如何发现一个 TCP 链接的建立时间？

edenCC

在网上发现了一篇不错的文章，解决了困扰了一段时间的问题。 在 /proc/sys/net/tcp 下可以获取 socket 的 inode，然后分析对应进程的 inode 的状态就可以获取到了。

如何发现一个 TCP 链接的建立时间？

lyhabc

一个socket文件会有inode和block，查inode属性就可以了
完整的socket包含两方面的信息：socket和inode。

struct socket_alloc (
struct socket socket;
struct inode vfs_inode;
)；

当你open 一个socket的时候，系统会返回一个文件描述符fd，如何找到其对应的fd呢？我们可以使用“netstat -tunp”查看在文件同录中打开的tcp以及udp连接的进程以及本地和远程的IP地址：
复制代码

# netstat -taunp
Active Internet connections (only servers)
Proto Recv-QSend-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0. O . 0 . 0 :22 0.0.0.0 : * LISTEN 4024/sshd
......
tcp 0 0 :::22 : ::* LISTEN 4024/sshd

复制代码

sshd所对应的PID是4024，然后在/proc目录下通过find命令就可以找到相应的fd。

# find /proc 2>/dev/null I grep "/4024/fd/1"
/proc/4024/task/4024/fd/1
/proc/4024/fd/1