Найти создателя неактивного TCP-соединения

Question

В Solaris (или Unix), как я могу найти удаленный хост, связанный с созданием в настоящее время простаивающего соединения TCP?

lsof дает мне несколько таких строк:

java    25375 foo 8161u  IPv4 0xfffffeb1f6f523c0        0t0        TCP *:* (IDLE)

Но *:* озадачивает меня - я ожидал увидеть что-то вроде

hostname:7000->10.199.132.158:54973 (IDLE)

Answer 1

pfiles 25375

Ищите записи сокетов, вы увидите исходный локальный / удаленный источник в виде IP-адреса.

nslookup [remote ip]

Даст вам имя сервера.