/proc/net/tcp中的内容由tcp4_seq_show()函数打印,该函数中有三种打印形式,我们这里这只列出状态是TCP_SEQ_STATE_LISTENING或TCP_SEQ_STATE_ESTABLISHED的情况,如下所示:
netstat 的结果是读取/proc/net/tcp文件而来的
如何查看一个连接的创建时间
1.nestat -apn | grep xxx查看到对应的连接的进程pid和端口
2. 将上下游端口,转换为16进制xxxa xxxb
3.然后cat /proc/net/tcp | grep -i xxxa | grep -i xxxb找到该socket连接的inode inodex
4.ls -al /proc/pid/fd | grep inodex即可看见该socket文件的创建时间