lsof 설치 없이 해당 포트를 열고 있는 프로세스 확인하는 법
2012.10.17 18:55
원문 : http://www.ischo.net -- 조인상 // 시스템 엔지니어
Writer : http://www.ischo.net -- ischo // System Engineer in Replubic Of Korea
+++++++++++++++++++++++++++++++++++++++++++++++++++++++
원문 : http://www.ischo.net -- 조인상 //시스템 엔지니어
+++++++++++++++++++++++++++++++++++++++++++++++++++++++
1. 열고있는 포트번호 조회. 21번 포트를 열고 있는 프로세스를 조회하고 싶을 경우.
[root :/]# netstat -anA | grep LISTEN
f1000d0001bed390 tcp 0 0 *.21 *.* LISTEN
f1000d00002e3390 tcp4 0 0 *.22 *.* LISTEN
f1000d0002a7ab90 tcp4 0 0 *.80 *.* LISTEN
f1000d0000458390 tcp4 0 0 *.111 *.* LISTEN
f1000d0002776390 tcp4 0 0 *.443 *.* LISTEN
위의 결과에서 f1000d0001bed390 는 소켓주소임.
2. 소켓주소로부터 PID 조회
[root :/]# rmsock f1000d0001bed390 tcpcb
The socket 0x1bed000 is being held by proccess 626780 (inetd).
본래 rmsock 은 해당 소켓주소에 해당하는 ESTABLISH 되어있는 소켓을 제거하는 명령어이다.
하지만 프로세스가 열고 있는 메인 소켓주소를 삭제하려고 하면 경고메시지로 어떤 프로세스가 물고 있으므로
종료할수 없다는 메시지를 뿌리고 종료가 안된다는 점에 착안하여 꼼수로써 PID를 알아낼수 있다.
3. 프로세스 조회
[root :/]# ps -ef | grep 626780
root 626780 1 0 9¿ù 28ÀÏ - 0:00 /usr/sbin/inetd -d
이제 해당 프로세스를 알아냈다.
댓글 0
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
공지 | [공지] 게시자료 열람자유. 불펌금지입니다. | 조인상 | 2010.12.07 | 109076 |
11 | IBM System x BP Guidebook v20e | 조인상 | 2012.04.26 | 0 |
10 | DIY for AIX HACMP | 조인상 | 2012.03.16 | 0 |
9 | AIX 튜닝 포인트 | 조인상 | 2011.12.01 | 0 |
8 | 000-102 HA for AIX 6 | 조인상 | 2011.05.24 | 0 |
7 | 교육자료 - 4Q e-config Session | 조인상 | 2010.11.17 | 0 |
6 | IBM i 7 제품 라인업 및 positioning 교육자료 | 조인상 | 2010.09.28 | 0 |
5 | LPAR의 Memory Overhead (Hypervisor Memory) 사용량에 대하여 | 조인상 | 2010.06.11 | 0 |
4 | rac architectre & cachefusion이해 | 조인상 | 2010.05.11 | 0 |
3 | 고객의 QNA 로 본 powervm의 이해 | 조인상 | 2010.05.11 | 0 |
2 | tpmc 산정기준 | 조인상 | 2010.05.11 | 0 |
1 | [스크립트] 네모 전자결재시스템 자동up/down 대화식 스크립트 | 조인상 | 2010.05.11 | 0 |