Linux的netstat命令详解
目录
-
Linux的netstat命令
-
1、TCP连接状态详解2、命令格式3、命令选项4、列出所有端口(包含TCP和UDP)4、列出所有TCP端口5、列出所有UDP端口6、列出所有处于监听状态的 Sockets7、只列出所有监听tcp端口8、只列出所有监听udp端口9、只列出所有监听UNIX端口10显示所有端口的统计信息11、显示TCP端口的统计信息12、显示UDP端口的统计信息13、在netstat输出中显示 PID 和进程名称14、在netstat输出中不显示主机，端口和用户名(host, port or user)15、持续输出netstat信息16、显示核心路由信息17、使用netstat -rn显示数字格式，不查询主机名称。18、找出程序运行的端口19、找出运行在指定端口的进程20、通过端口找进程ID21、显示网络接口列表22、统计TCP各种状态列表
Linux的netstat命令
1、TCP连接状态详解
-
LISTEN： 侦听来自远方的TCP端口的连接请求SYN-SENT： 再发送连接请求后等待匹配的连接请求SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认ESTABLISHED： 代表一个打开的连接FIN-WAIT-1： 等待远程TCP连接中断请求，或先前的连接中断请求的确认FIN-WAIT-2： 从远程TCP等待连接中断请求CLOSE-WAIT： 等待从本地用户发来的连接中断请求CLOSING： 等待远程TCP对连接中断的确认LAST-ACK： 等待原来的发向远程TCP的连接中断请求的确认TIME-WAIT： 等待足够的时间以确保远程TCP接收到连接中断请求的确认CLOSED： 没有任何连接状态
2、命令格式
netstat(选项)
3、命令选项
-
-a或–all：显示所有连线中的Socket；-A<网络类型>或–<网络类型>：列出该网络类型连线中的相关地址；-c或–continuous：持续列出网络状态；-C或–cache：显示路由器配置的快取信息；-e或–extend：显示网络其他相关信息；-F或–fib：显示FIB；-g或–groups：显示多重广播功能群组组员名单；-h或–help：在线帮助；-i或–interfaces：显示网络界面信息表单；-l或–listening：显示监控中的服务器的Socket；-M或–masquerade：显示伪装的网络连线；-n或–numeric：直接使用ip地址，而不通过域名服务器；-N或–netlink或–symbolic：显示网络硬件外围设备的符号连接名称；-o或–timers：显示计时器；-p或–programs：显示正在使用Socket的程序识别码和程序名称；-r或–route：显示Routing Table；-s或–statistice：显示网络工作信息统计表；-t或–tcp：显示TCP传输协议的连线状况；-u或–udp：显示UDP传输协议的连线状况；-v或–verbose：显示指令执行过程；-V或–version：显示版本信息；-w或–raw：显示RAW传输协议的连线状况；-x或–unix：此参数的效果和指定”-A unix”参数相同；–ip或–inet：此参数的效果和指定”-A inet”参数相同。
4、列出所有端口(包含TCP和UDP)
> netstat -a
4、列出所有TCP端口
> netstat -at
5、列出所有UDP端口
> netstat -au
6、列出所有处于监听状态的 Sockets
> netstat -l
7、只列出所有监听tcp端口
> netstat -lt
8、只列出所有监听udp端口
> netstat -lu
9、只列出所有监听UNIX端口
> netstat -lx
10显示所有端口的统计信息
> netstat -s
Ip:
1007495197 total packets received
0 forwarded
582 with unknown protocol
0 incoming packets discarded
1007422115 incoming packets delivered
Icmp:
66583265 ICMP messages received
63899 input ICMP message failed.
