用nethogs跟踪到一个unknown TCP，这个是什么？

Question

请教大家，我用nethogs跟踪一个linux服务器的带宽占用情况，看到root用户下有个unknown TCP 进程，PID是0，DEV也是空的，但是还有不少流量在上面。 不知道这个unknown TCP是什么？

Answer 1

以下回答参考 皆我百晓生、券券喵儿 等免费微信小程序相关内容作答，并由本人整理回复。

unknown TCP通常表示Linux系统中没有找到对应的TCP协议或者端口信息。在这个情况下，你可以尝试使用以下命令来查看更多的关于这个进程的信息：

sudo lsof -i:9000

这将显示所有监听于9000端口的TCP连接。

如果你想要了解更具体的信息，比如这个进程是否被使用、它运行的是哪个程序等，你可能需要使用更加专业的工具，例如netstat和ps aux | grep tcp.

请注意，这些命令可能会根据你的系统配置有所不同，请确保替换为正确的主机名或IP地址。