标签： linux
我从/ proc / net / tcp读取有关当前tcp连接的信息 src ip，dest ip，src port，dest port，uid 我使用此信息来获取用户ID，该用户ID是pcap lib捕获的ip数据包的所有者。
有更快的方法吗？如何从linux内核，任何lib读取这些信息？ 创建连接时，可能有些事件可用，关闭？