Linux ssはnetlinkソケットをチェックします。 「ローカルアドレス」と「ポート」とはどういう意味ですか?

Linux ssはnetlinkソケットをチェックします。 「ローカルアドレス」と「ポート」とはどういう意味ですか?

出力中和とはLocal Addressどういう意味ですか?Portss -f netlink

-nデジタル版を期待していましたが、一致しないようですLocal Addresspid

答え1

Local Addressこのセクションでは、netlinkソケットで使用されているサブシステム(たとえばrtnl、、、、など)を識別するか、このオプションを使用している場合はそのサブシステムのいくつかの数値エンコーディングを識別するようselinuxに見えます。auditnftuevent-n

そのPort部分はPIDです(または<process name>/<PID>そのオプションを使用しない場合-n)。そのPort部分がゼロの場合、明らかに「カーネル」を意味します。

一部(ほとんどueventまたはLocal Addressコード15)netlinkソケットは、その値に大きな負または正の数を持つようですPort。これについては何も知りません。

関連情報