1

我从 /proc/net/tcp src ip、dest ip、src 端口、dest 端口、uid 读取有关当前 tcp 连接的信息,我使用此信息获取用户 id,它是 pcap lib 捕获的 ip 数据包的所有者。

有没有更快的方法来做到这一点?如何从linux内核读取这些信息,任何lib?在创建、关闭连接时可能有一些事件可用?

4

0 回答 0