netstat查看进程问题

haterw

netstat -tpln 只有部分进程可以显示出来，大部分都显示不了,原来是正常的，今天突然发现变成这样了，但是目前使用当中未发现有什么异常。

[root@mybox ~]# netstat -tpln
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 0.0.0.0:8000                0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:5280                0.0.0.0:*                   LISTEN      9243/beam.smp      
tcp        0      0 127.0.0.1:5666          0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:7877                0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:5222                0.0.0.0:*                   LISTEN      9243/beam.smp      
tcp        0      0 0.0.0.0:199                 0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:9000                0.0.0.0:*                   LISTEN      -                  
tcp        0      0 127.0.0.1:10025             0.0.0.0:*                   LISTEN      2495/clamsmtpd      
tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN      1898/mysqld         
tcp        0      0 0.0.0.0:587                 0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:61613               0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:5038                0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:110                 0.0.0.0:*                   LISTEN      24860/dbmail-pop3d  
tcp        0      0 0.0.0.0:143                 0.0.0.0:*                   LISTEN      27418/dbmail-imapd  
tcp        0      0 0.0.0.0:3312                0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:2000                0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:465                 0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:4369                0.0.0.0:*                   LISTEN      30603/epmd         
tcp        0      0 127.0.0.1:2002              0.0.0.0:*                   LISTEN      -                  
tcp        0      0 127.0.0.1:2003              0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:7443                0.0.0.0:*                   LISTEN      -                  
tcp        0      0 127.0.0.1:2004              0.0.0.0:*                   LISTEN      -                  
tcp        0      0 127.0.0.1:2005              0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:17877               0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:5269                0.0.0.0:*                   LISTEN      9243/beam.smp      
tcp        0      0 127.0.0.1:2006              0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:17878               0.0.0.0:*                   LISTEN      -                  
tcp        0      0 127.0.0.1:2007              0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:17879               0.0.0.0:*                   LISTEN      -                  
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:5432                0.0.0.0:*                   LISTEN      -                  
tcp        0      0 127.0.0.1:8888          0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:25                  0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:7899                0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:443                 0.0.0.0:*                   LISTEN      -                  
tcp        0      0 0.0.0.0:48763               0.0.0.0:*                   LISTEN      9243/beam.smp      

[root@mybox ~]# lsof -i:80
COMMAND    PID   USER   FD   TYPE     DEVICE SIZE NODE NAME
nginx      858 asdf    8u  IPv4 3521271794       TCP *:http (LISTEN)
nginx      859 asdf    8u  IPv4 3521271794       TCP *:http (LISTEN)
nginx      860 asdf    8u  IPv4 3521271794       TCP *:http (LISTEN)
nginx      862 asdf    8u  IPv4 3521271794       TCP *:http (LISTEN)
nginx     6673   root    8u  IPv4 3521271794       TCP *:http (LISTEN)

[ 本帖最后由 haterw 于 2009-11-9 11:27 编辑 ]

chenyx

怎么全是乱码啊.检查下LANG设置

haterw

开始以为要用code引用起来netstat的输出，结果就乱了，直接显示就好了

wzypunk

可能netstat自己有一些问题，因为手动可以找到
不过也有遇到过，系统记录了网络连接，但是没有进程和这个连接对应。

badb0y

lsof -i

marsaber

没看见乱码啊！
倒看到很多端口处于监听状态。

vermouth

/etc/services 出问题了？

haterw

问题蹊跷的很，log里面也找不到任何异常。

lsof -i 显示正常，我已经贴了一个nginx的，正是因为这里是正常的，所以也觉得问题应该不大。

/etc/services没问题，我用了-n的所以显示的都是端口号，问题和这个无关。

我觉得重启应该能恢复正常，但是目前不能重启，郁闷的是到底是什么原因造成的 ，或许真是netstat的bug？

kns1024wh

非常明显的被启动了很多的端口 这个比较的危险的呀 建议还是紧急的kill了