从PID中查找IP

Question

我是 shell 编程的新手，我想从进程 ID 中找到 IP 地址。现在，我可以从以下位置获取特定进程的 PID：

vmname=$1
pid=`ps aux | grep $vmname | awk 'NR==1{printf("%s\n", $2) }'`
echo $pid

上述方法返回 PID，但如何从 pid 获取端口？如果我获取了端口，是否也有命令可以获取 IP 地址？ 我使用的是 Ubuntu 11.04，上面的脚本实际上是试图使用这种方法找出在 KVM 上运行的虚拟机的 IP。

谢谢！

Answer 1

您可以使用lsof实用程序。它给出了进程的打开文件列表。使用lsof -p pid。您需要对输出进行 grep 来获取例如的端口值。像这样的东西 - lsof -p pid| grep TCP。这将列出该进程打开或连接的所有端口。请参阅该实用程序的手册。对于大多数系统，该实用程序预先与您的操作系统捆绑在一起。但是，如果它没有预先捆绑，那么您需要安装此实用程序。

Answer 2

PID和计算机的IP地址是两个完全不相关的东西。

PID 代表进程 ID，它是操作系统跟踪程序等的句柄。

IP地址与网络接口相关。大多数计算机都有其中一两个（在以太网卡/无线设备的情况下）。

无论如何，获取计算机 IP 地址的一种方法类似于以下内容......很可能有更好的方法来做到这一点，我只是不知道他们......

$ ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 60:eb:69:96:da:87  
          inet addr:192.168.1.112  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::62eb:69ff:fe96:da87/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:876533 errors:0 dropped:0 overruns:0 frame:0
          TX packets:560999 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:229205080 (229.2 MB)  TX bytes:136756800 (136.7 MB)
          Interrupt:40 Base address:0x8000 

$ ifconfig eth0 | grep "inet addr"
          inet addr:192.168.1.112  Bcast:192.168.1.255  Mask:255.255.255.0
$ ifconfig eth0 | grep "inet addr" | cut -d ":" -f 2
192.168.1.112  Bcast
$ ifconfig eth0 | grep "inet addr" | cut -d ":" -f 2 | cut -d " " -f 1
192.168.1.112

所以最后一个命令将为您提供脚本中想要的内容。其余的只是向您展示我是如何构建到最后一个命令的。

Answer 3

在开始之前，如果 lsof 且 root/su/sudo 访问权限可用，则应按照@Drona 的建议使用 lsof。

为了完整性，我正在调查此问题，以获取当前登录的 chroot SFTP 用户的 IP 地址，以获取 nagios 脚本，但我不想为其创建 sudoers 规则。

简单的方法（不像lsof那么简单，需要 root，但为了完整性）

步骤 1

$ ps -ef | grep ssh
UID        PID  PPID  C STIME TTY          TIME CMD
root      2479 14186  0 17:05 ?        00:00:00 sshd: sftpuser [priv]
1008      2481  2479  0 17:06 ?        00:00:00 sshd: sftpuser@notty
1008      2482  2481  0 17:06 ?        00:00:00 sshd: sftpuser@internal-sftp
root      2483 14186  0 17:06 ?        00:00:00 sshd: ttyuser [priv]
ttyuser  2485  2483  0 17:06 ?        00:00:00 sshd: ttyuser@pts/0

在上面你可以看到 ssh 用户的 PID（添加了 ps 列以便于解释）

步骤 2

sudo lsof -p 2481 | grep TCP
sshd    2481 root    3u  IPv4           29176657      0t0      TCP 192.168.1.2:44156 (ESTABLISHED)

替代方案（更复杂的是不需要 rood 的可能性）

步骤 2 - 需要 root 访问权限，但可选

$ sudo ls -l  /proc/2481/fd
total 0
lrwx------ 1 root root 64 Jul  3 17:07 0 -> /dev/null
lrwx------ 1 root root 64 Jul  3 17:07 1 -> /dev/null
lr-x------ 1 root root 64 Jul  3 17:07 11 -> pipe:[29209918]
lrwx------ 1 root root 64 Jul  3 17:07 2 -> /dev/null
lrwx------ 1 root root 64 Jul  3 17:07 3 -> socket:[29209894]
lrwx------ 1 root root 64 Jul  3 17:07 5 -> socket:[29211080]
lr-x------ 1 root root 64 Jul  3 17:07 6 -> pipe:[29209915]
l-wx------ 1 root root 64 Jul  3 17:07 7 -> pipe:[29209915]
l-wx------ 1 root root 64 Jul  3 17:07 8 -> pipe:[29209916]
lr-x------ 1 root root 64 Jul  3 17:07 9 -> pipe:[29209917]

步骤 3

$ fgrep 29209894 /proc/2481/net/tcp 
   8: 0101A8C0:0016 0201A8C0:B0B0 ...

这里 fgrep 使用 socked 上的号码和 PID 来提取信息。

重要信息是0101A8C0:0016和0201A8C0:B0B0。第一个与服务器相关，第二个与连接的客户端相关，其中第一部分（用冒号分隔）是反向 IP 地址的十六进制表示形式，第二部分是端口的十六进制表示形式。 IE
<代码> 0101A8C0 - > 1.1.168.192-> 192.168.1.1。如果您知道服务器正在侦听的端口，则可以跳过步骤 2 并使用以下命令代替步骤 3。

步骤 2 + 3 知道服务器端口后进行替换 - 如果

在这种情况下没有可用的 root，因为我正在检查标准 ssh 端口 22（十六进制 0016）上的 SFTP 连接

$ fgrep 0016 /proc/2481/net/tcp 
   8: 0101A8C0:0016 0201A8C0:B0B0 ...