(轉)netstat 命令詳解

netstat 命令詳解

 原文：https://www.cnblogs.com/xieshengsen/p/6618993.html

netstat命令是一個監控TCP/IP網絡的很是有用的工具，它能夠顯示路由表、實際的網絡鏈接以及每個網絡接口設備的狀態信息。

語法選項

netstat [選項]

-a或--all：顯示全部連線中的Socket； -A<網絡類型>或--<網絡類型>：列出該網絡類型連線中的相關地址； -c或--continuous：持續列出網絡狀態； -C或--cache：顯示路由器配置的快取信息； -e或--extend：顯示網絡其餘相關信息； -F或--fib：顯示FIB； -g或--groups：顯示多重廣播功能羣組組員名單； -h或--help：在線幫助； -i或--interfaces：顯示網絡界面信息表單； -l或--listening：顯示監控中的服務器的Socket； -M或--masquerade：顯示假裝的網絡連線； -n或--numeric：直接使用ip地址，而不經過域名服務器； -N或--netlink或--symbolic：顯示網絡硬件外圍設備的符號鏈接名稱； -o或--timers：顯示計時器； -p或--programs：顯示正在使用Socket的程序識別碼和程序名稱； -r或--route：顯示Routing Table； -s或--statistice：顯示網絡工做信息統計表； -t或--tcp：顯示TCP傳輸協議的連線情況； -u或--udp：顯示UDP傳輸協議的連線情況； -v或--verbose：顯示指令執行過程； -V或--version：顯示版本信息； -w或--raw：顯示RAW傳輸協議的連線情況； -x或--unix：此參數的效果和指定"-A unix"參數相同； --ip或--inet：此參數的效果和指定"-A inet"參數相同。

例子

1. 列出全部端口狀況

[root@xiesshavip002 ~]# netstat -a # 列出全部端口 [root@xiesshavip002 ~]# netstat -at # 列出全部TCP端口 [root@xiesshavip002 ~]# netstat -au # 列出全部UDP端口

2. 列出全部處於監聽狀態的 Sockets

[root@xiesshavip002 ~]# netstat -l # 只顯示監聽端口 [root@xiesshavip002 ~]# netstat -lt # 顯示監聽TCP端口 [root@xiesshavip002 ~]# netstat -lu # 顯示監聽UDP端口 [root@xiesshavip002 ~]# netstat -lx # 顯示監聽UNIX端口

3. 顯示每一個協議的統計信息

[root@xiesshavip002 ~]# netstat -s # 顯示全部端口的統計信息 [root@xiesshavip002 ~]# netstat -st # 顯示全部TCP的統計信息 [root@xiesshavip002 ~]# netstat -su # 顯示全部UDP的統計信息

4. 顯示 PID 和進程名稱

[root@xiesshavip002 ~]# netstat -p

5. 顯示核心路由信息

[root@xiesshavip002 ~]# netstat -r Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface default gateway 0.0.0.0 UG 0 0 0 eth0 192.168.130.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 [root@xiesshavip002 ~]# netstat -rn # 顯示數字格式，不查詢主機名稱 Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 0.0.0.0 192.168.130.1 0.0.0.0 UG 0 0 0 eth0 192.168.130.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 [root@xiesshavip002 ~]#

6. 查看端口和服務

[root@xiesshavip002 ~]# netstat -antp | grep ssh tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 734/sshd tcp 0 52 192.168.130.20:22 119.129.118.189:58737 ESTABLISHED 1846/sshd: root@pts tcp6 0 0 :::22 :::* LISTEN 734/sshd [root@xiesshavip002 ~]# netstat -antp | grep 22 tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 734/sshd tcp 0 52 192.168.130.20:22 119.129.118.189:58737 ESTABLISHED 1846/sshd: root@pts tcp6 0 0 :::22 :::* LISTEN 734/sshd [root@xiesshavip002 ~]#

netstat --help

[root@xiesshavip002 ~]# netstat --help
usage: netstat [-vWeenNcCF] [<Af>] -r         netstat {-V|--version|-h|--help}
       netstat [-vWnNcaeol] [<Socket> ...]
       netstat { [-vWeenNac] -I[<Iface>] | [-veenNac] -i | [-cnNe] -M | -s [-6tuw] } [delay]

        -r, --route display routing table -I, --interfaces=<Iface> display interface table for <Iface> -i, --interfaces display interface table -g, --groups display multicast group memberships -s, --statistics display networking statistics (like SNMP) -M, --masquerade display masqueraded connections -v, --verbose be verbose -W, --wide don't truncate IP addresses -n, --numeric don't resolve names --numeric-hosts don't resolve host names --numeric-ports don't resolve port names --numeric-users don't resolve user names -N, --symbolic resolve hardware names -e, --extend display other/more information -p, --programs display PID/Program name for sockets -o, --timers display timers -c, --continuous continuous listing -l, --listening display listening server sockets -a, --all display all sockets (default: connected) -F, --fib display Forwarding Information Base (default) -C, --cache display routing cache instead of FIB -Z, --context display SELinux security context for sockets <Socket>={-t|--tcp} {-u|--udp} {-U|--udplite} {-w|--raw} {-x|--unix} --ax25 --ipx --netrom <AF>=Use '-6|-4' or '-A <af>' or '--<af>'; default: inet List of possible address families (which support routing): inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25) netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP) x25 (CCITT X.25) [root@xiesshavip002 ~]#