netstat 的10个基本用法

Netstat 简介

Netstat 是一款命令行工具，可用于列出系统上所有的网络套接字连接情况，包括 tcp, udp 以及 unix 套接字，另外它还能列出处于监听状态（即等待接入请求）的套接字。如果你想确认系统上的 Web 服务有没有起来，你可以查看80端口有没有打开。以上功能使 netstat 成为网管和系统管理员的必备利器。在这篇教程中，我会列出几个例子，教大家如何使用 netstat 去查找网络连接信息和系统开启的端口号。

以下的简单介绍来自 netstat 的 man 手册：

netstat - 打印网络连接、路由表、连接的数据统计、伪装连接以及广播域成员。

1. 列出所有连接

第一个要介绍的，是最简单的命令：列出所有当前的连接。使用 -a 选项即可。



    

  1. $ netstat -a
    2. 

  2.  
    3. 

  3. Active Internet connections (servers and established)
    4. 

  4. Proto Recv-Q Send-Q Local Address           Foreign Address         State
    5. 

  5. tcp        0      0 enlightened:domain      *:*                     LISTEN
    6. 

  6. tcp        0      0 localhost:ipp           *:*                     LISTEN
    7. 

  7. tcp        0      0 enlightened.local:54750 li240-5.members.li:http ESTABLISHED
    8. 

  8. tcp        0      0 enlightened.local:49980 del01s07-in-f14.1:https ESTABLISHED
    9. 

  9. tcp6       0      0 ip6-localhost:ipp       [::]:*                  LISTEN
    10. 

  10. udp        0      0 enlightened:domain      *:*
    11. 

  11. udp        0      0 *:bootpc                *:*
    12. 

  12. udp        0      0 enlightened.local:ntp   *:*
    13. 

  13. udp        0      0 localhost:ntp           *:*
    14. 

  14. udp        0      0 *:ntp                   *:*
    15. 

  15. udp        0      0 *:58570                 *:*
    16. 

  16. udp        0      0 *:mdns                  *:*
    17. 

  17. udp        0      0 *:49459                 *:*
    18. 

  18. udp6       0      0 fe80::216:36ff:fef8:ntp [::]:*
    19. 

  19. udp6       0      0 ip6-localhost:ntp       [::]:*
    20. 

  20. udp6       0      0 [::]:ntp                [::]:*
    21. 

  21. udp6       0      0 [::]:mdns               [::]:*
    22. 

  22. udp6       0      0 [::]:63811              [::]:*
    23. 

  23. udp6       0      0 [::]:54952              [::]:*
    24. 

  24. Active UNIX domain sockets (servers and established)
    25. 

  25. Proto RefCnt Flags       Type       State         I-Node   Path
    26. 

  26. unix  2      [ ACC ]     STREAM     LISTENING     12403    @/tmp/dbus-IDgfj3UGXX
    27. 

  27. unix  2      [ ACC ]     STREAM     LISTENING     40202    @/dbus-vfs-daemon/socket-6nUC6CCx
    28. 



上述命令列出 tcp, udp 和 unix 协议下所有套接字的所有连接。然而这些信息还不够详细，管理员往往需要查看某个协议或端口的具体连接情况。


2. 只列出 TCP 或 UDP 协议的连接


使用 -t 选项列出 TCP 协议的连接：




    

  1. $ netstat -at
    2. 

  2. Active Internet connections (servers and established)
    3. 

  3. Proto Recv-Q Send-Q Local Address           Foreign Address         State
    4. 

  4. tcp        0      0 enlightened:domain      *:*                     LISTEN
    5. 

  5. tcp        0      0 localhost:ipp           *:*                     LISTEN
    6. 

  6. tcp        0      0 enlightened.local:36310 del01s07-in-f24.1:https ESTABLISHED
    7. 

  7. tcp        0      0 enlightened.local:45038 a96-17-181-10.depl:http ESTABLISHED
    8. 

