strace -p pid 可以查看进程调用
tcpdump 查看tcp
[S] 表示这是一个SYN请求1011
[S.] 表示这是一个SYN+ACK确认包: 1213
[.] 表示这是一个ACT确认包, (client)SYN->(server)SYN->(client)ACT 就是3次握手过程1415
[P] 表示这个是一个数据推送,可以是从服务器端向客户端推送,也可以从客户端向服务器端推1617
[F] 表示这是一个FIN包,是关闭连接操作,client/server都有可能发起1819
[R] 表示这是一个RST包,与F包作用相同,但RST表示连接关闭时,仍然有数据未被处理。可以理解为是强制切断连接