46.3. 追踪出去的 TCP 连接尝试

流程

1. 输入以下命令启动显示所有传出连接的追踪过程：

   # /usr/share/bcc/tools/tcpconnect
   PID    COMM         IP SADDR      DADDR          DPORT
   31346  curl         4  192.0.2.1  198.51.100.16  80
   31348  telnet       4  192.0.2.1  203.0.113.231  23
   31361  isc-worker00 4  192.0.2.1  192.0.2.254    53
   ...

   Copy to Clipboard Toggle word wrap

   每次内核处理一个出去的连接时，tcpconnect 都会显示连接的详情。

2. 按 Ctrl+C 停止追踪过程。