docker查看内部tcp长连接

#1.查看容器的pid
docker inspect -f {{.State.Pid}} 容器id

#2.进入容器命令空间
nsenter -n -tpid

#3.查看连接所在的进程号，netstat -npt | grep port，可以得到进程号
tcp 0 0 ::ffff:192.168.251.43:51520 ::ffff:192.168.110.231:8998 ESTABLISHED 32439/java

#4.查看这个进程打开的这个连接的文件名，lsof -p pid | grep port，可以得到这个进程在这个端口上的连接的文件编号：
java 32439 root 118u IPv6 165707367 0t0 TCP SC-HOST-43:51518->192.168.110.231:8998 (ESTABLISHED)
java 32439 root 126u IPv6 165707404 0t0 TCP SC-HOST-43:51520->192.168.110.231:8998 (ESTABLISHED)

118u和126u是这两个连接的文件名，然后去ll /proc/pid/fd/118，就可以看到这个连接的建立时间了，通过对比连接建立时间来判断是否是长连接