赞
踩
/proc/net/tcp 显示tcp4网络信息 /proc/net/tcp6 显示tcp6网络信息
/proc/net/tcp 中的内容由tcp4_seq_show()函数打印,该函数中有三种打印形式,
我们这里这只列出状态是TCP_SEQ_STATE_LISTENING或TCP_SEQ_STATE_ESTABLISHED的情况,如下所示:
netstat 的结果是读取/proc/net/tcp文件而来的
1.netstat -antp 得到网络列表
以红框为例的连接来看 pid=38692 端口是22 52193
2.将上下游端口,转换为16进制xxxa xxxb
22 转换后是16 52193转换后是 CBE1
3.然后cat /proc/net/tcp | grep -i xxxa | grep -i xxxb找到该socket连接的inode inodex
cat /proc/net/tcp | grep -i 16 | grep -i CBE1
红框的地方就是 inode inodex 这里是161762
4.ls -al /proc/pid/fd | grep inodex即可看见该socket文件的创建时间
ls -al /proc/38692/fd | grep 161762
最终得到连接创建时间
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。