主页 / unix / 问题 / 443764
Accepted
Dave
Asked: 2018-05-15 12:04:53 +0800 CST

如何仅获取在端口 3000 上运行的进程的 PID，而无需任何额外信息？

  • 772

我正在使用 CentOS 7。我想获取在端口 3000 上运行的进程的 PID（如果存在）。我想获取此 PID，以便将其保存到 shell 脚本中的变量中。到目前为止我有

[rails@server proddir]$ sudo ss -lptn 'sport = :3000'
State      Recv-Q Send-Q                           Local Address:Port                                          Peer Address:Port
Cannot open netlink socket: Protocol not supported
LISTEN     0      0                                            *:3000                                                     *:*                   users:(("ruby",pid=4861,fd=7),("ruby",pid=4857,fd=7),("ruby",pid=4855,fd=7),("ruby",pid=4851,fd=7),("ruby",pid=4843,fd=7))

但我无法弄清楚如何在没有所有这些额外信息的情况下单独隔离 PID。

linux shell-script

5 个回答

  1. Best Answer

    另一种可能的解决方案：

    lsof -t -i :<port> -s <PROTO>:LISTEN

    例如：

    # lsof -i :22 -s TCP:LISTEN
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd    1392 root    3u  IPv4  19944      0t0  TCP *:ssh (LISTEN)
sshd    1392 root    4u  IPv6  19946      0t0  TCP *:ssh (LISTEN)
# lsof -t -i :22 -s TCP:LISTEN
1392
    • 36

  2. 尝试这个：

    pid=$(fuser 3000/tcp 2>/dev/null)

    （需要psmisc包）

    请注意，这仅在由用户 root 运行时才可靠。其他用户只能希望找到以相同用户运行的进程。

    此处以示例对仅 root 访问进行了无聊的解释。
    无论使用什么方法（fuser、ss、lsof、...），它们最终都会将可用的进程描述符列表与可用的网络连接列表相匹配（例如，对于 tcp，它在 中可用/proc/net/tcp）。
    例如，尝试使用端口22/tcp（22 = 0x0016）获取 pid 最终会进行这种比较：

    来自/proc/net/tcp：
    0: 00000000:0016 00000000:0000 0A 00000000:00000000 00:00000000 00000000 0 0 141408 1 000000000a9ac1b5 100 0 0 10 0

    和：
    dr-x------. 2 root root 0 May 14 17:59 /proc/358/fd lrwx------. 1 root root 64 May 14 17:59 /proc/358/fd/3 -> socket:[141408]

    由于此 fd 描述符仅对其用户（在此示例中恰好是 root）或 root 可用，因此只有该用户或 root 可以发现 pid 为 358。

    • 10

  3. 虽然lsof's-t是获取 PID 的最简单方法，但lsof也可以使用以下-F选项选择其他字段：

    $ lsof -F'?'
lsof:   ID    field description
     a    access: r = read; w = write; u = read/write
     c    command name
     d    device character code
     D    major/minor device number as 0x<hex>
     f    file descriptor (always selected)
     G    file flaGs
     i    inode number
     k    link count
     K    task ID (TID)
     l    lock: r/R = read; w/W = write; u = read/write
     L    login name
     m    marker between repeated output
     n    comment, name, Internet addresses
     o    file offset as 0t<dec> or 0x<hex>
     p    process ID (PID)
     g    process group ID (PGID)
     P    protocol name
     r    raw device number as 0x<hex>
     R    paRent PID
     s    file size
     S    stream module and device names
     t    file type
     T    TCP/TPI info
     u    user ID (UID)
     0    (zero) use NUL field terminator instead of NL

    使用这样的输出（请注意，始终打印 PID 和文件描述符）：

    $ sudo lsof -F cg -i :22 -s TCP:LISTEN 
p901
g901
csshd
f3
f4

    因此，如果您想要进程组 ID 而不是 PID，您可以这样做：

    $ sudo lsof -F g -i :22 -s TCP:LISTEN | awk '/^g/{print substr($0, 2)}'
901
    • 5

  4. 这正是您需要的

    sudo lsof -n -i :3000  | awk '/LISTEN/{print $2}'
12726
12730
12732
    • 2

  5. 警告：我只能在 RedHat 上进行测试。

    应该可以netstat吗？

     sudo netstat -npl --inet | awk '/:3000/' | awk -F "[ /]+" '{print $7}'

    -n用于数字端口
    -l用于侦听端口
    -p用于查看 PID

    您可以使用--inet或--inet6开关来告诉netstat您分别只查找 IPv4 或 IPv6，否则您可能会得到两个结果。

    或者，您可以告诉awk只打印一次

    sudo netstat -npl | awk '/:3000/' | awk -F "[ /]+" '{print $7; exit}'

    在awk我们只是使用 PID/program 的输出中的“ / ”netstat作为分隔符。

    • 1

相关问题