在 Linux 系统下，有什么办法可以知道虚拟网卡创建的进程么？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 276 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题，linux 通过进程创建了 veth_0 的虚拟网卡，可以通过网卡名称知道是那个进程创建的这个网卡么？

5 条回复 • 2023-08-11 14:49:07 +08:00

ysc3839

276 天前 via Android

不能。就算能，进程创建后也可以退出，查到了也没太大意义。
可以在所有进程打开的 fd 中，筛选 /dev/net/tun 路径，能列出目前打开了 tun/tap 网卡的进程，但是无法得知打开的是哪个网卡。

kkkbbb

276 天前 via Android

@ysc3839 好的

julyclyde

274 天前

如果开了 audit 的话可以试试
Linux 上对于“倒查”各种功能都支持的不太好

kkkbbb

274 天前

@julyclyde 开了 audit ，是默认的规则，没有找到，通过进程调用的系统命令 audit 也能记录么？

kkkbbb

274 天前

@julyclyde 搞错了，没开，开了能记录么？