`

(转)Linux netstat 命令查看端口状态

 
阅读更多

Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。

输出信息含义

执行netstat后，其输出结果为

复制代码
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 2 210.34.6.89:telnet 210.34.6.96:2873 ESTABLISHED
tcp 296 0 210.34.6.89:1165 210.34.6.84:netbios-ssn ESTABLISHED
tcp 0 0 localhost.localdom:9001 localhost.localdom:1162 ESTABLISHED
tcp 0 0 localhost.localdom:1162 localhost.localdom:9001 ESTABLISHED
tcp 0 80 210.34.6.89:1161 210.34.6.10:netbios-ssn CLOSE

Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags Type State I-Node Path
unix 1 [ ] STREAM CONNECTED 16178 @000000dd
unix 1 [ ] STREAM CONNECTED 16176 @000000dc
unix 9 [ ] DGRAM 5292 /dev/log
unix 1 [ ] STREAM CONNECTED 16182 @000000df
复制代码


从整体上看，netstat的输出结果可以分为两个部分：

一个是Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指 的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。

另一个是Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。
Proto显示连接使用的协议,RefCnt表示连接到本套接口上的进程号,Types显示套接口的类型,State显示套接口当前的状态,Path表示连接到套接口的其它进程使用的路径名。

常见参数

-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态

-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间，执行该netstat命令。

提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

 

实用命令实例

 

1. 列出所有端口 (包括监听和未监听的)

  列出所有端口 netstat -a

复制代码
# netstat -a | more
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:30037 *:* LISTEN
udp 0 0 *:bootpc *:*

Active UNIX domain sockets (servers and established)
Proto RefCnt Flags Type State I-Node Path
unix 2 [ ACC ] STREAM LISTENING 6135 /tmp/.X11-unix/X0
unix 2 [ ACC ] STREAM LISTENING 5140 /var/run/acpid.socket
复制代码

  列出所有 tcp 端口 netstat -at

复制代码
# netstat -at
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:30037 *:* LISTEN
tcp 0 0 localhost:ipp *:* LISTEN
tcp 0 0 *:smtp *:* LISTEN
tcp6 0 0 localhost:ipp [::]:* LISTEN
复制代码

  列出所有 udp 端口 netstat -au

# netstat -au
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
udp 0 0 *:bootpc *:*
udp 0 0 *:49119 *:*
udp 0 0 *:mdns *:*

 

2. 列出所有处于监听状态的 Sockets

  只显示监听端口 netstat -l

# netstat -l
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:ipp *:* LISTEN
tcp6 0 0 localhost:ipp [::]:* LISTEN
udp 0 0 *:49119 *:*

  只列出所有监听 tcp 端口 netstat -lt

# netstat -lt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:30037 *:* LISTEN
tcp 0 0 *:smtp *:* LISTEN
tcp6 0 0 localhost:ipp [::]:* LISTEN

  只列出所有监听 udp 端口 netstat -lu

# netstat -lu
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
udp 0 0 *:49119 *:*
udp 0 0 *:mdns *:*

  只列出所有监听 UNIX 端口 netstat -lx

复制代码
# netstat -lx
Active UNIX domain sockets (only servers)
Proto RefCnt Flags Type State I-Node Path
unix 2 [ ACC ] STREAM LISTENING 6294 private/maildrop
unix 2 [ ACC ] STREAM LISTENING 6203 public/cleanup
unix 2 [ ACC ] STREAM LISTENING 6302 private/ifmail
unix 2 [ ACC ] STREAM LISTENING 6306 private/bsmtp
复制代码




3. 显示每个协议的统计信息


  显示所有端口的统计信息 netstat -s




复制代码


# netstat -s
Ip:
11150 total packets received
1 with invalid addresses
0 forwarded
0 incoming packets discarded
11149 incoming packets delivered
11635 requests sent out
Icmp:
0 ICMP messages received
0 input ICMP message failed.
Tcp:
582 active connections openings
2 failed connection attempts
25 connection resets received
Udp:
1183 packets received
4 packets to unknown port received.
.....