  8. tcp        0      0 enlightened.local:37892 ABTS-North-Static-:http ESTABLISHED
    9. 

  9. .....
    10. 



使用 -u 选项列出 UDP 协议的连接：




    

  1. $ netstat -au
    2. 

  2. Active Internet connections (servers and established)
    3. 

  3. Proto Recv-Q Send-Q Local Address           Foreign Address         State
    4. 

  4. udp        0      0 *:34660                 *:*
    5. 

  5. udp        0      0 enlightened:domain      *:*
    6. 

  6. udp        0      0 *:bootpc                *:*
    7. 

  7. udp        0      0 enlightened.local:ntp   *:*
    8. 

  8. udp        0      0 localhost:ntp           *:*
    9. 

  9. udp        0      0 *:ntp                   *:*
    10. 

  10. udp6       0      0 fe80::216:36ff:fef8:ntp [::]:*
    11. 

  11. udp6       0      0 ip6-localhost:ntp       [::]:*
    12. 

  12. udp6       0      0 [::]:ntp                [::]:*
    13. 



上面同时显示了 IPv4 和 IPv6 的连接。


3. 禁用反向域名解析，加快查询速度


默认情况下 netstat 会通过反向域名解析技术查找每个 IP 地址对应的主机名。这会降低查找速度。如果你觉得 IP 地址已经足够，而没有必要知道主机名，就使用 -n 选项禁用域名解析功能。




    

  1. $ netstat -ant
    2. 

  2. Active Internet connections (servers and established)
    3. 

  3. Proto Recv-Q Send-Q Local Address           Foreign Address         State
    4. 

  4. tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN
    5. 

  5. tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN
    6. 

  6. tcp        0      0 192.168.1.2:49058       173.255.230.5:80        ESTABLISHED
    7. 

  7. tcp        0      0 192.168.1.2:33324       173.194.36.117:443      ESTABLISHED
    8. 

  8. tcp6       0      0 ::1:631                 :::*                    LISTEN
    9. 



上述命令列出所有 TCP 协议的连接，没有使用域名解析技术。So easy ? 非常好。


4. 只列出监听中的连接


任何网络服务的后台进程都会打开一个端口，用于监听接入的请求。这些正在监听的套接字也和连接的套接字一样，也能被 netstat 列出来。使用 -l 选项列出正在监听的套接字。




    

  1. $ netstat -tnl
    2. 

  2. Active Internet connections (only servers)
    3. 

  3. Proto Recv-Q Send-Q Local Address           Foreign Address         State
    4. 

  4. tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN
    5. 

  5. tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN
    6. 

  6. tcp6       0      0 ::1:631                 :::*                    LISTEN
    7. 



现在我们可以看到处于监听状态的 TCP 端口和连接。如果你查看所有监听端口，去掉 -t选项。如果你只想查看 UDP 端口，使用 -u 选项，代替 -t 选项。


注意：不要使用 -a 选项，否则 netstat 会列出所有连接，而不仅仅是监听端口。


5. 获取进程名、进程号以及用户 ID


查看端口和连接的信息时，能查看到它们对应的进程名和进程号对系统管理员来说是非常有帮助的。举个栗子，Apache 的 httpd 服务开启80端口，如果你要查看 http 服务是否已经启动，或者 http 服务是由 apache 还是 nginx 启动的，这时候你可以看看进程名。


使用 -p 选项查看进程信息。




    

  1. ~$ sudo netstat -nlpt
    2. 

  2. Active Internet connections (only servers)
    3. 

  3. Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
    4. 

  4. tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN      1144/dnsmasq
    5. 

  5. tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      661/cupsd
    6. 

  6. tcp6       0      0 ::1:631                 :::*                    LISTEN      661/cupsd
    7. 



