Menentukan pada waktu apa koneksi TCP yang sedang terbuka dibuat?

Bagaimana saya bisa mengetahui kapan koneksi TCP terbuka saat ini dibuat di Linux?

linux networking tcp

— opsguy
sumber

Jadi, Anda telah memecahkan masalah ini dan Anda tidak memiliki pertanyaan yang sebenarnya?

— Sven

Lagi: Apakah ini masalah bagi Anda atau Anda ingin memaksakan diskusi? Dalam pertanyaan yang baru saja ditutup Anda menyatakan bahwa Anda menyelesaikan ini.

— Sven

Komentar akhir, mengapa tidak berkontribusi jawaban sendiri, alih-alih mencoba untuk menguji orang? Saya yakin mereka akan menghargai dan Anda bahkan mungkin mendapatkan satu atau dua poin daripada mendapatkan cemoohan.

— mdpc

Kami memang suka orang-orang memberikan solusi untuk masalah, jadi teruskan dan posting milik Anda. Jika orang lain memiliki solusi yang lebih baik / berbeda, semakin baik kita semua.

— sysadmin1138

blog.stackoverflow.com/2011/07/... Sangat diterima untuk mengajukan pertanyaan dan kemudian menjawabnya sendiri.

— user9517

Saya bisa menggunakan lsofuntuk mendapatkan deskriptor file, kemudian berlari stat /proc/<PID>/fd/<file descriptor>untuk mendapatkan tanggal.

— opsguy
sumber

Kombinasi dari lsofdan /procseperti yang disarankan oleh @opsguy harus melakukan pekerjaan:

lsof -P -i tcp | awk '{print $2,$4}' | tr -d 'u' | sort -u \
| while read pid fd; do stat --printf "%z %N\n" /proc/$pid/fd/$fd ; done | sort -r

— brx di dinding
sumber