在 Linux 系统下，有什么办法可以知道虚拟网卡创建的进程么？

This topic created in 1182 days ago, the information mentioned may be changed or developed.

如题，linux 通过进程创建了 veth_0 的虚拟网卡，可以通过网卡名称知道是那个进程创建的这个网卡么？

5 replies • 2023-08-11 14:49:07 +08:00

ysc3839

Aug 9, 2023 via Android

不能。就算能，进程创建后也可以退出，查到了也没太大意义。
可以在所有进程打开的 fd 中，筛选 /dev/net/tun 路径，能列出目前打开了 tun/tap 网卡的进程，但是无法得知打开的是哪个网卡。

kkkbbb

Aug 9, 2023 via Android

@ysc3839 好的

julyclyde

Aug 11, 2023

如果开了 audit 的话可以试试
Linux 上对于“倒查”各种功能都支持的不太好

kkkbbb

Aug 11, 2023

@julyclyde 开了 audit ，是默认的规则，没有找到，通过进程调用的系统命令 audit 也能记录么？

kkkbbb

Aug 11, 2023

@julyclyde 搞错了，没开，开了能记录么？