[gelöst] netstat

[GuentherP]

Hallo,

ich habe folgende Ausgabe von netstat

Aktive Internetverbindungen (ohne Server)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp6 0 164 gp-server.fritz.box:ssh hp-laptop.fritz.b:43180 VERBUNDEN
Aktive Sockets in der UNIX-Domäne (ohne Server)
Proto RefCnt Flags Type State I-Node Pfad
unix 2 [ ] DGRAM 13422 /run/systemd/journal/syslog
unix 9 [ ] DGRAM 13428 /run/systemd/journal/dev-log
unix 7 [ ] DGRAM 13430 /run/systemd/journal/socket
unix 2 [ ] DGRAM 17127 @@@�@@��@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
unix 2 [ ] DGRAM 15716 /var/lib/samba/private/msg.sock/638
...

Kann mir jemand sagen was die Ausgabe des Pfades beim I-Node 17127 bedeutet.

Mein System ist "Linux server 5.9.0-4-amd64 #1 SMP Debian 5.9.11-1 (2020-11-27) x86_64 GNU/Linux "

[unitra]

Mach mal bitte :

Code: Alles auswählen

ss -lustx

Oder optional, dann aber in den pastebin, die ganz ausführliche Ausgabe von

Code: Alles auswählen

ss

[GuentherP]

Hallo,
vielen Dank für deine Antwort.
Hier ein Ausschnitt aus der Ausgabe von ss -lustx

Total: 176
TCP: 15 (estab 1, closed 0, orphaned 0, timewait 0)

Transport Total IP IPv6
RAW 0 0 0
UDP 13 10 3
TCP 15 9 6
INET 28 19 9
FRAG 0 0 0

Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
u_str LISTEN 0 5 /var/run/samba/nmbd/unexpected 15738 * 0
u_dgr UNCONN 0 0 /run/user/1100/systemd/notify 51788 * 0
u_str LISTEN 0 4096 /run/user/1100/systemd/private 51791 * 0
...
u_dgr UNCONN 0 0 /run/systemd/journal/socket 13430 * 0
u_str LISTEN 0 4096 /run/systemd/journal/stdout 13432 * 0
u_seq LISTEN 0 4096 /run/udev/control 13434 * 0
u_dgr UNCONN 0 0 @@@�@@��@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 17127 * 0
u_str LISTEN 0 4096 /run/systemd/journal/io.systemd.journal 12966 * 0
u_dgr UNCONN 0 0 /var/lib/samba/private/msg.sock/638 15716 * 0
u_dgr UNCONN 0 0 /var/lib/samba/private/msg.sock/670 17004 * 0
...

Hier findest du die gesamte Ausgabe
https://nopaste.debianforum.de/41233

[unitra]

Ich hatte gehofft dass die Ausgabe aussagekräftiger ist. Eventuell kann Jemand anders mit der Ausgabe etwas anfangen. Ich weiß nicht was das für ein Prozess ist, die Ausgabe sieht merkwürdig aus, es kann auch sein dass der benutzte Terminal es nicht richtig darstellen kann. Stichwort UTF-8.

[ThoRHam]

probiere einmal die Option -p, damit wird auch das Programm mit angegeben für jede Zeile der Ausgabe.

Code: Alles auswählen

netstat -p

[GuentherP]

Nach einigen Versuchen habe ich den Dienst gefunden der dafür verantwortlich ist.
Es ist der Daemon "uml_switch" aus dem Packet uml-utilities. Dies benötige ich da ich KVM für Virtualisierung verwende.
Nachdem ich den Dienst gestoppt habe war der Eintrag weg.

[unitra]

Super Sache.