1. 全栈程序员必看首页

Linux之netstat命令详解

全栈程序员-用户IM • • 未分类

Linux之netstat命令详解netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。TCP连接状态详解LISTEN：侦听来自远方的TCP端口的连接请求 SYN-SENT：再发送连接请求后等待匹配的连接请求 SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认 ESTABLISHED：代表一个打开的连接 FIN-WA.

大家好，又见面了，我是你们的朋友全栈君。

netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。

TCP连接状态详解

  • LISTEN： 侦听来自远方的TCP端口的连接请求
  • SYN-SENT： 再发送连接请求后等待匹配的连接请求
  • SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认
  • ESTABLISHED： 代表一个打开的连接
  • FIN-WAIT-1： 等待远程TCP连接中断请求，或先前的连接中断请求的确认
  • FIN-WAIT-2： 从远程TCP等待连接中断请求
  • CLOSE-WAIT： 等待从本地用户发来的连接中断请求
  • CLOSING： 等待远程TCP对连接中断的确认
  • LAST-ACK： 等待原来的发向远程TCP的连接中断请求的确认
  • TIME-WAIT： 等待足够的时间以确保远程TCP接收到连接中断请求的确认
  • CLOSED： 没有任何连接状态

命令格式

netstat(选项)

命令选项

  • -a或–all：显示所有连线中的Socket；
  • -A<网络类型>或–<网络类型>：列出该网络类型连线中的相关地址；
  • -c或–continuous：持续列出网络状态；
  • -C或–cache：显示路由器配置的快取信息；
  • -e或–extend：显示网络其他相关信息；
  • -F或–fib：显示FIB；
  • -g或–groups：显示多重广播功能群组组员名单；
  • -h或–help：在线帮助；
  • -i或–interfaces：显示网络界面信息表单；
  • -l或–listening：显示监控中的服务器的Socket；
  • -M或–masquerade：显示伪装的网络连线；
  • -n或–numeric：直接使用ip地址，而不通过域名服务器；
  • -N或–netlink或–symbolic：显示网络硬件外围设备的符号连接名称；
  • -o或–timers：显示计时器；
  • -p或–programs：显示正在使用Socket的程序识别码和程序名称；
  • -r或–route：显示Routing Table；
  • -s或–statistice：显示网络工作信息统计表；
  • -t或–tcp：显示TCP传输协议的连线状况；
  • -u或–udp：显示UDP传输协议的连线状况；
  • -v或–verbose：显示指令执行过程；
  • -V或–version：显示版本信息；
  • -w或–raw：显示RAW传输协议的连线状况；
  • -x或–unix：此参数的效果和指定”-A unix”参数相同；
  • –ip或–inet：此参数的效果和指定”-A inet”参数相同。

列出所有端口(包含TCP和UDP)

> netstat -a

Linux之netstat命令

列出所有TCP端口

> netstat -at

Linux之netstat命令

列出所有UDP端口

> netstat -au

Linux之netstat命令

列出所有处于监听状态的 Sockets

> netstat -l

Linux之netstat命令

只列出所有监听tcp端口

> netstat -lt

Linux之netstat命令

只列出所有监听udp端口

> netstat -lu

Linux之netstat命令

只列出所有监听UNIX端口

> netstat -lx

Linux之netstat命令

显示所有端口的统计信息

> netstat -s
Ip:
    1007495197 total packets received
    0 forwarded
    582 with unknown protocol
    0 incoming packets discarded
    1007422115 incoming packets delivered
Icmp:
    66583265 ICMP messages received
    63899 input ICMP message failed.
    InCsumErrors: 384
    ICMP input histogram:
        destination unreachable: 115410
        timeout in transit: 12840
        source quenches: 11
        redirects: 563
        echo requests: 66453453
        echo replies: 152
        timestamp request: 438
        address mask request: 4
    66987000 ICMP messages sent
    0 ICMP messages failed
    ICMP output histogram:
        destination unreachable: 533106
        echo request: 4
        echo replies: 66453453
        timestamp replies: 437
IcmpMsg:
        InType0: 152
        InType3: 115410
        InType4: 11
        InType5: 563

