三 常用网络监控命令( netstat + ss +lof)

 网络监控命令

 

1. netstat 命令

Linux 中用于显示各种网络相关信息，例如网络连接，路由表，接口状态，协议栈中每一层都可以做监控统计：TCP, 路由表，网络接口，协议等。

对端口进程进行判断时，尽量先通过 grep 过滤端口和进程标记特殊字符串，然后结合 wc -l （统计输出行数）将结果转换成行数再进行比较。

 

netstat -antlupe | greo vnc | wc -l

查看某个端口被哪个进程占用

netstat -pan | grep 1234 /* 输出 pid */

ps -aux | grep pid 

 

2. ss 命令

获取 Socket 统计信息，显示和 netstat 类似内容。显示更多更详细的 TCP 和连接状态信息，比 netstat 更快速高效。netstat 遍历 /proc 下面每个 PID 目录，ss 直接读 /proc/net 下面的统计信息。利用 TCP 协议栈中的 tcp_diag.

 

ss -antlpe | grep myvnc | wc -l

 

netstat 属于 net-tools 工具集，ss 属于 iproute 工具集。

 

 

3. lsof 命令

 lsof (list open files) 是一个列出当前系统打开文件的工具。 lsof 命令需要以 root 运行.

3.1 查看端口为22的连接

lsof -i:22

3.2 查看root用户进程缩打开的文件类型为 txt 的文件

lsof -a -u root -d txt

 

yum insall lsof -y

lsof -i tcp:3306 | wc -l

 

ps -ef | grep mysql | grep -v grep

ps -ef | grep mysql | wc -l