Что означают LISTEN и порты в netstat? [закрыто]
В последнее время я наблюдал за своей системой и обнаружил, что в моей системе работают некоторые странные вещи. Может ли кто-нибудь объяснить, что это такое и почему одна и та же программа использует несколько процессов? Вывод netstat и ps -aux :
netstat -antplF
(Not all processes could be identified, non-owned process info
will not be shown, you would have to be root to see it all.)
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name<br>
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN - <br>
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN - <br>
tcp 0 0 127.0.0.1:9050 0.0.0.0:* LISTEN - <br>
tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN - <br>
tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN - <br>
tcp 0 0 127.0.0.1:587 0.0.0.0:* LISTEN - <br>
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN - <br>
tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN - <br>
tcp 0 0 192.168.0.100:44952 144.76.244.204:443 ESTABLISHED 2705/chromium-brows<br>
tcp 0 0 192.168.0.100:49334 66.196.66.212:443 ESTABLISHED 6796/firefox <br>
tcp 0 0 192.168.0.100:40249 69.171.235.19:443 ESTABLISHED 6796/firefox <br>
tcp 0 0 192.168.0.100:51498 173.194.39.246:443 ESTABLISHED 6796/firefox <br>
tcp 0 0 192.168.0.100:39152 198.252.206.24:80 ESTABLISHED 2705/chromium-brows<br>
tcp 0 0 192.168.0.100:49050 2.20.142.212:80 ESTABLISHED 2705/chromium-brows<br>
tcp 0 0 192.168.0.100:56883 74.125.136.84:443 ESTABLISHED 2705/chromium-brows<br>
tcp 0 0 192.168.0.100:39153 198.252.206.24:80 ESTABLISHED 2705/chromium-brows<br>
tcp 0 0 192.168.0.100:50371 142.0.72.109:3389 ESTABLISHED 5777/xfreerdp <br>
tcp 0 0 192.168.0.100:56903 66.196.120.54:5050 ESTABLISHED 5809/pidgin <br>
tcp 0 0 192.168.0.100:51073 66.196.120.77:5050 ESTABLISHED 5809/pidgin <br>
tcp 0 0 192.168.0.100:54875 193.149.89.57:443 ESTABLISHED 6796/firefox <br>
tcp 0 0 192.168.0.100:40648 152.163.0.143:80 ESTABLISHED 6796/firefox <br>
tcp 0 0 192.168.0.100:53681 173.194.116.106:443 ESTABLISHED 2705/chromium-brows<br>
tcp 1 0 192.168.0.100:51012 91.189.89.144:80 CLOSE_WAIT 3829/ubuntu-geoip-p<br>
tcp 1 0 192.168.0.100:44527 91.189.89.31:80 CLOSE_WAIT 3871/gvfsd-http <br>
tcp 0 0 192.168.0.100:47284 74.125.136.94:443 ESTABLISHED 2705/chromium-brows<br>
tcp 0 0 192.168.0.100:36697 173.194.66.95:80 ESTABLISHED 2705/chromium-brows<br>
tcp 0 0 192.168.0.100:37008 173.194.44.52:443 ESTABLISHED 2705/chromium-brows<br>
tcp 0 0 192.168.0.100:40558 66.196.121.49:5050 ESTABLISHED 5809/pidgin <br>
tcp 0 0 192.168.0.100:56115 172.227.184.65:443 ESTABLISHED 2705/chromium-brows<br>
tcp 0 0 192.168.0.100:35533 66.196.120.117:5050 ESTABLISHED 5809/pidgin <br>
tcp 0 0 192.168.0.100:57169 64.4.44.81:443 ESTABLISHED 6796/firefox <br>
tcp 0 0 192.168.0.100:58695 198.252.206.25:443 ESTABLISHED 2705/chromium-brows<br>
tcp 0 0 192.168.0.100:43395 213.157.220.180:443 ESTABLISHED 2705/chromium-brows<br>
tcp6 0 0 ::1:631 :::* LISTEN - <br>
tcp6 0 0 :::445 :::* LISTEN - <br>
tcp6 0 0 :::139 :::* LISTEN - <br>
tcp6 0 0 :::111 :::* LISTEN - <br>
tcp6 0 0 :::80 :::* LISTEN - <br>
tcp6 1 0 ::1:33153 ::1:631 CLOSE_WAIT -<br>
Каковы порты LISTEN и IP-адреса в начале и в конце? Почему они похожи на 0.0.0.0: * для любого ip и любого порта? Что это значит? Для чего они используются, пожалуйста?
2 ответа
- 631 используется CUPS (демон службы печати).
- 445 используется Samba (раньше совместно использовал файлы с Windows PCs по сети).
- 139 используется
nmbd, часть установки Samba. - 25 и 527 порты SMTP. У Вас есть почтовый сервер, работающий на Вашей системе.
- 53 используется сервером DNS.
- 111 используется для Вызовы удаленной процедуры . Некоторые сервисы зависят от этого.
- 80, конечно, порт HTTP.
См. список стандартные порты .
Local Address говорит Вам , что взаимодействует через интерфейс, это слушает на (127.0.0.1, localhost, и 0.0.0.0 средства все интерфейсы). Если удаленная система соединилась с портом, Foreign Address покажет адрес той системы, и 0.0.0.0 иначе.
Послушайте:
Те строки показывают сервисы, у Вас есть выполнение, ожидая, чтобы связаться
Установленный
Сетевые соединения, которые активны
Close_wait
Сетевые соединения, которые собираются то, чтобы быть закрытым
Локальный адрес
Сервисы: здесь Вы видите локальный IP-адрес, где тот сервис слушает и (после того, как a
:) порт это слушает на, с- 127.0.0.1, 127.0.1.1:: 1 (для IPv6): localhost, петлевой интерфейс - с теми сервисами можно только связаться от Вашей локальной машины
- 0.0.0.0:xxx::: xxx: любое локальное address:port-число
активные соединения: IP-адрес и порт используются тем специальным соединением
Внешний адрес
- Сервисы: адреса IP от того, где с этим сервисом можно связаться (0.0.0.0:* = отовсюду, с помощью любого удаленного порта)
- активные соединения: IP-адрес и порт "партнера" в коммуникации
примеры
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN: у Вас есть сервисное выполнение, которое прислушивается к соединениям на порте 25 (по-видимому, почтовый сервер) только от локального хостаtcp 0 0 192.168.0.100:51498 173.194.39.246:443 ESTABLISHED 6796/firefox: Firefox установил соединение с https портом на 173.194.39.246
порты??
Это - просто числа, используемые для различения конечную точку соединения на одной машине, никакие две программы на одной машине не могут использовать тот же порт одновременно.