如何找出 TCP 连接建立时间与最后一次通讯时间

这个问题是在《形单影只的 Socket》博文最后留的问题,这里给出一个思路供大家参考,看下那篇文章再来看这个效果可能会更好。

传送门: https://liujiacai.net/blog/2018/11/10/damn-single-socket/
测试环境:Ubuntu 14.04
好了,进入正题。首先构造一个 TCP 连接,这里使用形单影只的 socket 来启动一个 echo server

$ nc -vp 11111 localhost 11111
Connection to localhost 11111 port [tcp/*] succeeded!

$ ss -ap | grep 11111
tcp    ESTAB      0      0            127.0.0.1:11111         127.0.0.1:11111    users:(("nc",15432,3))

可以看到 client 进程号是 15432,然后去 /proc/15432/net/tcp 文件里面搜索这个连接,需要注意的是这里面的 port 是用十六进制标示,所以需要转化下

$ printf "%x" 11111
2b67

$ grep 2B67 /proc/15432/net/tcp
   4: 0100007F:2B67 0100007F:2B67 01 00000000:00000000 00:00000000 00000000  1000        0 373609 1 0000000000000000 20 0 0 10 -1

找到 inode 列,在本次实验中是 373609。然后去 /proc/15432/fd 目录找到这个 inode 表示的文件

$ ls -Lli  | grep 373609
373609 srwxrwxrwx 1 vagrant      0 Jan  1  1970 3=
# 也可以不用 -i 选项
$ ls -l | grep 373609
lrwx------ 1 vagrant 64 Nov 12 12:03 3 -> socket:[373609]
# 这时会展示出 3 是指向 373609 这个 socket

找到 socket 对应的文件后,在用 stat 查看就好了

$ stat 3
  File: ‘3’ -> ‘socket:[373609]’
  Size: 64              Blocks: 0          IO Block: 1024   symbolic link
Device: 3h/3d   Inode: 373624      Links: 1
Access: (0700/lrwx------)  Uid: ( 1000/ vagrant)   Gid: ( 1000/ vagrant)
Access: 2018-11-12 12:03:56.288560896 +0800
Modify: 2018-11-12 12:03:43.706273046 +0800   # ls -l 默认显示 mtime
Change: 2018-11-12 12:03:43.706273046 +0800
 Birth: -

上面展示的信息表示的是 3 这个 symbolic link 文件的相关时间信息,由于这个文件只在该连接建立之初有修改,所以可以近似的看成该连接的创建时间,这就解决了第一个问题。

那么我们能不能通过 stat 'socket:[373609]' 取到该连接最后的通讯时间(即 modify time) 呢?

$ stat 'socket:[373609]'
stat: cannot stat ‘socket:[373609]’: No such file or directory

Boom!说没有这个文件!其实这里的 socket:[xxx] 并不是一个真实的文件,而是指向 /proc/net/tcp 里的一条记录而已,要想获取更多该连接信息,只能通过 ss netstat tcpdump 等命令,所以这里的结论是

无法获取一个连接上最后一个数据传输时间

参考

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 159,117评论 4 362
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,328评论 1 293
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 108,839评论 0 243
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 44,007评论 0 206
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,384评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,629评论 1 219
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,880评论 2 313
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,593评论 0 198
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,313评论 1 243
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,575评论 2 246
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,066评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,392评论 2 253
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,052评论 3 236
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,082评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,844评论 0 195
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,662评论 2 274
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,575评论 2 270

推荐阅读更多精彩内容