/proc/net/tcp中的內容由tcp4_seq_show()函數打印,該函數中有三種打印形式,我們這里這只列出狀態是TCP_SEQ_STATE_LISTENING或TCP_SEQ_STATE_ESTABLISHED的情況,如下所示:

netstat 的結果是讀取/proc/net/tcp文件而來的
如何查看一個連接的創建時間
1.nestat -apn | grep xxx查看到對應的連接的進程pid和端口
2. 將上下游端口,轉換為16進制xxxa xxxb
3.然后cat /proc/net/tcp | grep -i xxxa | grep -i xxxb找到該socket連接的inode inodex
4.ls -al /proc/pid/fd | grep inodex即可看見該socket文件的創建時間
