Відповіді:
Ви можете спробувати наступне:
отримати PID (скажімо $pid
) програми, додавши -p
опцію до netstat
.
визначте належний рядок у /proc/net/tcp
файлі, переглянувши поля local_address
та / або rem_address
(зауважте, що вони у шістнадцятковому форматі, зокрема IP-адреса виражається у порядку малобайкового байту), а також переконайтесь, що st
це 01
(для ESTABLISHED
);
відзначте пов’язане inode
поле (скажімо $inode
);
шукайте це inode
серед дескрипторів файлів /proc/$pid/fd
і, нарешті, запитуйте час доступу до символічного посилання:
find /proc/$pid/fd -lname "socket:\[$inode\]" -printf %t
Це бурхлива робота ... ось сценарій (заглушка) для автоматизації вищезазначених пунктів, для цього потрібна віддалена адреса і він друкує час роботи сокета за лічені секунди:
function suptime() {
local addr=${1:?Specify the remote IPv4 address}
local port=${2:?Specify the remote port number}
# convert the provided address to hex format
local hex_addr=$(python -c "import socket, struct; print(hex(struct.unpack('<L', socket.inet_aton('$addr'))[0])[2:10].upper().zfill(8))")
local hex_port=$(python -c "print(hex($port)[2:].upper().zfill(4))")
# get the PID of the owner process
local pid=$(netstat -ntp 2>/dev/null | awk '$6 == "ESTABLISHED" && $5 == "'$addr:$port'"{sub("/.*", "", $7); print $7}')
[ -z "$pid" ] && { echo 'Address does not match' 2>&1; return 1; }
# get the inode of the socket
local inode=$(awk '$4 == "01" && $3 == "'$hex_addr:$hex_port'" {print $10}' /proc/net/tcp)
[ -z "$inode" ] && { echo 'Cannot lookup the socket' 2>&1; return 1; }
# query the inode status change time
local timestamp=$(find /proc/$pid/fd -lname "socket:\[$inode\]" -printf %T@)
[ -z "$timestamp" ] && { echo 'Cannot fetch the timestamp' 2>&1; return 1; }
# compute the time difference
LANG=C printf '%s (%.2fs ago)\n' "$(date -d @$timestamp)" $(bc <<<"$(date +%s.%N) - $timestamp")
}
(Редагувати завдяки Алексу за виправлення )
Приклад:
$ suptime 93.184.216.34 80
Thu Dec 24 16:22:58 CET 2015 (46.12s ago)
Ці питання мені були корисні, але я знайшов використання lsof
замість того, netstat
щоб дозволити мені уникати всіх HEX-матеріалів:
Для процесу, ${APP}
керованого користувачем ${USER}
, наступне повертає всі відкриті сокети до IP-адреси $ {IP}:
PEEID=$(sudo pgrep -u ${USER} ${APP}) && for i in `sudo lsof -anP -i -u logstash | grep ${IP} | awk '{print $6}'` ; do echo "${device} time" ; sudo find /proc/${PEEID}/fd -lname "socket:\[${device}\]" -printf %t 2> /dev/null ; echo ; done
lsof
Містить PID
занадто, але я не знаю , як отримати його і номер пристрою.
Це було протестовано на Amazon Linux.
Сценарій cYrus працював на мене, але мені довелося трохи його виправити (щоб позбутися "L" у шістнадцятковій адресі та зробити порт чотиризначним шістнадцятковим):
--- suptime.orig 2015-08-20 15:46:12.896652464 +0200
+++ suptime 2015-08-20 15:47:48.560074728 +0200
@@ -7,8 +7,8 @@
hex_addr=$(python -c "
import socket, struct;
print hex(struct.unpack('<L',
-socket.inet_aton('$addr'))[0])[2:].upper().zfill(8)")
- hex_port=$(python -c "print hex($port)[2:].upper()")
+socket.inet_aton('$addr'))[0])[2:10].upper().zfill(8)")
+ hex_port=$(python -c "print hex($port)[2:].upper().zfill(4)")
inode=$(awk '$3 == "'$hex_addr:$hex_port'" {print $10}' /proc/net/tcp)
time=$(find /proc/$pid/fd -lname "socket:\[$inode\]" -printf %A@)
LANG=C printf '%.2fs' $(bc <<<"$(date +%s.%N) - $time")
Як щодо:
lsof -t -i @ 192.168.2.110 | xargs ps -fp
Ви також можете налаштувати команду "ps", щоб просто отримати pid та час початку з -o, наприклад:
lsof -t -i @ 192.168.2.110 | xargs ps --no-headers -o'pid, start '-p
Звичайно, це передбачає, що розетка була запущена, коли процес був.
Дякую за сценарій, який підтримується у відповіді cYrus. У мене виникли проблеми з друком дублікатів, ймовірно, тому що може бути багато підключень від різних PID до вказаної адреси, тому ось моя вдосконалена версія, яка також друкує PID на кожному вихідному рядку:
function suptime() {
local addr=${1:?Specify the remote IPv4 address}
local port=${2:?Specify the remote port number}
# convert the provided address to hex format
local hex_addr=$(python -c "import socket, struct; print(hex(struct.unpack('<L', socket.inet_aton('$addr'))[0])[2:10].upper().zfill(8))")
local hex_port=$(python -c "print(hex($port)[2:].upper().zfill(4))")
# get the inode of the socket
local inodes=$(awk '$4 == "01" && $3 == "'$hex_addr:$hex_port'" {print $10}' /proc/net/tcp)
[ -z "$inodes" ] && { echo 'Cannot lookup the socket(s)' 2>&1; return 1; }
# get file descriptors
for inode in $inodes; do
# get inode's file descriptor details
local fdinfo=( $(find /proc/[0-9]*/fd -lname "socket:\[$inode\]" -printf "%p %T@") )
[ -z "$fdinfo" ] && { echo 'Cannot find file descriptor' 2>&1; return 1; }
# extract pid
local fdpath=${fdinfo[0]}
local pid=${fdpath#/proc/}
pid=${pid%%/*}
# extract timestamp
local timestamp=${fdinfo[1]}
# compute the time difference
LANG=C printf 'PID: %s; Age: %s (%.2fs ago)\n' "$pid" "$(date -d @$timestamp)" $(bc <<<"$(date +%s.%N) - $timestamp")
done
}
Примітки:
bc
, netstat
(надається net-tools
на RHEL> = 7 і аналогічних систем)