为何非root权限执行lsof无法显示自身用户VirtualBox进程的TCP连接？

这个问题其实和VirtualBox的权限特性以及lsof的工作原理息息相关，我来给你拆解清楚：

• VirtualBox的权限特殊性：VirtualBox要实现虚拟机的网络功能（比如创建虚拟网卡、处理网络转发等），启动时往往会借助root权限初始化关键资源——哪怕你是以普通用户身份启动它。这些初始化出来的网络相关文件描述符（FD），访问权限会被设置为仅root可见。哪怕进程的实际所有者是你，普通用户身份也没法读取这些FD的详细信息。

• lsof的工作逻辑限制：lsof要获取进程的TCP连接信息，需要读取/proc/<PID>/fd目录下的符号链接，以及对应的网络套接字详情。如果这些FD的权限是root专属，普通用户运行lsof时就会被权限拦截，无法访问这些资源，自然也就看不到对应的TCP连接。而用sudo切换到root权限后，就能绕过这些限制，读取到所有相关FD的信息，所以能显示VirtualBox的TCP连接。

• 小验证方法：你可以手动试试查看/proc/25679/fd（把25679换成你的VirtualBox进程实际PID），普通用户身份下大概率会发现部分FD（对应网络连接的那些）无法访问，而用sudo就能看到它们的完整详情。

备注：内容来源于stack exchange，提问作者eddyvenven