Определите, в какое время было создано текущее открытое TCP-соединение?

Как я могу узнать, в какое время в Linux было установлено открытое TCP-соединение?

linux networking tcp

— opsguy
источник

Итак, вы решили эту проблему, и у вас нет актуального вопроса?

— Свен

Опять же: это проблема для вас или вы хотите провести дискуссию? В недавно закрытом вопросе вы заявили, что решили это.

— Свен

Последний комментарий, почему бы не дать ответ в любом случае, вместо того, чтобы пытаться задавать вопросы людям? Я уверен, что они будут благодарны, и вы могли бы даже получить очко или два вместо того, чтобы зарабатывать презрение.

— mdpc

Нам нравится, когда люди бросают решения проблем, поэтому оставляйте свои сообщения. Если у других людей есть лучшие / другие решения, тем лучше для всех нас.

— sysadmin1138

blog.stackoverflow.com/2011/07/… Вполне приемлемо задать вопрос, а затем ответить на него самостоятельно.

— user9517

Я смог использовать, lsofчтобы получить дескриптор файла, затем побежал, stat /proc/<PID>/fd/<file descriptor>чтобы получить дату.

— opsguy
источник

Комбинация lsofи /procкак предложено @opsguy должны сделать работу:

lsof -P -i tcp | awk '{print $2,$4}' | tr -d 'u' | sort -u \
| while read pid fd; do stat --printf "%z %N\n" /proc/$pid/fd/$fd ; done | sort -r

— BRX в стенах
источник