写了个 bash 脚本用于 3P 互查

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 1400 天前的主题，其中的信息可能已经有所发展或是发生改变。

3P => Program, Pid, Port

在 Linux 下有好几种工具来做 program(程序名), pid(进程号), port(端口) 之间的对应

1. ps 做了 pid 和 program 之间的对应
2. netstat 做了 port 和 pid/program 之间的对应
3. pgrep 做了	program 和 pid 之间的对应
...

ps 和 netstat 很强大，但是参数多而且很多输出列其实无关紧要，pgrep 默认不是 exact match, 比如 pgrep ss 会把 sshd 的 pid 也输出出来。

更重要的是，对于普通用户来说，很多只关心 3 个核心参数: program, pid 和 port

今天我用 bash 实现了三者互查：

1. 给 port 会输出对应的 pid 和 program name; 
2. 给 pid 会输出 program name 和 port(s) (如果没有会是 none, 如果有多个会以空格为间隔输出)
3. 给 program 会输出所有对应进程的 pid, 以及每个 pid 对应的 port(s)

当然如果输入的参数无效，回给提示并返回一个非 0 的状态码

这是地址: https://github.com/librz/shell_scripts/blob/main/3p.sh

我是在 .zshrc 里写了一个 alias:

alias 3p="bash <(curl -sL https://raw.githubusercontent.com/librz/shell_scripts/main/3p.sh)"

这样就能直接用了, 以下是一些例子:

# who's listening on port 9000?
3p --port 9000

# I have pid 1234, what kind of program is it? is it using any port?
3p --pid 1234

# I want to see all process and ports related to node
3p --program node

我知道很多前辈肯定已经写过这种程序，但自己还是要写一遍，哈哈

第 1 条附言 · 2021-01-29 11:23:45 +08:00

一些说明
1. 之所以取名 3p.sh 是因为我想不到更好更简洁的名字了，之前叫 ppp.sh

2. 关于用 curl 导致的速度和安全问题。脚本大小只有 4 KB，网速正常也就百毫秒延迟，这点耐心还是有的，如果追求极致那就下到本地呗。安全问题对我几乎不存在，毕竟自己写的脚本。大家要是觉得不安全，可以审计甚至修改脚本内容。

3. 可能是我描述的不够详细，我想要的是格式化的极简输出。ps 输出的程序名是带路径的比如：/usr/bin/python3 这种，而我只想要 python3. 而且 ps 不能给出端口信息。netstat 是给出了端口信息，但试想这样一种情况，我想要查程序 a 的所有 pid 及其 port, 但是 a 可能在监听端口也可能没在，如果没在, 用 netstat 什么也打印不出来，想要的 pid 信息也丢失了. 关于格式化，如果 exit code 是 0 的话，那么脚本一定会输出

program:{{program name}} pid:{{process id}} port: {{port number}}

这个输出可能是多行的，每一行代表一个进程，用 wc -l 来数一下就知道有多少个对应进程。此外，没有 port 的时候会输出 none 。
格式化的好处也意味着模块化，输出可以很容易被其他代码解析并利用

4. 二楼大佬提到了 lsof, 我还得好好了解下

第 2 条附言 · 2021-02-01 10:46:42 +08:00

update 2021-02-01, output format change, 详见 script 注释

27 条回复 • 2021-01-29 11:27:51 +08:00

yuananf

2021-01-29 00:21:46 +08:00 via Android

看标题准备举报了，进来一看，打扰了

jinliming2

2021-01-29 00:37:58 +08:00

emmmm，alias 里写个 curl 真的不觉得慢吗……要是网突然断了怎么办……
我是习惯于直接 lsof 。
比如端口 lsof -i:9000 、lsof -iTCP:9000 、lsof -iUDP:9000
查 PID 的端口：lsof -i -ap1234 、lsof -iTCP -ap1234 、lsof -iUDP -ap1234
查进程名的端口：lsof -i -ac node 、lsof -i:TCP -ac node 、lsof -i:UDP -ac node 。并且支持正则：lsof -i -ac '/Node$/i'