`
shuai1234
  • 浏览: 972653 次
  • 性别: Icon_minigender_1
  • 来自: 山西
社区版块
存档分类
最新评论

Linux查看端口使用状态、关闭端口方法 netstat 使用

    博客分类：
  • java
 
阅读更多

比如我有“123ab45”，我想把数字抽出来成为字符串"12345"，去掉中间的ab，该怎么做，我记得PHP就可以直接转换，但是Python里面用int或者atoi都出错。

filter(str.isdigit, '123ab45')

 

linux 查看端口占用进程ID

 

 

netstat -nlp | grep 9001| awk '{print $7}' | awk -F "/" '{print $1}'  （listin状态中）

前提：首先你必须知道，端口不是独立存在的，它是依附于进程的。某个进程开启，那么它对应的端口就开启了，进程关闭，则该端口也就关闭了。下次若某个进程再次开启，则相应的端口也再次开启。而不要纯粹的理解为关闭掉某个端口，不过可以禁用某个端口。

1. 可以通过"netstat -anp" 来查看哪些端口被打开。
（注：加参数'-n'会将应用程序转为端口显示，即数字格式的地址，如：nfs->2049, ftp->21，因此可以开启两个终端，一一对应一下程序所对应的端口号）
2. 然后可以通过"lsof -i:$PORT"查看应用该端口的程序（$PORT指对应的端口号）。或者你也可以查看文件/etc/services，从里面可以找出端口所对应的服务。
（注：有些端口通过netstat查不出来，更可靠的方法是"sudo nmap -sT -O localhost"）
3. 若要关闭某个端口，则可以：
1)通过iptables工具将该端口禁掉，如：
"sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"    
2)或者关掉对应的应用程序，则端口就自然关闭了，如：
"kill -9 PID" (PID：进程号)
如：    通过"netstat -anp | grep ssh"
有显示：    tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
则：    "kill -9 7546"

 

简介

 

Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。

常见参数

-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态

-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间，执行该netstat命令。

提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

 

实用命令实例

 

1. 列出所有端口 (包括监听和未监听的)

 

  列出所有端口 netstat -a

复制代码
# netstat -a | more
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0 localhost:30037         *:*                     LISTEN
 udp        0      0 *:bootpc                *:*
 
Active UNIX domain sockets (servers and established)
 Proto RefCnt Flags       Type       State         I-Node   Path
 unix  2      [ ACC ]     STREAM     LISTENING     6135     /tmp/.X11-unix/X0
 unix  2      [ ACC ]     STREAM     LISTENING     5140     /var/run/acpid.socket
复制代码

  列出所有 tcp 端口 netstat -at

复制代码
# netstat -at
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0 localhost:30037         *:*                     LISTEN
 tcp        0      0 localhost:ipp           *:*                     LISTEN
 tcp        0      0 *:smtp                  *:*                     LISTEN
 tcp6       0      0 localhost:ipp           [::]:*                  LISTEN
复制代码

  列出所有 udp 端口 netstat -au

# netstat -au
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 udp        0      0 *:bootpc                *:*
 udp        0      0 *:49119                 *:*
 udp        0      0 *:mdns                  *:*

 

2. 列出所有处于监听状态的 Sockets

  只显示监听端口 netstat -l

# netstat -l
 Active Internet connections (only servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0 localhost:ipp           *:*                     LISTEN
 tcp6       0      0 localhost:ipp           [::]:*                  LISTEN
 udp        0      0 *:49119                 *:*

  只列出所有监听 tcp 端口 netstat -lt

# netstat -lt
 Active Internet connections (only servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0 localhost:30037         *:*                     LISTEN
 tcp        0      0 *:smtp                  *:*                     LISTEN
 tcp6       0      0 localhost:ipp           [::]:*                  LISTEN

  只列出所有监听 udp 端口 netstat -lu

# netstat -lu
 Active Internet connections (only servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 udp        0      0 *:49119                 *:*
 udp        0      0 *:mdns                  *:*

  只列出所有监听 UNIX 端口 netstat -lx

复制代码
# netstat -lx
 Active UNIX domain sockets (only servers)
 Proto RefCnt Flags       Type       State         I-Node   Path
 unix  2      [ ACC ]     STREAM     LISTENING     6294     private/maildrop
 unix  2      [ ACC ]     STREAM     LISTENING     6203     public/cleanup
 unix  2      [ ACC ]     STREAM     LISTENING     6302     private/ifmail
 unix  2      [ ACC ]     STREAM     LISTENING     6306     private/bsmtp
复制代码







3. 显示每个协议的统计信息



  显示所有端口的统计信息 netstat -s








复制代码


# netstat -s
 Ip:
 11150 total packets received
 1 with invalid addresses
 0 forwarded
 0 incoming packets discarded
 11149 incoming packets delivered
 11635 requests sent out
 Icmp:
 0 ICMP messages received
 0 input ICMP message failed.
 Tcp:
 582 active connections openings
 2 failed connection attempts
 25 connection resets received
 Udp:
 1183 packets received
 4 packets to unknown port received.
 .....


