Linux工作站上非常奇怪的localhost连接。 需要帮助识别来源

以下是Ubuntu机器上的netstat输出。 有人可以帮助解密输出? 我特别好奇::1:43213连接是什么。

另外,为什么在v4和v6 tcp / udp上从localhost到localhost的连接太多?

 Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 127.0.0.1:7337 0.0.0.0:* LISTEN tcp6 0 0 ::1:7337 :::* LISTEN udp 0 0 0.0.0.0:68 0.0.0.0:* udp6 0 0 ::1:43213 ::1:43213 ESTABLISHED 

您可以使用netstat -p作为root来显示程序PID,然后ps faux | grep ^<PID> ps faux | grep ^<PID>

您列出的许多连接是侦听端口,例如:

 tcp 0 0 127.0.0.1:7337 0.0.0.0:* LISTEN 

是在端口7337监听本地主机上的连接。 它没有连接到另一台机器。 端口68是DHCP / BOOTP服务器。