Daniel Asked: 2020-01-25 22:54:04 +0800 CST2020-01-25 22:54:04 +0800 CST 2020-01-25 22:54:04 +0800 CST 在 lsof 输出中，那些“袜子”线是什么？ 772 在 Ubuntu/Debian 下的 lsof 命令中，我看到很多行如下： PROGRAM 829 root 140u sock 0,8 0t0 244182 protocol: TCP 这些线是什么？ 它们可能是 TCP 连接尝试失败的结果吗？ lsof 1 个回答 Voted Best Answer A.B 2020-01-26T08:58:57+08:002020-01-26T08:58:57+08:00 lsof当无法找到有关 TCP 套接字的其他信息时显示此行：它知道这是一个 TCP 套接字，但不知道更多。 我能想到的原因有两个： 不太可能：套接字仍然没有侦听或连接：例如，服务器或客户端用于socket(AF_INET, SOCK_STREAM, 0)创建 TCP 套接字但尚未调用listen(2)或connect(2)。这可能是由于缺乏资源或软件错误造成的。 今天最有可能：被看到的进程lsof在其他网络命名空间中运行，通常在容器（Docker、LXC、LXD ...）中，因此lsof无法访问相关信息并且不会显示它。 然后，您应该lsof从与进程相同的网络命名空间运行。lsnsand命令对此nsenter有很大帮助。对于您的情况，这可能会起作用： nsenter -t 829 --net lsof -n -p 829 在正常情况下lsof会显示IPv4或IPv6代替sock并且会有额外的信息，比如监听端口或涉及的地址。即使连接仍在进行中，也会显示所涉及的地址，例如SYN_SENT。
lsof当无法找到有关 TCP 套接字的其他信息时显示此行：它知道这是一个 TCP 套接字，但不知道更多。我能想到的原因有两个：
不太可能：套接字仍然没有侦听或连接：例如，服务器或客户端用于
socket(AF_INET, SOCK_STREAM, 0)创建 TCP 套接字但尚未调用listen(2)或connect(2)。这可能是由于缺乏资源或软件错误造成的。今天最有可能：被看到的进程
lsof在其他网络命名空间中运行，通常在容器（Docker、LXC、LXD ...）中，因此lsof无法访问相关信息并且不会显示它。然后，您应该
lsof从与进程相同的网络命名空间运行。lsnsand命令对此nsenter有很大帮助。对于您的情况，这可能会起作用：在正常情况下
lsof会显示IPv4或IPv6代替sock并且会有额外的信息，比如监听端口或涉及的地址。即使连接仍在进行中，也会显示所涉及的地址，例如SYN_SENT。