在 Linux 系统下，有什么办法可以知道虚拟网卡创建的进程么？

[kkkbbb]

如题，linux 通过进程创建了 veth_0 的虚拟网卡，可以通过网卡名称知道是那个进程创建的这个网卡么？

[ysc3839]

不能。就算能，进程创建后也可以退出，查到了也没太大意义。
可以在所有进程打开的 fd 中，筛选 /dev/net/tun 路径，能列出目前打开了 tun/tap 网卡的进程，但是无法得知打开的是哪个网卡。

[kkkbbb]

@ysc3839 好的

[julyclyde]

如果开了 audit 的话可以试试
Linux 上对于“倒查”各种功能都支持的不太好

[kkkbbb]

@julyclyde 开了 audit ，是默认的规则，没有找到，通过进程调用的系统命令 audit 也能记录么？

[kkkbbb]

@julyclyde 搞错了，没开，开了能记录么？