如何从 Solaris 上的 kstat 获取端口/套接字信息

Question

是否可以使用 kstat 来获取有关哪些进程打开了哪些端口的信息？我研究了 lsof 是如何做到的，显然他们读取了易失性内核内存，kstat 似乎可以访问（如果我错了，请纠正我）。

我只是想知道是否有人知道如何过滤 kstat 以显示有关端口已打开哪些进程的信息。也许我应该看哪个模块？

Answer 1

在 Solaris 11.2 上，您可以使用 netstat -u 获取该信息。根据man page：

–u

列出用户、进程ID和最初的程序 创建网络端点或立即控制它。

在早期版本的 Solaris 上，没有简单的方法 - 您可以在某种程度上使用 pfiles，但它在识别套接字方面的实用性有限。

另见What process is listening on a certain port on Solaris?

Answer 2

不，kstat 不存储进程级别信息。此外，kstat 不提供对易失性内核内存的访问权限，而只允许访问特定的内核统计信息。

最后，你不应该开始一个新问题，而是跟进here。