Menentukan pada jam berapa koneksi TCP yang sedang terbuka dibuat?

Solusi 1:

Saya dapat menggunakan lsof untuk mendapatkan deskriptor file, lalu jalankan stat /proc/<PID>/fd/<file descriptor> untuk mendapatkan tanggal.

Solusi 2:

Kombinasi lsof dan /proc seperti yang disarankan oleh @opsguy harus melakukan pekerjaan:

lsof -P -i tcp | awk '{print $2,$4}' | tr -d 'u' | sort -u \
| while read pid fd; do stat --printf "%z %N\n" /proc/$pid/fd/$fd ; done | sort -r