IpExt:
    InNoRoutes: 15
    InMcastPkts: 1291307
    InOctets: 211446050816
    OutOctets: 481070069194

显示TCP端口的统计信息

> netstat -st
IcmpMsg:
    InType0: 152
    InType3: 115410
    InType4: 11
    InType5: 563
    InType8: 66453492
Tcp:
    55437641 active connections openings
    35899081 passive connection openings
    552243 failed connection attempts
    753118 connection resets received
    7 connections established
UdpLite:
TcpExt:
    162052 SYN cookies sent
    621 SYN cookies received
    4998179 invalid SYN cookies received
    551915 resets received for embryonic SYN_RECV sockets
IpExt:
    InNoRoutes: 15
    InMcastPkts: 1291308
    InOctets: 211446303015
    OutOctets: 481070459735
    InMcastOctets: 46487088

显示UDP端口的统计信息

> netstat -su
IcmpMsg:
    InType0: 152
    InType3: 115410
    InType4: 11
    InType5: 563
    InType8: 66453594
    InType11: 12840
    InType13: 438
    InType17: 4
    InType37: 3
    InType165: 7
    OutType0: 66453594
    OutType3: 533106
    OutType8: 4
    OutType14: 437
Udp:
    17941589 packets received
    637146 packets to unknown port received.
    1649 packet receive errors
    17977050 packets sent
    0 receive buffer errors
    0 send buffer errors
    InCsumErrors: 1640
UdpLite:
IpExt:
    InNoRoutes: 15
    InMcastPkts: 1291310
    InOctets: 211446802283
    OutOctets: 481071405083
    InMcastOctets: 46487160
    InNoECTPkts: 1009629627
    InECT1Pkts: 9955
    InECT0Pkts: 1987096
    InCEPkts: 94039

在netstat输出中显示 PID 和进程名称

> netstat -pt

Linux之netstat命令

在netstat输出中不显示主机，端口和用户名(host, port or user)

> netstat -an

Linux之netstat命令

持续输出netstat信息

每隔一秒输出网络信息

> netstat -c

显示核心路由信息

> netstat -r

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
default         gateway         0.0.0.0         UG        0 0          0 eth0
link-local      0.0.0.0         255.255.0.0     U         0 0          0 eth0
172.16.0.0      0.0.0.0         255.255.240.0   U         0 0          0 eth0

使用netstat -rn显示数字格式，不查询主机名称。

> netstat -rn

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         172.16.0.1      0.0.0.0         UG        0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
172.16.0.0      0.0.0.0         255.255.240.0   U         0 0          0 eth0

找出程序运行的端口

> netstat -tunlp | grep ssh

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      4400/sshd

找出运行在指定端口的进程

> netstat -an | grep ":80"
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN
tcp        0      0 172.16.0.9:80           185.191.171.12:9380     TIME_WAIT
tcp        0      0 172.16.0.9:80           185.191.171.26:52418    TIME_WAIT
tcp        0   3450 172.16.0.9:80           185.191.171.37:25108    FIN_WAIT1
tcp        0      0 172.16.0.9:80           185.191.171.37:55096    TIME_WAIT
tcp        0      0 172.16.0.9:80           144.76.176.171:27832    TIME_WAIT
tcp        0      0 172.16.0.9:80           118.126.124.7:11127     TIME_WAIT
tcp        0      0 172.16.0.9:46628        169.254.0.55:8080       TIME_WAIT
tcp        0      0 172.16.0.9:80           144.76.176.171:23812    ESTABLISHED

通过端口找进程ID

> netstat -tunlp | grep 80 | awk '{print $7}' | cut -d/ -f1
21323

显示网络接口列表

> netstat -i

Kernel Interface table
Iface             MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
docker0          1500        0      0      0 0             0      0      0      0 BMU
eth0             1450 462305568      0      0 0      276046945      0      0      0 BMRU
lo              65536  7204971      0      0 0       7204971      0      0      0 LRU
vpn_abi          1500 229612389      0 1023383 0      146640133      0    956      0 BMRU