复制代码








  显示 TCP 或 UDP 端口的统计信息 netstat -st 或 -su








# netstat -st 
# netstat -su









 



4. 在 netstat 输出中显示 PID 和进程名称 netstat -p



netstat -p 可以与其它开关一起使用，就可以添加 “PID/进程名称” 到 netstat 输出中，这样 debugging 的时候可以很方便的发现特定端口运行的程序。








# netstat -pt
 Active Internet connections (w/o servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
 tcp        1      0 ramesh-laptop.loc:47212 192.168.185.75:www        CLOSE_WAIT  2109/firefox
 tcp        0      0 ramesh-laptop.loc:52750 lax:www ESTABLISHED 2109/firefox









5. 在 netstat 输出中不显示主机，端口和用户名 (host, port or user)



当你不想让主机，端口和用户名显示，使用 netstat -n。将会使用数字代替那些名称。


同样可以加速输出，因为不用进行比对查询。








# netstat -an








如果只是不想让这三个名称中的一个被显示，使用以下命令








# netsat -a --numeric-ports
# netsat -a --numeric-hosts
# netsat -a --numeric-users









 



6. 持续输出 netstat 信息



netstat 将每隔一秒输出网络信息。








复制代码


# netstat -c
 Active Internet connections (w/o servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0 ramesh-laptop.loc:36130 101-101-181-225.ama:www ESTABLISHED
 tcp        1      1 ramesh-laptop.loc:52564 101.11.169.230:www      CLOSING
 tcp        0      0 ramesh-laptop.loc:43758 server-101-101-43-2:www ESTABLISHED
 tcp        1      1 ramesh-laptop.loc:42367 101.101.34.101:www      CLOSING
 ^C


复制代码









 



7. 显示系统不支持的地址族 (Address Families)









netstat --verbose








在输出的末尾，会有如下的信息








netstat: no support for `AF IPX' on this system.netstat: no support for `AF AX25' on this system.netstat: no support for `AF X25' on this system.netstat: no support for `AF NETROM' on this system.









 



8. 显示核心路由信息 netstat -r









# netstat -r
 Kernel IP routing table
 Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
 192.168.1.0     *               255.255.255.0   U         0 0          0 eth2
 link-local      *               255.255.0.0     U         0 0          0 eth2
 default         192.168.1.1     0.0.0.0         UG        0 0          0 eth2








注意： 使用 netstat -rn 显示数字格式，不查询主机名称。



 



9. 找出程序运行的端口



并不是所有的进程都能找到，没有权限的会不显示，使用 root 权限查看所有的信息。








# netstat -ap | grep ssh
 tcp        1      0 dev-db:ssh           101.174.100.22:39213        CLOSE_WAIT  -
 tcp        1      0 dev-db:ssh           101.174.100.22:57643        CLOSE_WAIT  -








  找出运行在指定端口的进程








# netstat -an | grep ':80'









 



10. 显示网络接口列表









# netstat -i
 Kernel Interface table
 Iface   MTU Met   RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
 eth0       1500 0         0      0      0 0             0      0      0      0 BMU
 eth2       1500 0     26196      0      0 0         26883      6      0      0 BMRU
 lo        16436 0         4      0      0 0             4      0      0      0 LRU








显示详细信息，像是 ifconfig 使用 netstat -ie:




复制代码


# netstat -ie
 Kernel Interface table
 eth0      Link encap:Ethernet  HWaddr 00:10:40:11:11:11
 UP BROADCAST MULTICAST  MTU:1500  Metric:1
 RX packets:0 errors:0 dropped:0 overruns:0 frame:0
 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
 collisions:0 txqueuelen:1000
 RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
 Memory:f6ae0000-f6b00000


复制代码





 




