netstat 經常使用方法

netstat簡介

　　netstat是一個監控TCP/IP網絡的很是有用的工具，它能夠顯示路由表，實際的網絡鏈接以及每個網絡接口設備的狀態信息，netstat用於顯示與IP,TCP,UDP和ICMP協議相關的統計數據，通常用於查詢本機各端口的網絡鏈接狀況。

　　通常用netstat -an顯示全部鏈接的IP、端口並用數字表示。

　　netstat命令的功能是顯示網絡鏈接、路由表和網絡接口信息，能夠讓用戶得知有哪些網絡鏈接正在運做。

　　使用時，若是不帶參數，netstat顯示活動的TCP鏈接

netstat經常使用參數

　　經常使用的幾個參數有：-a -n -p -l

　　-a 顯示全部socket，包括正在監聽的

　　-l 顯示有在 Listen (監聽) 的服務狀態

　　-n 以網絡IP地址代替名稱，顯示網絡鏈接情形

　　-p 顯示創建相關鏈接的程序名和PID

　　-t 顯示TCP協議的鏈接狀況

　　-u 顯示UDP協議的鏈接狀況

　　-s 顯示每一個協議的統計

　　-b 顯示在建立每一個鏈接或監聽端口時涉及的可執行程序

　　-c 每一個1秒就從新顯示一遍，直到用戶中斷

 

netstat經常使用場景

1. netstat -a 列出全部鏈接

[root@77-9-162-bx-core ~]# netstat -a Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:privatewire 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:4194 0.0.0.0:* LISTEN tcp 5 0 0.0.0.0:30211 0.0.0.0:* LISTEN

　udp 0 0 0.0.0.0:10010 0.0.0.0:*
  udp 0 0 0.0.0.0:11916 0.0.0.0:*
  udp 0 0 0.0.0.0:30000 0.0.0.0:*
  Active UNIX domain sockets (servers and established)
  Proto RefCnt Flags Type State I-Node Path
  unix 2 [ ACC ] STREAM LISTENING 3925009694 /tmp/tmux-0/default
  unix 2 [ ACC ] STREAM LISTENING 4021720277 /tmp/tmux-1091/default
  unix 2 [ ACC ] STREAM LISTENING 3910671241 /tmp/tmux-1081/default

　　2. netstat -at 列出全部tcp鏈接

root@77-9-162-bx-core ~]# netstat -at|head Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:privatewire 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:4194 0.0.0.0:* LISTEN tcp 5 0 0.0.0.0:30211 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:zabbix-agent 0.0.0.0:* LISTEN tcp 0 0 localhost:cslistener 0.0.0.0:* LISTEN tcp 0 0 localhost:10248 0.0.0.0:* LISTEN tcp 1 0 0.0.0.0:31080 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:30089 0.0.0.0:* LISTEN

     3. netstat -au 列出全部udp鏈接

[root@77-9-162-bx-core ~]# netstat -au|head Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State udp 0 0 0.0.0.0:krb524 0.0.0.0:* udp 0 0 0.0.0.0:upnotifyp 0.0.0.0:* udp 0 0 0.0.0.0:n1-fwp 0.0.0.0:* udp 0 0 0.0.0.0:n1-rmgmt 0.0.0.0:* udp 0 0 0.0.0.0:asc-slmd 0.0.0.0:* udp 0 0 0.0.0.0:privatewire 0.0.0.0:* udp 0 0 0.0.0.0:55511 0.0.0.0:* udp 0 0 0.0.0.0:55512 0.0.0.0:*

　　4. netstat -nl|grep port  查詢端口號是否佔用

[root@77-9-162-bx-core ~]# netstat -ln|grep 8090 tcp 0 0 0.0.0.0:8090 0.0.0.0:* LISTEN

　　5. netstat -nlp|grep port 查詢佔用端口號的程序名或pid

[root@77-9-162-bx-core ~]# netstat -lnp|grep 8090 tcp 0 0 0.0.0.0:8090 0.0.0.0:* LISTEN 8904/vintage

　　6. netstat -apn|grep server 查詢程序佔用端口

# netstat -apn|grep server Active Internet connections (servers and established) tcp 0 0 0.0.0.0:8100 0.0.0.0:* LISTEN 17557/server

 

鏈接狀態

LISTEN　　監聽來自遠方的TCP端口的鏈接請求

SYN-SENT　　在發送鏈接請求後等待匹配的鏈接請求

SYN-RECEIVED　　在收到和發送一個鏈接請求後等待對方對鏈接請求的確認

ESTABLISHED　　表明一個打開的鏈接

TIME-WAIT　　等待足夠的時間以確保遠程TCP接收到鏈接中斷請求的確認

CLOSED　　沒有任何鏈接狀態

CLOSED-WAIT　　等待從本地用戶發來的鏈接中斷請求