如何调试linux网络：地址已在使用中

我有一个slackware linux盒子,我无法启动任何侦听localhost上某个特定端口的服务.通过使用strace我发现错误发生在bind()调用上,错误是EADDRINUSE(地址已在使用中)：

bind(3,{sa_family = AF_INET,sin_port = htons(874),sin_addr = inet_addr(“127.0.0.1”)},16)= -1 EADDRINUSE(地址已在使用中)

这种情况发生在我尝试开始侦听该端口的任何进程中,因此它与进程本身无关.上面的strace输出来自命令strace -ff nc -l -p 874 -s 127.0.0.1.

所以,这表明有一个进程已经在localhost端口874上进行监听.但是,我似乎无法找到它.以下命令都不返回任何内容：

netstat -aplunt | grep :874
netstat -na | grep :874
lsof -i :874
lsof -i tcp | grep 874
fuser 874/tcp
socklist | grep 874
iptables -t filter -S | grep 874
iptables -t nat -S | grep 874
iptables -t mangle -S | grep 874
conntrack -L | grep 874

如果我试着听0.0.0.0:874它失败并出现相同的错误.监听在nic上配置的其中一个IP地址工作正常,并且收听127.0.0.2:874也可以正常工作.在另一个端口上侦听也可以正常工作,也可以在127.0.0.1或0.0.0.0上进行.

所以,现在我很好奇.如何找出网络堆栈返回EADDRINUSE的原因？我还可以查看其他什么,或者我可以运行哪些其他命令来获取更多信息？

附加信息：

>内核4.1.31.
>这里不使用Selinux.
>尝试使用telnet连接到127.0.0.1返回“连接被拒绝”
>我以root身份运行命令

解决方法

如果您的主机是NFS客户端,则它可能使用源端口874进行NFS安装.我怀疑因为连接不是来自用户空间,所以到目前为止您使用的工具可能看不到它.

考虑以下之一：

>调整sysctls sunrpc.min_resvport和sunrpc.max_resvport(默认为665和1023)以更改NFS客户端使用的源端口范围>使用此范围之外的侦听端口>使用NFS装载上的noresvport选项来使用非特权范围(可能具有安全隐患)