编程宝库 - 技术改变世界

编程宝库

Search

服务器技术

VMware、nmap、burpsuite的安装使用教程

教你如何快速在CentOS7中安装Nginx

Linux的netstat命令详解

Linux的netstat命令

1、TCP连接状态详解

LISTEN：侦听来自远方的TCP端口的连接请求
SYN-SENT：再发送连接请求后等待匹配的连接请求
SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认
ESTABLISHED：代表一个打开的连接
FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认
FIN-WAIT-2：从远程TCP等待连接中断请求
CLOSE-WAIT：等待从本地用户发来的连接中断请求
CLOSING：等待远程TCP对连接中断的确认
LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认
TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认
CLOSED：没有任何连接状态

2、命令格式

netstat(选项)

3、命令选项

-a或Call：显示所有连线中的Socket；
-A<网络类型>或C<网络类型>：列出该网络类型连线中的相关地址；
-c或Ccontinuous：持续列出网络状态；
-C或Ccache：显示路由器配置的快取信息；
-e或Cextend：显示网络其他相关信息；
-F或Cfib：显示FIB；
-g或Cgroups：显示多重广播功能群组组员名单；
-h或Chelp：在线帮助；
-i或Cinterfaces：显示网络界面信息表单；
-l或Clistening：显示监控中的服务器的Socket；
-M或Cmasquerade：显示伪装的网络连线；
-n或Cnumeric：直接使用ip地址，而不通过域名服务器；
-N或Cnetlink或Csymbolic：显示网络硬件外围设备的符号连接名称；
-o或Ctimers：显示计时器；
-p或Cprograms：显示正在使用Socket的程序识别码和程序名称；
-r或Croute：显示Routing Table；
-s或Cstatistice：显示网络工作信息统计表；
-t或Ctcp：显示TCP传输协议的连线状况；
-u或Cudp：显示UDP传输协议的连线状况；
-v或Cverbose：显示指令执行过程；
-V或Cversion：显示版本信息；
-w或Craw：显示RAW传输协议的连线状况；
-x或Cunix：此参数的效果和指定"-A unix"参数相同；
Cip或Cinet：此参数的效果和指定"-A inet"参数相同。

4、列出所有端口(包含TCP和UDP)

> netstat -a

4、列出所有TCP端口

> netstat -at

5、列出所有UDP端口

> netstat -au

6、列出所有处于监听状态的 Sockets

> netstat -l

7、只列出所有监听tcp端口

> netstat -lt

8、只列出所有监听udp端口

> netstat -lu

9、只列出所有监听UNIX端口

> netstat -lx

10显示所有端口的统计信息

> netstat -s
Ip:
  1007495197 total packets received
  0 forwarded
  582 with unknown protocol
  0 incoming packets discarded
  1007422115 incoming packets delivered
Icmp:
  66583265 ICMP messages received
  63899 input ICMP message failed.
  InCsumErrors: 384
  ICMP input histogram:
      destination unreachable: 115410
      timeout in transit: 12840
      source quenches: 11
      redirects: 563
      echo requests: 66453453
      echo replies: 152
      timestamp request: 438
      address mask request: 4
  66987000 ICMP messages sent
  0 ICMP messages failed
  ICMP output histogram:
      destination unreachable: 533106
      echo request: 4
      echo replies: 66453453
      timestamp replies: 437
IcmpMsg:
      InType0: 152
      InType3: 115410
      InType4: 11
      InType5: 563

IpExt:
  InNoRoutes: 15
  InMcastPkts: 1291307
  InOctets: 211446050816
  OutOctets: 481070069194

11、显示TCP端口的统计信息

> netstat -st
IcmpMsg:
  InType0: 152
  InType3: 115410
  InType4: 11
  InType5: 563
  InType8: 66453492
Tcp:
  55437641 active connections openings
  35899081 passive connection openings
  552243 failed connection attempts
  753118 connection resets received
  7 connections established
UdpLite:
TcpExt:
  162052 SYN cookies sent
  621 SYN cookies received
  4998179 invalid SYN cookies received
  551915 resets received for embryonic SYN_RECV sockets
IpExt:
  InNoRoutes: 15
  InMcastPkts: 1291308
  InOctets: 211446303015
  OutOctets: 481070459735
  InMcastOctets: 46487088

