socket 标记

socket 标记包含介绍 Internet 套接字的信息。在某些情况下，此标记具有四个字段：

• 标记 ID 字段，将此标记标识为 socket 标记

• 套接字类型字段，指示所引用的套接字的类型（TCP、UDP 或 UNIX）

• 本地端口字段

• 本地 IP 地址字段

praudit 命令可按如下方式显示此 socket 标记实例：

socket,0x0002,0x83b1,localhost

在大多数情况下，此标记具有八个字段：

• 标记 ID 字段，将此标记标识为 socket 标记

• 套接字域字段

• 套接字类型字段，指示所引用的套接字的类型（TCP、UDP 或 UNIX）

• 本地端口字段

• 地址类型字段，IPv4 或 IPv6

• 本地 IP 地址字段

• 远程端口字段

• 远程 IP 地址字段

自 Solaris 8 发行版开始，Internet 地址可以用 IPv4 格式或 IPv6 格式显示。IPv4 地址使用 4 个字节。IPv6 地址使用 1 个字节来描述地址类型，使用 16 个字节来描述地址。

praudit 命令可按如下方式显示 socket 标记：

socket,0x0002,0x0002,0x83cf,example1,0x2383,server1.Subdomain.Domain.COM

praudit -x 命令介绍了 socket 标记字段。换行的目的是为了进行显示。

<socket sock_domain="0x0002" sock_type="0x0002" lport="0x83cf" 

laddr="example1" fport="0x2383" faddr="server1.Subdomain.Domain.COM"/>