Encontre o criador de uma conexão TCP ociosa

Question

No Solaris (ou Unix), como posso encontrar o host remoto associado à criação de uma conexão TCP atualmente inativa?

lsof me fornece várias linhas como esta:

java    25375 foo 8161u  IPv4 0xfffffeb1f6f523c0        0t0        TCP *:* (IDLE)

Mas o *:* me confunde - eu estava esperando ver algo como

hostname:7000->10.199.132.158:54973 (IDLE)

    

Answer 1

pfiles 25375

Procure entradas de soquete, você verá a origem local / remota de origem como um endereço IP.

nslookup [remote ip]

Irá dar-lhe o server.domainname