Linux下用netstat查看網絡狀態、端口狀態

Linux下用netstat查看網絡狀態、端口狀態

在linux通常使用netstat 來查看系統端口使用狀況步。

      netstat命令是一個監控TCP/IP網絡的很是有用的工具，它能夠顯示路由表、實際的網絡鏈接以及每個網絡接口設備的
      netstat命令的功能是顯示網絡鏈接、路由表和網絡接口信息，能夠讓用戶得知目前都有哪些網絡鏈接正在運做。

      該命令的通常格式爲：
      netstat [選項]
      命令中各選項的含義以下：
      -a 顯示全部socket，包括正在監聽的。
      -c 每隔1秒就從新顯示一遍，直到用戶中斷它。
      -i 顯示全部網絡接口的信息，格式同「ifconfig -e」。
      -n 以網絡IP地址代替名稱，顯示出網絡鏈接情形。
      -r 顯示核心路由表，格式同「route -e」。
      -t 顯示TCP協議的鏈接狀況。
      -u 顯示UDP協議的鏈接狀況。
      -v 顯示正在進行的工做。

1. netstat -an | grep LISTEN
      0.0.0.0的就是每一個IP都有的服務，寫明哪一個IP的就是綁定那個IP的服務。

2. netstat -tln
      用來查看linux的端口使用狀況

3. /etc/init.d/vsftp start
      是用來啓動ftp端口~！

4. netstat
      查看已經鏈接的服務端口（ESTABLISHED）

5. netstat -a
      查看全部的服務端口（LISTEN，ESTABLISHED）

6. sudo netstat -ap
      查看全部的服務端口並顯示對應的服務程序名

7. nmap ＜掃描類型＞＜掃描參數＞
例如：
       nmap localhost
nmap -p 1024-65535 localhost
nmap -PT 192.168.1.127-245
當咱們使用　netstat -apn　查看網絡鏈接的時候，會發現不少相似下面的內容：
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 52 218.104.81.152：7710 211.100.39.250：29488 ESTABLISHED 6111/1
顯示這臺服務器開放了7710端口，那麼這個端口屬於哪一個程序呢？咱們能夠使用　lsof -i ：7710　命令來查詢：
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
sshd 1990 root 3u IPv4 4836 TCP *：7710 （LISTEN） 54com.cn

這樣，咱們就知道了7710端口是屬於sshd程序的。