QnA Asked: 2020-03-05 17:37:11 +0800 CST2020-03-05 17:37:11 +0800 CST 2020-03-05 17:37:11 +0800 CST Linux ss 检查 netlink 套接字，“本地地址”和“端口”是什么意思？ 772 输出中的含义Local Address和Port含义是什么？ss -f netlink 我期待-n数字版本Local Address是，pid但它们似乎不匹配。 linux socket 1 个回答 Voted Best Answer telcoM 2020-03-06T00:51:27+08:002020-03-06T00:51:27+08:00 看起来该Local Address部分标识了 netlink 套接字用于的子系统（如rtnl、selinux、audit、和其他），或者如果您使用该选项nft，则标识该子系统的一些数字编码。uevent-n 该Port部分是 PID（或者<process name>/<PID>如果您不使用该-n选项）。如果该Port部分为 0，则显然表示“内核”。 一些（主要是uevent，或Local Address代码 15）netlink 套接字似乎有大的负数或正数作为它们的Port值：我不知道这些。
看起来该
Local Address部分标识了 netlink 套接字用于的子系统（如rtnl、selinux、audit、和其他），或者如果您使用该选项nft，则标识该子系统的一些数字编码。uevent-n该
Port部分是 PID（或者<process name>/<PID>如果您不使用该-n选项）。如果该Port部分为 0，则显然表示“内核”。一些（主要是
uevent，或Local Address代码 15）netlink 套接字似乎有大的负数或正数作为它们的Port值：我不知道这些。