การพิจารณาว่าจะสร้างการเชื่อมต่อ TCP ที่เปิดอยู่ในเวลาใด

ฉันจะทราบได้อย่างไรว่าเวลาใดที่การเชื่อมต่อ TCP แบบเปิดในปัจจุบันถูกสร้างขึ้นบน Linux?

ฉันสามารถใช้lsofเพื่อรับไฟล์ descriptor จากนั้นก็วิ่งstat /proc/<PID>/fd/<file descriptor>ไปหาวันที่

การรวมกันของlsofและ/procตามที่แนะนำโดย @opsguy ควรทำงาน:

lsof -P -i tcp | awk '{print $2,$4}' | tr -d 'u' | sort -u \
| while read pid fd; do stat --printf "%z %N\n" /proc/$pid/fd/$fd ; done | sort -r