lsof 是一个在 Linux 系统中用于列出打开文件的实用工具

要使用 lsof 分析网络连接，你需要添加 -i 选项。这将显示与网络相关的文件描述符。你可以通过以下步骤来分析网络连接：

打开终端。

输入以下命令以获取所有网络连接的列表：

lsof -i

若要查看特定网络接口的连接，例如查看与 eth0 接口相关的连接，请使用以下命令：

lsof -i eth0

若要查看特定 IP 地址的连接，例如查看与 IP 地址 192.168.1.10 相关的连接，请使用以下命令：

lsof -i 192.168.1.10

若要查看特定端口的连接，例如查看与端口 80 相关的连接，请使用以下命令：

lsof -i :80

若要查看进程名称和 PID，可以使用 -p 选项：

lsof -i -p [PID]

若要查看程序名称，可以使用 -c 选项：

lsof -i -c [程序名称]

通过这些选项，你可以使用 lsof 命令分析网络连接，了解哪些进程正在使用特定的网络接口、IP 地址和端口。这有助于诊断网络问题、检查潜在的安全风险以及优化网络性能。