12、显示UDP端口的统计信息

> netstat -su
IcmpMsg:
  InType0: 152
  InType3: 115410
  InType4: 11
  InType5: 563
  InType8: 66453594
  InType11: 12840
  InType13: 438
  InType17: 4
  InType37: 3
  InType165: 7
  OutType0: 66453594
  OutType3: 533106
  OutType8: 4
  OutType14: 437
Udp:
  17941589 packets received
  637146 packets to unknown port received.
  1649 packet receive errors
  17977050 packets sent
  0 receive buffer errors
  0 send buffer errors
  InCsumErrors: 1640
UdpLite:
IpExt:
  InNoRoutes: 15
  InMcastPkts: 1291310
  InOctets: 211446802283
  OutOctets: 481071405083
  InMcastOctets: 46487160
  InNoECTPkts: 1009629627
  InECT1Pkts: 9955
  InECT0Pkts: 1987096
  InCEPkts: 94039

13、在netstat输出中显示 PID 和进程名称

> netstat -pt

14、在netstat输出中不显示主机，端口和用户名(host, port or user)

> netstat -an

15、持续输出netstat信息

每隔一秒输出网络信息

> netstat -c

16、显示核心路由信息

> netstat -r

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
default         gateway         0.0.0.0         UG        0 0          0 eth0
link-local      0.0.0.0         255.255.0.0     U         0 0          0 eth0
172.16.0.0      0.0.0.0         255.255.240.0   U         0 0          0 eth0

17、使用netstat -rn显示数字格式，不查询主机名称。

> netstat -rn

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         172.16.0.1      0.0.0.0         UG        0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
172.16.0.0      0.0.0.0         255.255.240.0   U         0 0          0 eth0

18、找出程序运行的端口

> netstat -tunlp | grep ssh

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      4400/sshd

19、找出运行在指定端口的进程

> netstat -an | grep ":80"
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN
tcp        0      0 172.16.0.9:80           185.191.171.12:9380     TIME_WAIT
tcp        0      0 172.16.0.9:80           185.191.171.26:52418    TIME_WAIT
tcp        0   3450 172.16.0.9:80           185.191.171.37:25108    FIN_WAIT1
tcp        0      0 172.16.0.9:80           185.191.171.37:55096    TIME_WAIT
tcp        0      0 172.16.0.9:80           144.76.176.171:27832    TIME_WAIT
tcp        0      0 172.16.0.9:80           118.126.124.7:11127     TIME_WAIT
tcp        0      0 172.16.0.9:46628        169.254.0.55:8080       TIME_WAIT
tcp        0      0 172.16.0.9:80           144.76.176.171:23812    ESTABLISHED

20、通过端口找进程ID

> netstat -tunlp | grep 80 | awk '{print $7}' | cut -d/ -f1
21323

21、显示网络接口列表

> netstat -i
Kernel Interface table
Iface             MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
docker0          1500        0      0      0 0             0      0      0      0 BMU
eth0             1450 462305568      0      0 0      276046945      0      0      0 BMRU
lo              65536  7204971      0      0 0       7204971      0      0      0 LRU
vpn_abi          1500 229612389      0 1023383 0      146640133      0    956      0 BMRU

22、统计TCP各种状态列表

> netstat -n | awk '/^tcp/{++S[$NF]}END{for(i in S) print i,S[i]}'
ESTABLISHED 7
FIN_WAIT2 13
TIME_WAIT 18

以上就是Linux的netstat命令详解的详细内容，更多关于Linux netstat命令的资料请关注编程宝库其它相关文章！希望大家多多支持编程宝库！

下一节：教你如何快速在CentOS7中安装Nginx

服务器端相关技术、Linux使用、运维和脚本

1、概述nginx是我们在开发Java项目时，必不可少的一个工具，大多数时候用于反向代理后端服务器，达到负载均衡、解决高并发的目的。在大多数时候，Nginx的安装和配置是由运维人员完 ...

VMware、nmap、burpsuite的安装使用教程

教你如何快速在CentOS7中安装Nginx