复制代码




  显示 TCP 或 UDP 端口的统计信息 netstat -st 或 -su




# netstat -st 
# netstat -su




 


4. 在 netstat 输出中显示 PID 和进程名称 netstat -p


netstat -p 可以与其它开关一起使用，就可以添加 “PID/进程名称” 到 netstat 输出中，这样 debugging 的时候可以很方便的发现特定端口运行的程序。




# netstat -pt
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 1 0 ramesh-laptop.loc:47212 192.168.185.75:www CLOSE_WAIT 2109/firefox
tcp 0 0 ramesh-laptop.loc:52750 lax:www ESTABLISHED 2109/firefox




5. 在 netstat 输出中不显示主机，端口和用户名 (host, port or user)


当你不想让主机，端口和用户名显示，使用 netstat -n。将会使用数字代替那些名称。


同样可以加速输出，因为不用进行比对查询。




# netstat -an




如果只是不想让这三个名称中的一个被显示，使用以下命令




# netsat -a --numeric-ports
# netsat -a --numeric-hosts
# netsat -a --numeric-users




 


6. 持续输出 netstat 信息


netstat 将每隔一秒输出网络信息。




复制代码


# netstat -c
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 ramesh-laptop.loc:36130 101-101-181-225.ama:www ESTABLISHED
tcp 1 1 ramesh-laptop.loc:52564 101.11.169.230:www CLOSING
tcp 0 0 ramesh-laptop.loc:43758 server-101-101-43-2:www ESTABLISHED
tcp 1 1 ramesh-laptop.loc:42367 101.101.34.101:www CLOSING
^C


复制代码




 


7. 显示系统不支持的地址族 (Address Families)




netstat --verbose




在输出的末尾，会有如下的信息




netstat: no support for `AF IPX' on this system.netstat: no support for `AF AX25' on this system.netstat: no support for `AF X25' on this system.netstat: no support for `AF NETROM' on this system.




 


8. 显示核心路由信息 netstat -r




# netstat -r
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.1.0 * 255.255.255.0 U 0 0 0 eth2
link-local * 255.255.0.0 U 0 0 0 eth2
default 192.168.1.1 0.0.0.0 UG 0 0 0 eth2




注意： 使用 netstat -rn 显示数字格式，不查询主机名称。


 


9. 找出程序运行的端口


并不是所有的进程都能找到，没有权限的会不显示，使用 root 权限查看所有的信息。




# netstat -ap | grep ssh
tcp 1 0 dev-db:ssh 101.174.100.22:39213 CLOSE_WAIT -
tcp 1 0 dev-db:ssh 101.174.100.22:57643 CLOSE_WAIT -




  找出运行在指定端口的进程




# netstat -an | grep ':80'




 


10. 显示网络接口列表




# netstat -i
Kernel Interface table
Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0 1500 0 0 0 0 0 0 0 0 0 BMU
eth2 1500 0 26196 0 0 0 26883 6 0 0 BMRU
lo 16436 0 4 0 0 0 4 0 0 0 LRU




显示详细信息，像是 ifconfig 使用 netstat -ie:




复制代码


# netstat -ie
Kernel Interface table
eth0 Link encap:Ethernet HWaddr 00:10:40:11:11:11
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Memory:f6ae0000-f6b00000


复制代码




 


11. IP和TCP分析


  查看连接某服务端口最多的的IP地址




复制代码


wss8848@ubuntu:~$ netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -F: '{print$1}'|sort|uniq -c|sort -nr|head -20
18 221.136.168.36
3 154.74.45.242
2 78.173.31.236
2 62.183.207.98
2 192.168.1.14
2 182.48.111.215
2 124.193.219.34
2 119.145.41.2
2 114.255.41.30
1 75.102.11.99


复制代码




  TCP各种状态列表




复制代码


wss8848@ubuntu:~$ netstat -nat |awk '{print $6}'
established)
Foreign
LISTEN
TIME_WAIT
ESTABLISHED
TIME_WAIT
SYN_SENT


