46.6. 追踪 TCP 会话

流程

1. 输入以下命令来开始追踪到本地端口 22 的连接：

   # /usr/share/bcc/tools/tcplife -L 22
   PID   COMM    LADDR      LPORT RADDR       RPORT TX_KB  RX_KB      MS
   19392 sshd    192.0.2.1  22    192.0.2.17  43892    53     52 6681.95
   19431 sshd    192.0.2.1  22    192.0.2.245 43902    81 249381 7585.09
   19487 sshd    192.0.2.1  22    192.0.2.121 43970  6998     7 16740.35
   ...

   Copy to Clipboard Toggle word wrap

   每次关闭连接时，tcplife 都会显示连接的详情。

2. 按 Ctrl+C 停止追踪过程。