linux下查看指定进程的所有连接信息（转）

定位某个进程的网络故障时经常需要用到的一个功能就是查找所有连接的信息。通常查找某个端口的连接信息使用 ss 或者 netstat 可以轻松拿到，如果是主动与别的机器建立的连接信息则可以通过 lsof 命令来获得。

例如我想要查看进程 frps 当前的所有连接信息，先获得进程的 pid：

ps -ef|grep frps

结果为：

wcl               : ?        :: ./frps

可以看到进程 pid 为 4721，之后通过 lsof 命令查看所有 TCP 连接信息：

lsof -p  -nP | grep TCP

显示结果为：

frps      wcl    4u     IPv6       0t0     TCP *: (LISTEN)
frps      wcl    6u     IPv6       0t0     TCP *: (LISTEN)
frps      wcl    7u     IPv6       0t0     TCP 139.129.11.120:->116.231.70.223: (ESTABLISHED)
frps      wcl    8u     IPv6       0t0     TCP *: (LISTEN)
frps      wcl    9u     IPv6       0t0     TCP 139.129.11.120:->116.237.93.230: (ESTABLISHED)
frps      wcl   10u     IPv6       0t0     TCP 139.129.11.120:->115.231.20.123: (ESTABLISHED)
frps      wcl   11u     IPv6       0t0     TCP *: (LISTEN)
frps      wcl   12u     IPv6       0t0     TCP *: (LISTEN)

从 lsof 的输出结果中可以清楚的看到 frps 进程监听了 5 个端口，并且在 7000 端口上建立了 3 个连接，连接两端的 ip 信息也都可以查到。

lsof 的 -nP 参数用于将 ip 地址和端口号显示为正常的数值类型，否则可能会用别名表示。

作者：fatedier 
本文出处：http://blog.fatedier.com/2016/07/18/stat-all-connection-info-of-special-process-in-linux/