11. IP和TCP分析



  查看连接某服务端口最多的的IP地址




复制代码


wss8848@ubuntu:~$ netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -20
18 221.136.168.36
3 154.74.45.242
2 78.173.31.236
2 62.183.207.98
2 192.168.1.14
2 182.48.111.215
2 124.193.219.34
2 119.145.41.2
2 114.255.41.30
1 75.102.11.99


复制代码




  TCP各种状态列表




复制代码


wss8848@ubuntu:~$ netstat -nat |awk '{print $6}'
established)
Foreign
LISTEN
TIME_WAIT
ESTABLISHED
TIME_WAIT
SYN_SENT


复制代码









[php] view plain copy

 






    

  1. <span style="font-size:14px">  先把状态全都取出来,然后使用uniq -c统计，之后再进行排序。</span>  
    2. 







复制代码


wss8848@ubuntu:~$ netstat -nat |awk '{print $6}'|sort|uniq -c
143 ESTABLISHED
1 FIN_WAIT1
1 Foreign
1 LAST_ACK
36 LISTEN
6 SYN_SENT
113 TIME_WAIT
1 established)


复制代码









[php] view plain copy

 






    

  1. <span style="font-size:14px">  最后的命令如下:</span>  
    2. 







netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn









[php] view plain copy

 






    

  1. <span style="font-size:14px"><strong>分析access.log获得访问前10位的ip地址</strong></span>  
    2. 







awk '{print $1}' access.log |sort|uniq -c|sort -nr|head -10




 


 


Linux  命令学习


http://www.cnblogs.com/ggjucheng/archive/2012/01/08/2316661.html




  


  

    
    
分享到：
      
      
    

  


  

    

      
      |
      ehcache简介及配置
    

  

  

        
  

    
  

    
评论

    
    
    
    
  


  

    
发表评论

            
   您还没有登录,请您登录后再发表评论 

      

  

  





  

    
相关推荐

    
    
    
        
        
    
          
    
            
            
    
              
                
                
                
    
                  
    
                    
                      linux查看现有占用端口命令netstat –ntlp.docx
                    
                  
    
                  
    在Linux操作系统中，管理和监控网络服务以及其使用的端口是系统管理员的重要工作之一。`netstat`（网络状态）是一个非常实用的命令行工具，它提供了查看网络连接、路由表、接口统计等多种功能。在本场景中，我们将...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      linux下查看端口是否被占用以及查看所有端口
                    
                  
    
                  
    本文将详细介绍如何在Linux环境下检查端口是否被占用、查看所有端口以及判断服务器是否开放特定端口的方法。  #### 查看服务器端口是否被占用  要查看某个特定端口是否被占用，可以使用`lsof`命令。这是一个非常强大...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      linux下查看端口命令及服务
                    
                  
    
                  
    ### Linux 下查看端口命令及服务详解 ...以上介绍了 `route`、`netstat` 和 `tcpdump` 在 Linux 环境下的使用方法。这些命令是网络管理和故障排查的基础，了解它们的使用方式可以帮助管理员更好地维护和优化网络环境。
    
                
    
                
              
                
                
                
    
                  
    
                    
                      zabbix监控linux系统端口连接数
                    
                  
    
                  
    这些脚本可以是bash、python或其他编程语言编写，用于获取更复杂的数据，例如端口的详细状态（如监听、等待、关闭等）或者特定服务的响应时间。  总结来说，Zabbix通过自动发现和监控Linux系统端口连接数，为IT管理...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      linux-netstat
                    
                  
    
                  
    netstat的功能覆盖了从查看所有网络连接到详细展示特定协议的状态，是网络管理员和开发者不可或缺的工具。  ### netstat的核心功能  1. **显示所有网络连接**：通过`-a`或`--all`参数，netstat能够呈现系统中所有...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      linux服务器端口无法访问问题解决
                    
                  
    
                  
    9. **服务监听**：使用`netstat -tuln`或`ss -tln`命令查看哪些服务正在监听80端口，确认服务是否在正确的接口和端口上运行。  10. **SELinux策略**：在某些Linux发行版中，如CentOS，SELinux可能会阻止服务对外提供...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      netstat - an 端口查看器
                    
                  
    
                  
    "Netstat -an 端口查看器"是一款实用的工具，主要用于监控和查看计算机的网络连接状态。在中文环境中，它为用户提供了方便的端口监控体验，无需安装即可直接使用，非常便捷。下面我们将深入探讨这个工具背后的原理、...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux获取指定端口服务信息，获取指定服务器端口号
                    
                  
    