复制代码




先把状态全都取出来,然后使用uniq -c统计，之后再进行排序。




复制代码


wss8848@ubuntu:~$ netstat -nat |awk '{print $6}'|sort|uniq -c
143 ESTABLISHED
1 FIN_WAIT1
1 Foreign
1 LAST_ACK
36 LISTEN
6 SYN_SENT
113 TIME_WAIT
1 established)


复制代码




最后的命令如下:




netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn






  


  

    
    
分享到：
      
      
    

  


  

    

      
      |
      （转）JMM模型
    

  

  

        
  

    
  

    
评论

    
    
    
    
  


  

    
发表评论

            
   您还没有登录,请您登录后再发表评论 

      

  

  





  

    
相关推荐

    
    
    
        
        
    
          
    
            
            
    
              
                
                
                
    
                  
    
                    
                      Linux netstat命令详解
                    
                  
    
                  
    Linux netstat命令是一种非常有用的网络命令，用于显示各种网络相关信息，如网络连接、路由表、接口状态、masquerade连接、多播成员等等。本文将详细介绍netstat命令的使用和输出结果的解释。  netstat命令的基本...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      linux查看现有占用端口命令netstat –ntlp.docx
                    
                  
    
                  
    在本场景中，我们将重点讨论如何使用`netstat –ntlp`命令来查看当前系统中被哪些进程占用的端口。  `netstat`命令的基本语法是： ```bash netstat [选项] ``` 这里提到的`-n`、`-t`、`-l`和`-p`是`netstat`命令的...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux命令之netstat
                    
                  
    
                  
    Netstat 命令是 Linux 系统中一个非常重要的命令，它可以用来查看 Linux 系统中正在使用的服务和端口情况。下面是 Netstat 命令的详细介绍。  Netstat 命令的基本用法  Netstat 命令的基本语法为：`netstat [-选项]`...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      linux下查看端口命令及服务
                    
                  
    
                  
    ### Linux 下查看端口命令及服务详解  在 Linux 操作系统中，对于网络管理与调试而言，掌握如何查看端口和服务至关重要。本文将详细介绍几种常用的命令及其使用方法，包括 `route`、`netstat` 和 `tcpdump`，帮助...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux Netstat命令常用选项详细解析
                    
                  
    
                  
    Linux中的Netstat命令是一个强大的工具，它用于显示与网络相关的统计数据，包括IP、TCP、UDP和ICMP协议。这些信息对于诊断和优化网络连接、排查问题以及监控系统状态至关重要。以下是对Netstat命令常用选项的详细...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      linux-netstat
                    
                  
    
                  
    在深入探讨Linux中netstat命令的丰富功能与应用之前，我们先简要回顾一下netstat的基本定义：netstat是Linux系统中一个强大的网络诊断工具，主要用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，尤其适用于监测和...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux netstat命令大全详解
                    
                  
    
                  
    Linux中的`netstat`命令是网络管理员和系统管理员的重要工具，它用于查看和分析网络连接、路由表、接口状态以及多种网络相关信息。这个命令能够帮助我们监控系统的网络活动，找出可能存在的问题，如端口占用、连接...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      netstat - an 端口查看器
                    
                  
    
                  
    通过这个工具，用户不仅可以查看端口状态，还可以进行以下操作：  1. 实时监控：持续监视端口活动，及时发现异常连接。 2. 进程关联：显示与端口关联的进程信息，帮助用户定位问题源头。 3. 快速筛选：根据端口号、...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux中的netstat命令使用教程.docx
                    
                  
    
                  
    netstat 命令是 Linux 系统中一个非常有用的网络命令，用于显示与 IP、TCP、UDP 和 ICMP 协议相关的统计数据，一般用于检验本机各端口的网络连接情况。下面是对 netstat 命令的详细使用教程。  netstat 命令格式  ...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      netstat命令详解
                    
                  
    
