Netstat 的 10 個基本用法

Netstat 簡介

 

Netstat 是一款命令行工具，可用於列出系統上全部的網絡套接字鏈接狀況，包括 tcp, udp 以及 unix 套接字，另外它還能列出處於監聽狀態（即等待接入請求）的套接字。若是你想確認系統上的 Web 服務有沒有起來，你能夠查看80端口有沒有打開。以上功能使 netstat 成爲網管和系統管理員的必備利器。在這篇教程中，我會列出幾個例子，教你們如何使用 netstat 去查找網絡鏈接信息和系統開啓的端口號。

 

 

如下的簡單介紹來自 netstat 的 man 手冊：

 

netstat – 打印網絡鏈接、路由表、鏈接的數據統計、假裝鏈接以及廣播域成員。

 

1. 列出全部鏈接

 

第一個要介紹的，是最簡單的命令：列出全部當前的鏈接。使用 -a 選項便可。

 

 

上述命令列出 tcp, udp 和 unix 協議下全部套接字的全部鏈接。然而這些信息還不夠詳細，管理員每每須要查看某個協議或端口的具體鏈接狀況。

 

2. 只列出 TCP 或 UDP 協議的鏈接

 

使用 -t 選項列出 TCP 協議的鏈接：

 

 

使用 -u 選項列出 UDP 協議的鏈接：

 

 

上面同時顯示了 IPv4 和 IPv6 的鏈接。

 

3. 禁用反向域名解析，加快查詢速度

 

默認狀況下 netstat 會經過反向域名解析技術查找每一個 IP 地址對應的主機名。這會下降查找速度。若是你以爲 IP 地址已經足夠，而沒有必要知道主機名，就使用 -n 選項禁用域名解析功能。

 

 

上述命令列出全部 TCP 協議的鏈接，沒有使用域名解析技術。So easy ? 很是好。

 

4. 只列出監聽中的鏈接

 

任何網絡服務的後臺進程都會打開一個端口，用於監聽接入的請求。這些正在監聽的套接字也和鏈接的套接字同樣，也能被 netstat 列出來。使用 -l 選項列出正在監聽的套接字。

 

 

如今咱們能夠看處處於監聽狀態的 TCP 端口和鏈接。若是你查看全部監聽端口，去掉 -t 選項。若是你只想查看 UDP 端口，使用 -u 選項，代替 -t 選項。

 

注意：不要使用 -a 選項，不然 netstat 會列出全部鏈接，而不單單是監聽端口。

 

5. 獲取進程名、進程號以及用戶 ID

 

查看端口和鏈接的信息時，能查看到它們對應的進程名和進程號對系統管理員來講是很是有幫助的。舉個栗子，Apache 的 httpd 服務開啓80端口，若是你要查看 http 服務是否已經啓動，或者 http 服務是由 apache 仍是 nginx 啓動的，這時候你能夠看看進程名。

 

使用 -p 選項查看進程信息。

 

 

使用 -p 選項時，netstat 必須運行在 root 權限之下，否則它就不能獲得運行在 root 權限下的進程名，而不少服務包括 http 和 ftp 都運行在 root 權限之下。

 

相比進程名和進程號而言，查看進程的擁有者會更有用。使用 -ep 選項能夠同時查看進程名和用戶名。

 

 

上面列出 TCP 協議下的監聽套接字，同時顯示進程信息和一些額外信息。

 

這些額外的信息包括用戶名和進程的索引節點號。這個命令對網管來講頗有用。

 

注意 – 假如你將 -n 和 -e 選項一塊兒使用，User 列的屬性就是用戶的 ID 號，而不是用戶名。

 

6. 打印統計數據

 

netstat 能夠打印出網絡統計數據，包括某個協議下的收發包數量。

 

下面列出全部網絡包的統計狀況：

 

$ netstat -s

Ip:

    32797 total packets received

    0 forwarded

    0 incoming packets discarded

    32795 incoming packets delivered

    29115 requests sent out

    60 outgoing packets dropped

Icmp:

    125 ICMP messages received

    0 input ICMP message failed.

    ICMP input histogram:

        destination unreachable: 125

    125 ICMP messages sent

    0 ICMP messages failed

    ICMP output histogram:

        destination unreachable: 125

... OUTPUT TRUNCATED ...

 

若是想只打印出 TCP 或 UDP 協議的統計數據，只要加上對應的選項（-t 和 -u）便可，so easy。

 

7. 顯示內核路由信息

 

使用 -r 選項打印內核路由信息。打印出來的信息與 route 命令輸出的信息同樣。咱們也可使用 -n 選項禁止域名解析。

 

 

8. 打印網絡接口

 

netstat 也能打印網絡接口信息，-i 選項就是爲這個功能而生。

 

 

上面輸出的信息比較原始。咱們將 -e 選項和 -i 選項搭配使用，能夠輸出用戶友好的信息。

 

 

 

上面的輸出信息與 ifconfig 輸出的信息同樣。

 

9. netstat 持續輸出

 

咱們可使用 netstat 的 -c 選項持續輸出信息。

 

$ netstat -ct

 

這個命令可持續輸出 TCP 協議信息。

 

10. 顯示多播組信息

 

選項 -g 會輸出 IPv4 和 IPv6 的多播組信息。

 

 

更多用法

 

目前爲止咱們列出了 netstat 的基本用法，如今讓咱們一塊兒來 geek 吧～

 

打印 active 狀態的鏈接

 

active 狀態的套接字鏈接用 「ESTABLISHED」 字段表示，因此咱們可使用 grep 命令得到 active 狀態的鏈接：

 

 

配合 watch 命令監視 active 狀態的鏈接：

 

$ watch -d -n0 "netstat -atnp | grep ESTA"

 

查看服務是否在運行

 

若是你想看看 http,smtp 或 ntp 服務是否在運行，使用 grep。

 

 

從這裏能夠看到 ntp 服務正在運行。使用 grep 命令你能夠查看 http 或 smtp 或其它任何你想查看的服務。