동일한 시스템에서 서로의 서버/데몬 및 클라이언트 프로세스를 찾을 수 있습니까?

Question 1

대부분의 IPC(프로세스 간 통신) 형식은 일부 유틸리티를 사용하여 추적할 수 있습니다. 소켓(네트워크 소켓 및 UNIX 소켓)은 매우 일반적이며 몇 가지 일반적인 도구를 사용하여 추적할 수 있습니다. 사용법 예를 살펴 보겠습니다 netstat -ap.

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:5000          0.0.0.0:*               LISTEN      810/python3         
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      858/nginx: master process 
<snip>
tcp        0      0 127.0.0.1:46858         127.0.0.1:5000          ESTABLISHED 860/nginx: worker process
<snip> 
tcp        0      0 127.0.0.1:5000          127.0.0.1:46858         ESTABLISHED 810/python3

PID 860과 810을 가진 두 프로세스가 통신 중입니다. 이 예에서는 810이 서버입니다. 우리는 netstat출력을 분석하거나 시각적으로 이를 통해 grep이를 확인할 수 있습니다.

또한 클라이언트가 PID 810에 대해 무엇을 말하고 있는지 보고 싶다고 가정하면 다음과 같이 할 수 있습니다 lsof -p 810.

COMMAND PID USER   FD      TYPE             DEVICE  SIZE/OFF    NODE NAME
<snip>
python3 810 user    8u     IPv4              35702       0t0     TCP 127.0.0.1:5000 (LISTEN)
python3 810 user   10u     IPv4            4682120       0t0     TCP 127.0.0.1:5000->127.0.0.1:46858 (ESTABLISHED)

여기서 우리 프로세스가 통신하고 있는 엔드포인트는 식별할 수 있지만 PID는 식별할 수 없습니다. 다른 PID를 식별하려면 다음을 수행할 수 있습니다 lsof -i :46858.

COMMAND PID  USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
python3 810  user   10u  IPv4 4682120      0t0  TCP localhost:5000->localhost:46858 (ESTABLISHED)
nginx   860 nginx   18u  IPv4 4681280      0t0  TCP localhost:46858->localhost:5000 (ESTABLISHED)

출력의 아래쪽에는 netstatUNIX 소켓이 있습니다.

Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   PID/Program name     Path
<snip>
unix  2      [ ACC ]     STREAM     LISTENING     21936    1/systemd            /run/dbus/system_bus_socket
<snip>
unix  3      [ ]         STREAM     CONNECTED     28918    648/dbus-daemon      /run/dbus/system_bus_socket

두 프로세스 모두 UNIX 소켓을 사용하고 있음을 알 수 있습니다 /run/dbus/system_bus_socket. 따라서 프로세스 중 하나를 알고 있으면 이를 보고 다른 측면을 식별할 수 있어야 합니다. lsof이 경우 다시 사용할 수 있습니다 lsof /run/dbus/system_bus_socket.

이것이 약간 복잡하다는 것을 알고 있지만 도움이 되기를 바랍니다. 일종의 파일/핸들(예: 파이프)을 사용하는 다른 유형의 IPC lsof도 추적에 사용할 수 있습니다.

Answer

대부분의 IPC(프로세스 간 통신) 형식은 일부 유틸리티를 사용하여 추적할 수 있습니다. 소켓(네트워크 소켓 및 UNIX 소켓)은 매우 일반적이며 몇 가지 일반적인 도구를 사용하여 추적할 수 있습니다. 사용법 예를 살펴 보겠습니다 netstat -ap.

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:5000          0.0.0.0:*               LISTEN      810/python3         
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      858/nginx: master process 
<snip>
tcp        0      0 127.0.0.1:46858         127.0.0.1:5000          ESTABLISHED 860/nginx: worker process
<snip> 
tcp        0      0 127.0.0.1:5000          127.0.0.1:46858         ESTABLISHED 810/python3