在 linux 中，查看半连接对应的进程的方法如下：使用 netstat 命令找出半连接的端口。使用 lsof 命令列出使用该端口的进程。
Linux 中查看半连接对应的进程
在 Linux 系统中，半连接（HALF-CONN）状态表示客户端已发送 SYN 请求，但尚未收到服务器的 SYN-ACK 响应。要查看与半连接关联的进程，可以使用以下步骤：
1. 查看半连接的端口
使用 netstat 命令列出所有网络连接，并过滤出处于半连接状态的连接：
netstat -an | grep "ESTAB"
示例输出：
tcp 0 0 127.0.0.1:22 127.0.0.1:53230 ESTABLISHED tcp 0 0 127.0.0.1:53230 127.0.0.1:22 ESTABLISHED tcp 0 0 ::1:53230 ::1:22 ESTABLISHED tcp 0 0 ::1:22 ::1:53230 ESTABLISHED
2. 使用 lsof 查找进程
使用 lsof 命令列出使用特定端口的进程：
lsof -i :<port></port>
其中 是从步骤 1 中获得的半连接端口号。
示例输出：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME sshd 629 root 4u IPv6 3850116765 0t0 TCP *:22 (LISTEN) sshd 629 root 4u IPv4 3854596615 0t0 TCP *:22 (LISTEN) sshd 717 root 12u IPv4 3849900729 0t0 TCP 127.0.0.1:53230->127.0.0.1:22 (ESTABLISHED) sshd 733 root 11u IPv4 3849900738 0t0 TCP 127.0.0.1:22->127.0.0.1:53230 (ESTABLISHED) sshd 749 root 10u IPv6 3850116766 0t0 TCP ::1:22->::1:53230 (ESTABLISHED) sshd 765 root 9u IPv6 3850116767 0t0 TCP ::1:53230->::1:22 (ESTABLISHED)
在示例输出中，可以找到与半连接端口关联的进程的 PID，在这种情况下是 PID 为 717 的 sshd 进程。
