Comment netstat retrouve le nom d'un process ?

Salut à tous.

Quand je fait un :

Code:

---

netstat -tanpu

---

j'obtiens :
J'obtiens des lignes du genre :

Citation:

---

tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 863/ncftpd

---

Il me donne les ports utilisé mais aussi le nom du process (ici ncftpd)..

J'aurai aimé savoir comment il arrive y arrive.

J'ai un script qui vas lire dans

Code:

---

/proc/net/tcp

---

J'obtiens des lignes du genre :

Citation:

---

10: 00000000:300C 00000000:0000 0A 00000000:00000000 02:00000011 00000000 518 0 28116164 2 d6593b80 300 0 0 2 -1

---

Avec ça j'arrive à obtenir la liste des ports utilisés avec le uid (ici 518). Mais je ne vois pas comment faire le lien avec tel ou tel process.. Une idée ?


Merci !

Le mieux est d'aller voir le code de netstat, non ?

Salut,

Ben d'une je les trouve pas et de 2, mon script est en PERL.. Decoder le code en C m'est pas evident.

D'une : tu as du mal chercher car j'ai trouvé ça en 3 minutes chrono http://cvs.berlios.de/cgi-bin/viewcvs.cgi/net-tools/net-tools/netstat.c?rev=1.52&content-type=text/vnd.viewcvs-markup
Et de 2 : je ne suis pas assez bon en perl pour écrire du code à ta place.

...Mais on progresse...

Pour ton problème perl, je te conseille de t'orienter vers nos spécialistes avec un bout de code déjà écrit, si tu n'arrives pas a obtenir un résultat correct

http://www.developpez.net/forums/viewforum.php?f=83

Citation:

---

Envoyé par seal3

Salut à tous.
Il me donne les ports utilisé mais aussi le nom du process (ici ncftpd)..
J'aurai aimé savoir comment il arrive y arrive.

---

L'équivalence entre le numéro de port et le service associé est dans le fichier /etc/services

Si tu fais un grep 863 /etc/services tu devrais trouver : ncftpd 863 # un commentaire :p

Par contre ce n'est le nom du process ... c'est juste un alias compréhensible par des humain au numéro de port.