Linux下如何知道某个端口在运行什么程序

当咱们用netstat -an的时候，咱们有时候能够看到相似的输出：

udp 0 0 0.0.0.0:32768 0.0.0.0:*

可是查找/etc/services又没有这个端口的相关说明，怎么办呢？这个是否是黑客程序？有没有办法查看究竟什么程序监听在这个端口？

使用lsof -i :32768就能够看到：

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME rpc.statd 603 root 4u IPv4 953 UDP *:32768 rpc.statd 603 root 6u IPv4 956 TCP *:32768 (LISTEN)

原来是rpc的程序。

使用lsof -i :port就能看见所指定端口运行的程序，同时还有当前链接。