                  
    在Linux系统中，管理和监控网络服务是日常运维工作的重要部分，而获取指定端口上的服务信息则可以帮助我们了解系统的运行状态、排查网络问题或者优化资源分配。本篇将详细讲解如何在Linux环境下获取指定端口的服务...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      linux端口和服务
                    
                  
    
                  
    #### 二、查看端口状态的方法  1. **netstat命令**   `netstat` 是一个强大的工具，可以用来查看网络连接状态、监听端口等信息。   - `netstat -a`: 显示所有连接。  - `netstat -t`: 显示TCP连接。  - `netstat -u`...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux网络状态工具netstat和ss使用详解
                    
                  
    
                  
    Linux 网络状态工具 netstat 和 ss 使用详解  Netstat 是一个广泛使用的 Linux 网络状态工具，用于显示当前系统的网络连接、路由表、网络接口信息和网络协议统计信息等。Netstat 命令可以帮助网络管理员和开发者快速...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      通过netstat查看同时连接某个端口的ip数
                    
                  
    
                  
    本文将详细介绍如何使用`netstat`命令来查看与指定端口连接的IP地址数量，并进一步探讨该命令的其他高级用法。  #### netstat命令简介  `netstat`（network statistics）是Unix/Linux系统中的一个命令行工具，用于...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux 查看端口占用、开放情况
                    
                  
    
                  
     使用`netstat`命令是最常见的查看端口占用的方法。例如：  ```  netstat -ntlp  ```  这个命令会显示所有TCP和UDP端口的状态，以及对应的PID（进程ID）和程序路径。参数解析：  - `-n`：以数字形式显示IP地址和端口...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux/window下怎样查看某个端口被哪个程序/进程占用
                    
                  
    
                  
    在Windows系统中，我们可以使用`netstat`命令来查看端口占用情况。`netstat -aon`命令会列出所有活动的连接和监听状态，其中 `-a` 参数表示显示所有连接（包括已建立和监听），`-o` 参数会显示与每个连接关联的进程...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      netstat查看linux服务器网络连接状态.docx
                    
                  
    
                  
    通过使用 Netstat 命令，系统管理员可以实时查看 Linux 服务器的网络连接状态，从而确保服务器的安全和稳定运行。  Netstat 命令的基本用法是：netstat &lt;参数&gt;，其中参数可以是路由相关的参数或网络接口相关的参数。...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      linux申请端口参考.doc
                    
                  
    
                  
    在Linux操作系统中，管理和操作网络端口是系统管理员的重要任务之一。本文主要介绍了如何在Linux下开启、查看和管理网络端口，以及与用户账户和文件...以上就是关于Linux端口管理和基础用户文件操作的一些关键知识点。
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux下用netstat查看网络状态、端口状态
                    
                  
    
                  
    ### Linux下使用Netstat命令查看网络与端口状态详解  #### 概述  在Linux操作系统中，`netstat`命令是用于监控TCP/IP网络的重要工具之一。它能够提供丰富的网络连接信息、路由表详情以及各个网络接口的状态，帮助...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      查看某端口被什么进程占用的方法
                    
                  
    
                  
    在macOS系统中，虽然也有`netstat`和`lsof`命令，但更常见的是使用`sudo launchctl list | grep 端口号`来查看占用端口的进程。  此外，还有第三方工具如Process Explorer（Windows）和htop（Linux）等，它们提供...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux命令之netstat
                    
                  
    
                  
    Netstat 命令是 Linux 系统中一个非常重要的命令，它可以用来查看 Linux 系统中正在使用的服务和端口情况。下面是 Netstat 命令的详细介绍。  Netstat 命令的基本用法  Netstat 命令的基本语法为：`netstat [-选项]`...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      详解Linux查看程序端口占用情况
                    
                  
    
                  
    查看所有的进程和端口使用情况。发现下面的进程列表，其中最后一栏是PID/Program name   发现8080端口被PID为9658的Java进程占用。 进一步使用命令：  ps -aux | grep java 或者直接：  ps -aux | grep pid  查看  ...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      查看端口使用情况.txt
                    
                  
    
                  
    启动项目中某个部件的时候，报错：端口被使用。百度了下如何查看端口的占用情况，找到使用该端口的程序，协调新端口的使用，项目正常启动。
    
                
    
                
              
            
    
          
    
        
    
    

  





  
    Magicbox
  













      

      
        

          

            

              

                

                
              

            

            


            

          

        

            
    

    
    
  

  



   Global site tag (gtag.js) - Google Analytics