netstat命令用來打印Linux中網(wǎng)絡(luò)系統(tǒng)的狀態(tài)信息,可讓你得知整個Linux系統(tǒng)的網(wǎng)絡(luò)情況。
netstat(選項)
-a或--all:顯示所有連線中的Socket;-A<網(wǎng)絡(luò)類型>或--<網(wǎng)絡(luò)類型>:列出該網(wǎng)絡(luò)類型連線中的相關(guān)地址;-c或--continuous:持續(xù)列出網(wǎng)絡(luò)狀態(tài);-C或--cache:顯示路由器配置的快取信息;-e或--extend:顯示網(wǎng)絡(luò)其他相關(guān)信息;-F或--fib:顯示FIB;-g或--groups:顯示多重廣播功能群組組員名單;-h或--help:在線幫助;-i或--interfaces:顯示網(wǎng)絡(luò)界面信息表單;-l或--listening:顯示監(jiān)控中的服務(wù)器的Socket;-M或--masquerade:顯示偽裝的網(wǎng)絡(luò)連線;-n或--numeric:直接使用ip地址,而不通過域名服務(wù)器;-N或--netlink或--symbolic:顯示網(wǎng)絡(luò)硬件外圍設(shè)備的符號連接名稱;-o或--timers:顯示計時器;-p或--programs:顯示正在使用Socket的程序識別碼和程序名稱;-r或--route:顯示Routing Table;-s或--statistice:顯示網(wǎng)絡(luò)工作信息統(tǒng)計表;-t或--tcp:顯示TCP傳輸協(xié)議的連線狀況;-u或--udp:顯示UDP傳輸協(xié)議的連線狀況;-v或--verbose:顯示指令執(zhí)行過程;-V或--version:顯示版本信息;-w或--raw:顯示RAW傳輸協(xié)議的連線狀況;-x或--unix:此參數(shù)的效果和指定"-A unix"參數(shù)相同;--ip或--inet:此參數(shù)的效果和指定"-A inet"參數(shù)相同。
列出所有端口 (包括監(jiān)聽和未監(jiān)聽的)
netstat -a #列出所有端口netstat -at #列出所有tcp端口netstat -au #列出所有udp端口
列出所有處于監(jiān)聽狀態(tài)的 Sockets
netstat -l #只顯示監(jiān)聽端口netstat -lt #只列出所有監(jiān)聽 tcp 端口netstat -lu #只列出所有監(jiān)聽 udp 端口netstat -lx #只列出所有監(jiān)聽 UNIX 端口
顯示每個協(xié)議的統(tǒng)計信息
netstat -s 顯示所有端口的統(tǒng)計信息netstat -st 顯示TCP端口的統(tǒng)計信息netstat -su 顯示UDP端口的統(tǒng)計信息
在netstat輸出中顯示 PID 和進(jìn)程名稱
netstat -pt
netstat -p
可以與其它開關(guān)一起使用,就可以添加“PID/進(jìn)程名稱”到netstat輸出中,這樣debugging的時候可以很方便的發(fā)現(xiàn)特定端口運行的程序。
在netstat輸出中不顯示主機(jī),端口和用戶名(host, port or user)
當(dāng)你不想讓主機(jī),端口和用戶名顯示,使用netstat -n
。將會使用數(shù)字代替那些名稱。同樣可以加速輸出,因為不用進(jìn)行比對查詢。
netstat -an
如果只是不想讓這三個名稱中的一個被顯示,使用以下命令:
netsat -a --numeric-portsnetsat -a --numeric-hostsnetsat -a --numeric-users
持續(xù)輸出netstat信息
netstat -c #每隔一秒輸出網(wǎng)絡(luò)信息
顯示系統(tǒng)不支持的地址族(Address Families)
netstat --verbose
在輸出的末尾,會有如下的信息:
netstat: no support for `AF IPX' on this system.netstat: no support for `AF AX25' on this system.netstat: no support for `AF X25' on this system.netstat: no support for `AF NETROM' on this system.
顯示核心路由信息
netstat -r
使用netstat -rn
顯示數(shù)字格式,不查詢主機(jī)名稱。
找出程序運行的端口
并不是所有的進(jìn)程都能找到,沒有權(quán)限的會不顯示,使用 root 權(quán)限查看所有的信息。
netstat -ap | grep ssh
找出運行在指定端口的進(jìn)程:
netstat -an | grep ':80'
顯示網(wǎng)絡(luò)接口列表
netstat -i
顯示詳細(xì)信息,像是ifconfig使用netstat -ie
。
IP和TCP分析
查看連接某服務(wù)端口最多的的IP地址:
netstat -ntu | grep :80 | awk '{print $5}' | cut -d: -f1 | awk '{++ip[$1]} END {for(i in ip) print ip[i],"\t",i}' | sort -nr
TCP各種狀態(tài)列表:
netstat -nt | grep -e 127.0.0.1 -e 0.0.0.0 -e ::: -v | awk '/^tcp/ {++state[$NF]} END {for(i in state) print i,"\t",state[i]}'
查看phpcgi進(jìn)程數(shù),如果接近預(yù)設(shè)值,說明不夠用,需要增加:
netstat -anpo | grep "php-cgi" | wc -l
聯(lián)系客服