/proc/net/tcp 显示tcp4网络信息 /proc/net/tcp6 显示tcp6网络信息
/proc/net/tcp 中的内容由tcp4_seq_show()函数打印,该函数中有三种打印形式,
我们这里这只列出状态是TCP_SEQ_STATE_LISTENING或TCP_SEQ_STATE_ESTABLISHED的情况,如下所示:
文件而来的
查看一个连接的创建时间
1.netstat -antp 得到网络列表
以红框为例的连接来看 pid=38692 端口是22 52193
2.将上下游端口,转换为16进制xxxa xxxb
22 转换后是16 52193转换后是 CBE1
3.然后cat /proc/net/tcp | grep -i xxxa | grep -i xxxb找到该socket连接的inode inodex
cat /proc/net/tcp | grep -i 16 | grep -i CBE1
红框的地方就是 inode inodex 这里是161762
4.ls -al /proc/pid/fd | grep inodex即可看见该socket文件的创建时间
ls -al /proc/38692/fd | grep 161762
最终得到连接创建时间