我们可以在同一台机器上找出彼此的服务器/守护进程和客户端进程吗？

Question 1

大多数形式的 IPC（进程间通信）可以通过一些实用程序进行跟踪。套接字（网络套接字和 UNIX 套接字）非常常用，可以使用一些常用工具进行跟踪。让我们看一个使用的示例netstat -ap：

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:5000          0.0.0.0:*               LISTEN      810/python3         
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      858/nginx: master process 
<snip>
tcp        0      0 127.0.0.1:46858         127.0.0.1:5000          ESTABLISHED 860/nginx: worker process
<snip> 
tcp        0      0 127.0.0.1:5000          127.0.0.1:46858         ESTABLISHED 810/python3

PID为860和810的两个进程正在通信； 810 是本例中的服务器。我们可以通过直观地解析netstat输出或grep它来看到这一点。

另外，假设我们想查看客户端正在与 PID 810 交谈的内容，我们可以这样做lsof -p 810：

COMMAND PID USER   FD      TYPE             DEVICE  SIZE/OFF    NODE NAME
<snip>
python3 810 user    8u     IPv4              35702       0t0     TCP 127.0.0.1:5000 (LISTEN)
python3 810 user   10u     IPv4            4682120       0t0     TCP 127.0.0.1:5000->127.0.0.1:46858 (ESTABLISHED)

在这里，我们可以识别与我们的进程通信的端点，但不能识别 PID。要识别其他 PID，我们可以这样做lsof -i :46858：

COMMAND PID  USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
python3 810  user   10u  IPv4 4682120      0t0  TCP localhost:5000->localhost:46858 (ESTABLISHED)
nginx   860 nginx   18u  IPv4 4681280      0t0  TCP localhost:46858->localhost:5000 (ESTABLISHED)

输出中的更下方netstat是 UNIX 套接字：

Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   PID/Program name     Path
<snip>
unix  2      [ ACC ]     STREAM     LISTENING     21936    1/systemd            /run/dbus/system_bus_socket
<snip>
unix  3      [ ]         STREAM     CONNECTED     28918    648/dbus-daemon      /run/dbus/system_bus_socket

我们可以看到这两个进程都在使用 UNIX 套接字/run/dbus/system_bus_socket。因此，如果您知道其中一个过程，那么看到这一点，您应该能够确定另一端。lsof这种情况下可以再次使用，也可以像lsof /run/dbus/system_bus_socket.

我意识到这有点复杂，但我希望它能有所帮助。请注意，使用某种文件/句柄（例如管道）的其他类型的 IPClsof也可以使用进行跟踪。

Answer

大多数形式的 IPC（进程间通信）可以通过一些实用程序进行跟踪。套接字（网络套接字和 UNIX 套接字）非常常用，可以使用一些常用工具进行跟踪。让我们看一个使用的示例netstat -ap：

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:5000          0.0.0.0:*               LISTEN      810/python3         
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      858/nginx: master process 
<snip>
tcp        0      0 127.0.0.1:46858         127.0.0.1:5000          ESTABLISHED 860/nginx: worker process
<snip> 
tcp        0      0 127.0.0.1:5000          127.0.0.1:46858         ESTABLISHED 810/python3