查找空闲 TCP 连接的创建者

Question

在 Solaris（或 Unix）上，如何找到与创建当前空闲 TCP 连接相关的远程主机？

lsof给了我一堆这样的行：

java    25375 foo 8161u  IPv4 0xfffffeb1f6f523c0        0t0        TCP *:* (IDLE)

但*:*令我困惑的是 - 我原本期望看到类似的东西

hostname:7000->10.199.132.158:54973 (IDLE)

Answer 1

pfiles 25375

查找套接字条目，您将看到原始本地/远程源作为 IP 地址。

nslookup [remote ip]

将为您提供 server.domainname