Method 1. Using lsof.
lsof 가 설치되어 있다면 유용하겠지만 아직 설치된 장비를 못 봤다.
It will be easy if you have lsof installed.
# lsof -i:32876
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
oracle 135744 oracle7 13u IPv4 0x70bbe200 0t11 UDP loopback:32876
# ps -ef|grep 135744
oracle7 135744 1 0 Apr 21 - 2:45 ora_pmon_ftc_p01
Method 2. Using netstat and rmsock
rmsock 는 대부분 설치되어 있었지만, 포트로써 추적하는 것이라 프로세스에서 사용하는 포트를 확인할수 있으면 더 좋을듯 하다.
# netstat -Aan|grep 9991
f100020000626b98 tcp4 0 0 *.9991 *.* LISTEN
# rmsock f100020000626b98 tcpcb
The socket 0x626808 is being held by proccess 200928 (sysscand).
#ps -ef|grep 200928
root 200928 1 0 Apr 21 - 0:01 /opt/sysscan/bin/sysscand
Method 3: Using netstat and kdb.
- kdb 의 경우 설치 안 된 경우가 많다.
# netstat -Aan|grep 9991
f100020000626b98 tcp4 0 0 *.9991 *.* LISTEN
# kdb
The specified kernel file is a 64-bit kernel
Preserving 1418431 bytes of symbol table
First symbol __mulh
START END <name></name>
0000000000001000 0000000003E0D050 start+000FD8
F00000002FF47600 F00000002FFDC940 __ublock+000000
000000002FF22FF4 000000002FF22FF8 environ+000000
000000002FF22FF8 000000002FF22FFC errno+000000
F100070F00000000 F100070F10000000 pvproc+000000
F100070F10000000 F100070F18000000 pvthread+000000
PFT:
PVT:
id....................0002
raddr.....0000000000724000 eaddr.....F200800030000000
size..............00040000 align.............00001000
valid..1 ros....0 fixlmb.1 seg....0 wimg...2
ERROR: Unable to acess nfs_syms
(0)> sockinfo f100020000626b98 tcpcb
.................
..............
on last a few lines.
proc/fd: 49/0
proc/fd: fd: 0
SLOT NAME STATE PID PPID ADSPACE CL #THS
pvproc+00C400 49*sysscand ACTIVE 00310E0 0000001 00000000285C7400 0 0001
(0)> hcal 00310E0
Value hexa: 000310E0 Value decimal: 200928
(0)> quit
# ps -ef|grep 200928
root 200928 1 0 Apr 21 - 0:01 /opt/sysscan/bin/sysscand
'IT > OS' 카테고리의 다른 글
리눅스(centos)에서 재시작시 eth0가 안 올라올 때 (0) | 2013.03.12 |
---|---|
아이폰5와 윈도우8 노트북의 블루투스 테더링 (0) | 2013.01.30 |
리눅서 서버모드에서 IP 변경 (0) | 2012.04.19 |
여러개 ISO 파일을 하나로 합치기 (0) | 2012.04.19 |
윈도우에서 프로세스와 포트 확인 방법(CurrPorts) (0) | 2012.03.21 |
댓글