统计TCP各种状态列表

> netstat -n | awk '/^tcp/{++S[$NF]}END{for(i in S) print i,S[i]}'
ESTABLISHED 7
FIN_WAIT2 13
TIME_WAIT 18
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/139266.html原文链接：https://javaforall.cn

【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛

【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

赞 (0)
全栈程序员-用户IM全栈程序员-用户IM
0 0
blank

相关推荐

  • tcp粘包是怎么产生的_tcp报文格式

    tcp粘包是怎么产生的_tcp报文格式

    tcp粘包是怎么产生的_tcp报文格式tcp粘包是怎么产生的？1、什么是tcp粘包？发送方发送的多个数据包，到接收方缓冲区首尾相连，粘成一包，被接收。2、原因TCP协议默认使用Nagle算法可能会把多个数据包一次发送到接收方。应用程读取缓存中的数据包的速度小于接收数据包的速度，缓存中的多个数据包会被应用程序当成一个包一次读取。3、处理方法发送方使用TCP_NODELAY选项来…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年8月11日
  • VS2013/2015 各版本 产品密钥

    VS2013/2015 各版本 产品密钥

    VS2013/2015 各版本 产品密钥VS2013 产品密钥 VisualStudioUltimate2013KEY（密钥）：BWG7X-J98B3-W34RT-33B3R-JVYW9VisualStudioPremium2013KEY（密钥）：FBJVC-3CMTX-D8DVP-RTQCT-92494VisualStudioProfessiona

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年5月12日
  • 猴子吃香蕉编程题_2只小猴子摘了3根香蕉

    猴子吃香蕉编程题_2只小猴子摘了3根香蕉

    猴子吃香蕉编程题_2只小猴子摘了3根香蕉实验目的(1）熟悉谓词逻辑表示法;(2）掌握人工智能谓词逻辑中的经典例子——猴子摘香蕉问题的编程实现。实验内容房子里有一只猴子（即机器人），位于a处。c处上方的天花板上有一串香蕉，猴子想吃，但摘不到。房间的b处还有一个箱子，如果猴子站到箱子上，就可以摸着天花板。如图所示，对于上述问题，可以通过谓词逻辑表示法来描述知识。要求通过python语言编程实现猴子摘香蕉问题的求解过程。”’猴子摘香蕉问题的Python编程实现”’#全局变量ii=0defMonkey_go_box(x,y.

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年9月26日
  • 我的IDEA常用快捷键记录 idea

    我的IDEA常用快捷键记录

    我的IDEA常用快捷键记录用了这么久的IDEA了，感觉就这些快捷键最好用，一起分享吧。快捷键组合实现效果psvm+Tab键publicstaticvoidmain(String[]args)sout+Tab键System.out.println()Ctrl+X删除当前行Ctrl+D复制当前行Alt+Insert(或右键Generate)生成代码(如get,set方法,构造函数等)Ctrl+Alt+T生成trycatch（或者Alt+ente

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年5月14日
  • MySQL TIMESTAMPDIFF函数简介「建议收藏」

    MySQL TIMESTAMPDIFF函数简介「建议收藏」

    MySQL TIMESTAMPDIFF函数简介「建议收藏」MySQLTIMESTAMPDIFF函数简介TIMESTAMPDIFF(unit,begin,end);TIMESTAMPDIFF函数返回begin-end的结果，其中begin和end是DATE或DATETIME表达式。TIMESTAMPDIFF函数允许其参数具有混合类型，例如，begin是DATE值，end可以是DATETIME值。如果使用DATE值，则TIMESTAMPDIFF函数将其视为时间部分为“00:00:00”的DATETIME值。unit参数是确定(end-begin)的结果

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年6月5日
  • react中类组件传值，函数组件传值：父子组件传值、非父子组件传值[通俗易懂]

    react中类组件传值，函数组件传值：父子组件传值、非父子组件传值[通俗易懂]

    react中类组件传值，函数组件传值：父子组件传值、非父子组件传值[通俗易懂]react中父子组件传值

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年5月17日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号