在 Linux 系统下，有什么办法可以知道虚拟网卡创建的进程么？

2023-08-09 11:15:08 +08:00
 kkkbbb

如题，linux 通过进程创建了 veth_0 的虚拟网卡，可以通过网卡名称知道是那个进程创建的这个网卡么？

495 次点击
所在节点    问与答
5 条回复
ysc3839
2023-08-09 12:00:29 +08:00
不能。就算能，进程创建后也可以退出，查到了也没太大意义。
可以在所有进程打开的 fd 中，筛选 /dev/net/tun 路径，能列出目前打开了 tun/tap 网卡的进程，但是无法得知打开的是哪个网卡。
kkkbbb
2023-08-09 12:54:52 +08:00
@ysc3839 好的
julyclyde
2023-08-11 13:05:05 +08:00
如果开了 audit 的话可以试试
Linux 上对于“倒查”各种功能都支持的不太好
kkkbbb
2023-08-11 13:48:48 +08:00
@julyclyde 开了 audit ，是默认的规则，没有找到，通过进程调用的系统命令 audit 也能记录么？
kkkbbb
2023-08-11 14:49:07 +08:00
@julyclyde 搞错了，没开，开了能记录么？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/963674

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX