AIX: é possível obter um par de ForeignAddress / PID como se pudéssemos entrar no Linux com o netstat?

Question

No Linux (RHEL), podemos obter um par de ForeignAddress / PID com o comando "netstat -ntp":

[root@rhel ~]# netstat -ntp
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name

tcp        0      0 10.30.39.13:139             10.30.36.190:22239          ESTABLISHED 15255/smbd
tcp        0      0 ::ffff:10.30.39.13:22       ::ffff:10.30.34.64:2523     ESTABLISHED 27970/sshd: james [pri   
tcp        0    148 ::ffff:10.30.39.13:22       ::ffff:10.30.34.64:2518     ESTABLISHED 27937/3

Por exemplo, para o usuário james acima, temos 10.30.34.64:2523 & 27970 .

É de alguma forma possível obter as mesmas informações (ForeignAddress / PID) no AIX 5.3?

    

Answer 1

Se você tiver o toolboox do AIX para aplicativos linux, você pode usar o lsof para ajudar, algo como:

host:/:$ lsof -i :22 

sshd     1953   root    3u  IPv4 300864051      0t0  TCP *:ssh (LISTEN)
sshd     1953   root    4u  IPv6 300864053      0t0  TCP *:ssh (LISTEN)
sshd    19753   root    3u  IPv4 366276287      0t0  TCP XXX.XXX.XXX.XXX:ssh->XXX.XXX.XXX.XXX:54371 (ESTABLISHED)
sshd    19755 user    3u  IPv4 366276287      0t0  TCP XXX.XXX.XXX.XXX:ssh->XXX.XXX.XXX.XXX:54371 (ESTABLISHED)

host:/:$

Dessa forma, você verá quem está escutando na porta 22 e quem está conectado a ela.

Usando as ferramentas nativas do AIX, acho que é um pouco mais complicado e menos útil do que o lsof:

# netstat -Aan |grep <port_to_match>
<hex_number> tcp        0      0  *.XXX            *.*                LISTEN

# rmsock <hex_number> tcpcb
The socket <hex_number> is being held by proccess XXX (process_name).


# ps -ef |grep XXX
    user  XXX  YYY   0   Aug 03      -   /your/process

Espero que seja de alguma ajuda.