是否有可能让netstat显示连接build立的date/时间？ 这些信息是否存储在Linux的任何地方？
你可以用ipclog＆constat来做
不，我检查了netstat的手册页，并且无法知道使用netstatbuild立连接的时间。
我不认为它存储在任何地方，因为连接是如此dynamic。
netstat的-p选项允许获取启动连接的进程的进程ID 。
与-a （全部）和-n （数字）选项一起使用
netstat -anp
显示套接字列表以及有用的信息
unix 3 [ ] STREAM CONNECTED 60670 7392/firefox-bin
使用ps -ef （或psgrep ）获取与7392进程相关的信息，如STIME
ps -ef | grep 7392 UID PID PPID C STIME TTY TIME CMD me 7392 7388 2 09:37 ? 00:01:34 /usr/lib/firefox-3.6.10/firefox-bin
这个过程从09:37开始。
我从来没有看到任何networking结构保持连接build立的时间。 信息可以由状态防火墙logging。 但是，他们只跟踪上次活动发生的时间。
在某些情况下，它大致可以从创build连接服务的过程中推导出来。