                  
    Netstat命令是Linux及类Unix系统中用于查看网络状态的强大工具。它可以帮助用户监控和管理网络连接、路由表、接口状态、多播成员等信息。Netstat对于网络管理员来说非常重要，能够帮助他们诊断网络问题并了解系统的...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      netstat查看linux服务器网络连接状态.docx
                    
                  
    
                  
    "netstat 命令在 Linux 服务器网络连接状态查看中的应用"  Netstat 命令是一个功能强大且广泛使用的网络命令行工具，能够显示网络连接、路由表和网络接口信息。通过使用 Netstat 命令，系统管理员可以实时查看 Linux...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux基础课件网络管理命令netstat命令共12页
                    
                  
    
                  
    本篇课件“Linux基础课件网络管理命令netstat命令共12页”将深入讲解这个实用的命令，帮助用户更好地理解和掌握Linux网络管理。  `netstat`，全称Network Statistics，它提供了对TCP/IP协议栈的统计信息，包括网络...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux基础课件-网络管理命令-netstat命令.pptx
                    
                  
    
                  
    **Linux网络管理命令——netstat命令详解**  在Linux操作系统中，`netstat`是一个非常重要的网络管理工具，它能够提供关于TCP/IP网络连接、路由表、接口统计等丰富的信息。理解并熟练掌握`netstat`命令，对于系统...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      常用linux命名rpm包
                    
                  
    
                  
    它可以帮你检查TCP/UDP连接状态、找出开放的端口、查看网络监听状况，是诊断网络问题的必备工具。  2. **ps**：进程状态命令，用来显示当前系统中运行的进程信息。通过ps，你可以看到进程ID、CPU使用率、内存使用...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      linux下查看端口是否被占用以及查看所有端口
                    
                  
    
                  
    `netstat`是一个网络状态查看工具，可以用来获取有关网络连接、路由表、接口统计数据等的信息。下面是一个查看所有端口的命令：  ```bash netstat -ntlp ```  这个命令解释如下： - `-n` 表示只显示数字，即IP地址和...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux下用netstat查看网络状态、端口状态
                    
                  
    
                  
    ### Linux下使用Netstat命令查看网络与端口状态详解  #### 概述  在Linux操作系统中，`netstat`命令是用于监控TCP/IP网络的重要工具之一。它能够提供丰富的网络连接信息、路由表详情以及各个网络接口的状态，帮助...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      Linux网络状态工具netstat和ss使用详解
                    
                  
    
                  
    Linux 网络状态工具 netstat 和 ss 使用详解  Netstat 是一个广泛使用的...在 Linux 系统中，Netstat 和 SS 命令都是非常有用的网络状态工具，帮助管理员和开发者快速了解系统的网络状态，解决网络问题和优化网络性能。
    
                
    
                
              
                
                
                
    
                  
    
                    
                      通过netstat查看同时连接某个端口的ip数
                    
                  
    
                  
    #### netstat命令简介  `netstat`（network statistics）是Unix/Linux系统中的一个命令行工具，用于显示网络连接、路由表、接口统计等信息。通过`netstat`可以获取当前系统网络状态的各种信息，包括但不限于TCP/UDP...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      netstat命令
                    
                  
    
                  
    ### Netstat命令详解  #### 一、概述  `netstat`命令是计算机系统中一个非常重要的工具，主要用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，可以帮助用户检查网络连接的状态以及诊断网络问题。通过`netstat`，...
    
                
    
                
              
                
                
                
    
                  
    
                    
                      cmd中Netstat命令详解
                    
                  
    
                  
    #### 四、Linux系统下的Netstat命令使用  ##### 1. 基本语法 ``` netstat [-veenNcCF] [] netstat [-vnNcaeol] [] netstat {[-veenNac]-i [] | [-cnNe]-M | -s} [delay] ```  ##### 2. 参数详解 - `-r` 或 `--routed...
    
                
    
                
              
            
    
          
    
        
    
    

  





  
    Magicbox
  













      

      
        

          

            

              

                

                
              

            

            


            

          

        

            
    

    
    
  

  



   Global site tag (gtag.js) - Google Analytics