#!/bin/bash
# 用法: ./find_pid_by_port.sh <十六进制端口>
# 示例: ./find_pid_by_port.sh 2328  (查找端口 9000)

HEX_PORT=$1

if [ -z "$HEX_PORT" ]; then
  echo "用法: $0 <十六进制端口>"
  echo "示例: $0 2328  # 查找端口 9000"
  exit 1
fi

# 步骤1: 从 /proc/net/tcp 找到端口对应的 inode（只找 LISTEN 状态）
INODE=$(awk -v port="$HEX_PORT" '$2 ~ ":"port"$" && $4 == "0A" {print $10}' /proc/net/tcp)

if [ -z "$INODE" ]; then
  echo "未找到端口 $((16#$HEX_PORT)) 的监听连接"
  exit 1
fi

echo "端口 $((16#$HEX_PORT)) 对应 inode: $INODE"

# 步骤2: 遍历所有进程的 fd，找到指向该 inode 的 socket
for pid_dir in /proc/[0-9]*/; do
  pid=$(basename "$pid_dir")
  for fd in "$pid_dir"fd/*; do
    link=$(readlink "$fd" 2>/dev/null)
    if [ "$link" = "socket:[$INODE]" ]; then
      comm=$(cat "$pid_dir/comm" 2>/dev/null || echo "unknown")
      echo "PID: $pid ($comm)"
      break
    fi
  done
done

#!/bin/bash
# 用法: ./show_pid_connections.sh <PID>

PID=$1

if [ -z "$PID" ]; then
  echo "用法: $0 <PID>"
  exit 1
fi

if [ ! -d "/proc/$PID" ]; then
  echo "进程 $PID 不存在"
  exit 1
fi

echo "=== 进程 $PID 的所有网络连接 ==="
echo ""

# 收集该进程所有 socket 的 inode
INODES=$(ls -la /proc/$PID/fd 2>/dev/null | grep -oP 'socket:\[\K[0-9]+' | sort -u)

if [ -z "$INODES" ]; then
  echo "未找到网络连接"
  exit 0
fi

# 从 /proc/net/tcp 和 tcp6 中查找这些 inode 的详细信息
for inode in $INODES; do
  # TCP4
  LINE=$(awk -v ino="$inode" '$10 == ino {print $0}' /proc/net/tcp 2>/dev/null)
  if [ -n "$LINE" ]; then
    LOCAL=$(echo "$LINE" | awk '{print $2}')
    REMOTE=$(echo "$LINE" | awk '{print $3}')
    STATE=$(echo "$LINE" | awk '{print $4}')
    
    # 解析十六进制地址
    L_IP=$(echo "$LOCAL" | cut -d: -f1 | sed 's/\(.\{2\}\)/0x\1 /g' | xargs printf "%d.%d.%d.%d")
    L_PORT=$((16#$(echo "$LOCAL" | cut -d: -f2)))
    R_IP=$(echo "$REMOTE" | cut -d: -f1 | sed 's/\(.\{2\}\)/0x\1 /g' | xargs printf "%d.%d.%d.%d")
    R_PORT=$((16#$(echo "$REMOTE" | cut -d: -f2)))
    
    echo "TCP4  $L_IP:$L_PORT -> $R_IP:$R_PORT  state=$STATE"
  fi
done