Linux ssはnetlinkソケットをチェックします。 「ローカルアドレス」と「ポート」とはどういう意味ですか？

Local Addressこのセクションでは、netlinkソケットで使用されているサブシステム（たとえばrtnl、、、、など）を識別するか、このオプションを使用している場合はそのサブシステムのいくつかの数値エンコーディングを識別するようselinuxに見えます。auditnftuevent-n

そのPort部分はPIDです（または<process name>/<PID>そのオプションを使用しない場合-n）。そのPort部分がゼロの場合、明らかに「カーネル」を意味します。

一部（ほとんどueventまたはLocal Addressコード15）netlinkソケットは、その値に大きな負または正の数を持つようですPort。これについては何も知りません。