统信uos终端中可直接用sudo netstat -tulnp、sudo ss -tunlp或sudo lsof -itcp -stcp:established查看联网应用：netstat需root权限才显示pid和程序名；ss更轻量高效，预装于uos 20+，users字段直接给出程序名与pid；lsof能按连接状态筛选，command列即进程名，user列标识运行用户。
想在统信UOS终端里快速知道当前哪些应用正在联网，不靠图形界面、不装第三方工具，只用系统自带命令定位到具体进程和端口。
用netstat -tulnp查监听服务及对应程序
这一步必须用root权限，否则看不到PID和程序名——普通用户执行会显示“Permission denied”，结果里全是问号。
打开终端，输入：sudo netstat -tulnp
回车后等待输出。重点关注State列为LISTEN的行，其PID/Program name列格式为“1234/nginx”或“5678/firefox”，斜杠前是进程ID，斜杠后是启动该网络连接的程序名。如果看到“-bash”或“zsh”出现在这一列，说明是某个shell进程主动建立了外连（比如curl、wget、git pull）。
注意：部分精简版UOS可能默认禁用/proc/net/tcp访问权限，若报错，请先执行 sudo -i 切换到root再运行该命令。
用ss -tunlp替代netstat（推荐新系统）
netstat在较新内核中已被标记为废弃，ss命令更轻量、响应更快，且UOS 20+版本已预装。
第一步：输入 sudo ss -tunlp
第二步：观察Local Address:Port列，找到非127.0.0.1和::1的监听地址（如0.0.0.0:8080或192.168.1.10:3000），这些才是对外提供服务的应用。
一款AI工具，主要用于Monitor and clean up invalid Codex authentication files in CPA. Check quota status, disable files returning 401 errors, and perform dual verification before deletion.，适合需要提升相关任务效率的用户。
第三步：看最后一列“users:((“后的括号内容，例如“users:((“nginx”,pid=1234,fd=6))”，其中nginx就是联网程序名，1234是PID。
这一步操作起来很简单，直接把命令敲进去就行，不需要额外安装包。
用lsof筛选TCP连接中的活跃进程
方法一：查看所有TCP连接及其发起者
sudo lsof -iTCP -sTCP:ESTABLISHED
方法二：只看监听状态（等效于netstat -tuln）
sudo lsof -iTCP -sTCP:LISTEN
输出中COMMAND列即为联网程序名，PID列为进程号，USER列告诉你它是哪个用户启动的——比如你看到“chrome”但USER是“root”，就要警惕是否被恶意提权调用。
如果提示“command not found”，说明lsof未预装，需先执行 sudo apt install lsof 安装。
