44.11. 설정된 TCP 연결 추적

프로세스

1. 다음 명령을 사용하여 추적 프로세스를 시작합니다.

   # /usr/share/bcc/tools/tcptracer
   Tracing TCP established connections. Ctrl-C to end.
   T  PID    COMM        IP SADDR        DADDR       SPORT  DPORT
   A  1088   ns-slapd    4  192.0.2.153  192.0.2.1   0      65535
   A  845    sshd        4  192.0.2.1    192.0.2.67  22     42302
   X  4502   sshd        4  192.0.2.1    192.0.2.67  22     42302
   ...

   커널이 연결을 연결, 수락 또는 종료할 때마다 tcptracer 는 연결 세부 정보를 표시합니다.

2. Ctrl+C 를 눌러 추적 프로세스를 중지합니다.