると確信しています。

プロセスを見つけるための割引

プロセスはカーネルレベルまたはプロセスに ID (PID) を持たせないようにするその他のレベルで実行されています。
指定されたコマンドの出力でプロセス ID またはプロセスプログラムが見つかりません: lsof、、、。netstatssfuser
上記のコマンドの出力からリスニングポートが見つかりました。ただし、リスニングの原因となっているプログラムまたは pid を構成することはできません。

についてgrep：

grep開いているポートに関する詳細情報を検索するには、を使用します。

grep- パターンに一致する行を出力します。

grepコマンド経由でマニュアルページからman grep。

DESCRIPTION
grep  searches  for  PATTERNS  in  each  FILE.  PATTERNS is one or more
       patterns separated by newline characters, and  grep  prints  each  line
       that  matches a pattern.  Typically PATTERNS should be quoted when grep
       is used in a shell command.

ここコマンドを正しく効果的に使用する方法についての素晴らしいトピックです。

指定されたポートを使用している PID またはプログラムを見つける方法grep:

私の場合、実行するとsudo grep --exclude-dir={sys,proc} -rnw / -e 51820 | grep -i port問題は解決し、ポートを使用しているプログラムに関する多くの情報が表示されました。

与えられた出力:

iptables.service:6:ExecStart=/usr/sbin/iptables -I INPUT -p udp --dport 51820 -j ACCEPT
/home/username/wireguard-install.sh:238:    read -p "Port [51820]: " port
/home/username/wireguard-install.sh:241:        read -p "Port [51820]: " port
/home/username/wireguard-install.sh:243:    [[ -z "$port" ]] && port="51820"
/usr/share/doc/netplan/examples/wireguard.yaml:9:      port: 51820
/etc/wireguard/wg0.conf:8:ListenPort = 51820
/etc/systemd/system/wg-iptables.service:6:ExecStart=/usr/sbin/iptables -I INPUT -p udp --dport 51820 -j ACCEPT
/etc/systemd/system/wg-iptables.service:10:ExecStop=/usr/sbin/iptables -D INPUT -p udp --dport 51820 -j ACCEPT

フラグが多数ある理由は、私が試した他の組み合わせでは大量の不要な出力があったためです。

コマンドの引数grepの意味:

--exclude-dir- パターンに一致する名前サフィックスを持つコマンドラインディレクトリをスキップします。

そして特定の無視sysとprocディレクトリ私たちの場合 不要な出力を避けるためです。

例:grep --exclude-dir={dir1,dir2}検索中に dir1 と dir2 を回避します。

-rまたは-R再帰的です。
-n行番号です。
-w単語全体に一致することを意味します。
/上から下への検索を開始するための「最上位」ディレクトリを表します。
-e- は検索中に使用されるパターンです。
51820私たちの特定のケースでは、上記のネットワーク監視コマンドの 1 つによって検出されたポート番号です。
|- は、最初のコマンド部分の出力を 2 番目の部分にリダイレクトするパイプです。

私たちの場合：sudo grep --exclude-dir={sys,proc} -rnw / -e 51820出力を次のコマンドにリダイレクトするgrep -i port

-i- パターンと入力データ内の大文字と小文字の区別を無視し、大文字と小文字のみが異なる文字が互いに一致するようにします。
port- 検索を実行した目的に合わせて結果を絞り込み、フラグの後に定義された特定のポートに関する詳細情報を検索するために見つかりました-e。

チップ：

最初のステップでは、ディレクトリから開始してスキャンを可能な限り最大化し/、最小限のフラグを使用して出力をフィルタリングして、達成できる詳細を見逃さないようにします。
必要な出力が見つかった後、または不要な出力が多すぎて必要な出力が見つからない場合は、フラグを 1 つずつ追加し始めます。
ポート番号をパターンとして指定します。結局のところ、これが出発点であり、最終目標です。
grep最初のスキャンをパターンフィルターにリダイレクトする二重コマンドを使用するportと、特定箇所を正確に特定して解決を高速化できます。結局のところ、パターンとして数字を探しているため、多くの望ましくない結果につながる可能性があります。
与えられた出力で結論を導き出せない場合は、見つけたキーワードを選択して Web で検索してください。

Answer