用bash输出socket及其对应的进程

    服务器安全审计会涉及到对新开闭socket的检查，服务器上如果有新开未经允许的socket，就发送报警通知消息

#!/bin/bash
## 将记录socket信息的临时文件清空
echo > $LOG
## 获取所有非127.0.0.1和::1地址上的socket及pid，包括（ipv4和ipv6）
TCPLINE=`netstat -tulnp | \
			awk '($1~/^tcp/&&$4!~/127.0.0.1/&&$4!~/^::1/){print $4, $7}'`
UDPLINE=`netstat -tulnp | \
			awk '($1~/^udp/&&$4!~/127.0.0.1/&&$4!~/^::1/){print $4, $6}'`

echo "$TCPLINE" | while read line; do
		## 拿到socket
        SOCK=`echo $line  | awk '{print $1}'`
        ## 拿到socket对应的PID
        PID=`echo $line | awk '{print $2}' | awk -F'/' '{print $1}'`
        ## 通过PID找到进程
        PROC=`ps -ef | awk  -v pid=$PID \
        		'{if($2==pid){for(i=8;i<=NF;i++) position=position" "$i; print position}}'`
        ## 连接socket和进程
        SOCK_PROC=$SOCK' '$PROC
        输出到文件
        echo $SOCK_PROC >> $LOG
done

    拿到记录socket信息文件后，可以将其传到中心服务器，由中心服务器解析文件，将其与现有所有服务器记录的socket信息进行匹配，如果有非法新增，则发送报警