如何识别哪个进程正在向 Linux 上的某个主机发送数据？

Question

正如标题所示，我想找出负责特定流量的进程。我可以在 wireshark 中看到流量，但我不知道它是哪个进程。

有没有直接的方法可以做到这一点？我正在考虑在用于解析主机名的系统调用上使用 perf 和内核探测器，但我想知道是否有更简单的方法。谢谢。

Answer 1

ss -put | grep <port number>会告诉你。