InCsumErrors: 384
ICMP input histogram:
destination unreachable: 115410
timeout in transit: 12840
source quenches: 11
redirects: 563
echo requests: 66453453
echo replies: 152
timestamp request: 438
address mask request: 4
66987000 ICMP messages sent
0 ICMP messages failed
ICMP output histogram:
destination unreachable: 533106
echo request: 4
echo replies: 66453453
timestamp replies: 437
IcmpMsg:
InType0: 152
InType3: 115410
InType4: 11
InType5: 563
IpExt:
InNoRoutes: 15
InMcastPkts: 1291307
InOctets: 211446050816
OutOctets: 481070069194
11、显示TCP端口的统计信息
> netstat -st
IcmpMsg:
InType0: 152
InType3: 115410
InType4: 11
InType5: 563
InType8: 66453492
Tcp:
55437641 active connections openings
35899081 passive connection openings
552243 failed connection attempts
753118 connection resets received
7 connections established
UdpLite:
TcpExt:
162052 SYN cookies sent
621 SYN cookies received
4998179 invalid SYN cookies received
551915 resets received for embryonic SYN_RECV sockets
IpExt:
InNoRoutes: 15
InMcastPkts: 1291308
InOctets: 211446303015
OutOctets: 481070459735
InMcastOctets: 46487088
12、显示UDP端口的统计信息
> netstat -su
IcmpMsg:
InType0: 152
InType3: 115410
InType4: 11
InType5: 563
InType8: 66453594
InType11: 12840
InType13: 438
InType17: 4
InType37: 3
InType165: 7
OutType0: 66453594
OutType3: 533106
OutType8: 4
OutType14: 437
Udp:
17941589 packets received
637146 packets to unknown port received.
1649 packet receive errors
17977050 packets sent
0 receive buffer errors
0 send buffer errors
InCsumErrors: 1640
UdpLite:
IpExt:
InNoRoutes: 15
InMcastPkts: 1291310
InOctets: 211446802283
OutOctets: 481071405083
InMcastOctets: 46487160
InNoECTPkts: 1009629627
InECT1Pkts: 9955
InECT0Pkts: 1987096
InCEPkts: 94039
13、在netstat输出中显示 PID 和进程名称
> netstat -pt
14、在netstat输出中不显示主机，端口和用户名(host, port or user)
> netstat -an
15、持续输出netstat信息
每隔一秒输出网络信息
> netstat -c
16、显示核心路由信息
> netstat -r
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
default gateway 0.0.0.0 UG 0 0 0 eth0
link-local 0.0.0.0 255.255.0.0 U 0 0 0 eth0
172.16.0.0 0.0.0.0 255.255.240.0 U 0 0 0 eth0
17、使用netstat -rn显示数字格式，不查询主机名称。
> netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
0.0.0.0 172.16.0.1 0.0.0.0 UG 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
172.16.0.0 0.0.0.0 255.255.240.0 U 0 0 0 eth0
18、找出程序运行的端口
> netstat -tunlp | grep ssh
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 4400/sshd
19、找出运行在指定端口的进程
> netstat -an | grep “:80”
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN
tcp 0 0 172.16.0.9:80 185.191.171.12:9380 TIME_WAIT
tcp 0 0 172.16.0.9:80 185.191.171.26:52418 TIME_WAIT
tcp 0 3450 172.16.0.9:80 185.191.171.37:25108 FIN_WAIT1
tcp 0 0 172.16.0.9:80 185.191.171.37:55096 TIME_WAIT
tcp 0 0 172.16.0.9:80 144.76.176.171:27832 TIME_WAIT
tcp 0 0 172.16.0.9:80 118.126.124.7:11127 TIME_WAIT
tcp 0 0 172.16.0.9:46628 169.254.0.55:8080 TIME_WAIT
tcp 0 0 172.16.0.9:80 144.76.176.171:23812 ESTABLISHED
20、通过端口找进程ID
> netstat -tunlp | grep 80 | awk ‘{print $7}’ | cut -d/ -f1
21323
21、显示网络接口列表
> netstat -i
Kernel Interface table
Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
docker0 1500 0 0 0 0 0 0 0 0 BMU
eth0 1450 462305568 0 0 0 276046945 0 0 0 BMRU
lo 65536 7204971 0 0 0 7204971 0 0 0 LRU
vpn_abi 1500 229612389 0 1023383 0 146640133 0 956 0 BMRU
22、统计TCP各种状态列表
> netstat -n | awk ‘/^tcp/{++S[$NF]}END{for(i in S) print i,S
}’
ESTABLISHED 7
FIN_WAIT2 13
TIME_WAIT 18
以上就是Linux的netstat命令详解的详细内容，更多关于Linux netstat命令的资料请关注共生网络其它相关文章！希望大家以后多多支持共生网络！
原创文章，作者：starterknow，如若转载，请注明出处：https://www.starterknow.com/106767.html
starterknow