使用 -p 选项时，netstat 必须运行在 root 权限之下，不然它就不能得到运行在 root 权限下的进程名，而很多服务包括 http 和 ftp 都运行在 root 权限之下。


相比进程名和进程号而言，查看进程的拥有者会更有用。使用 -ep 选项可以同时查看进程名和用户名。




    

  1. $ sudo netstat -ltpe
    2. 

  2. Active Internet connections (only servers)
    3. 

  3. Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode       PID/Program name
    4. 

  4. tcp        0      0 enlightened:domain      *:*                     LISTEN      root       11090       1144/dnsmasq
    5. 

  5. tcp        0      0 localhost:ipp           *:*                     LISTEN      root       9755        661/cupsd
    6. 

  6. tcp6       0      0 ip6-localhost:ipp       [::]:*                  LISTEN      root       9754        661/cupsd
    7. 



上面列出 TCP 协议下的监听套接字，同时显示进程信息和一些额外信息。


这些额外的信息包括用户名和进程的索引节点号。这个命令对网管来说很有用。


注意 - 假如你将 -n 和 -e 选项一起使用，User 列的属性就是用户的 ID 号，而不是用户名。


6. 打印统计数据


netstat 可以打印出网络统计数据，包括某个协议下的收发包数量。


下面列出所有网络包的统计情况：




    

  1. $ netstat -s
    2. 

  2. Ip:
    3. 

  3. 32797 total packets received
    4. 

  4. 0 forwarded
    5. 

  5. 0 incoming packets discarded
    6. 

  6. 32795 incoming packets delivered
    7. 

  7. 29115 requests sent out
    8. 

  8. 60 outgoing packets dropped
    9. 

  9. Icmp:
    10. 

  10. 125 ICMP messages received
    11. 

  11. 0 input ICMP message failed.
    12. 

  12. ICMP input histogram:
    13. 

  13. destination unreachable: 125
    14. 

  14. 125 ICMP messages sent
    15. 

  15. 0 ICMP messages failed
    16. 

  16. ICMP output histogram:
    17. 

  17. destination unreachable: 125
    18. 

  18. ... OUTPUT TRUNCATED ...
    19. 



如果想只打印出 TCP 或 UDP 协议的统计数据，只要加上对应的选项（-t 和 -u）即可，so easy。


7. 显示内核路由信息


使用 -r 选项打印内核路由信息。打印出来的信息与 route 命令输出的信息一样。我们也可以使用 -n 选项禁止域名解析。




    

  1. $ netstat -rn
    2. 

  2. Kernel IP routing table
    3. 

  3. Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
    4. 

  4. 0.0.0.0         192.168.1.1     0.0.0.0         UG        0 0          0 eth0
    5. 

  5. 192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
    6. 



8. 打印网络接口


netstat 也能打印网络接口信息，-i 选项就是为这个功能而生。




    

  1. $ netstat -i
    2. 

  2. Kernel Interface table
    3. 

  3. Iface   MTU Met   RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
    4. 

  4. eth0       1500 0     31611      0      0 0         27503      0      0      0 BMRU
    5. 

  5. lo        65536 0      2913      0      0 0          2913      0      0      0 LRU
    6. 



上面输出的信息比较原始。我们将 -e 选项和 -i 选项搭配使用，可以输出用户友好的信息。




    

  1. $ netstat -ie
    2. 

  2. Kernel Interface table
    3. 

  3. eth0      Link encap:Ethernet  HWaddr 00:16:36:f8:b2:64
    4. 

  4. inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0
    5. 

  5. inet6 addr: fe80::216:36ff:fef8:b264/64 Scope:Link
    6. 

  6. UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
    7. 

  7. RX packets:31682 errors:0 dropped:0 overruns:0 frame:0
    8. 

  8. TX packets:27573 errors:0 dropped:0 overruns:0 carrier:0
    9. 

  9. collisions:0 txqueuelen:1000
    10. 

  10. RX bytes:29637117 (29.6 MB)  TX bytes:4590583 (4.5 MB)
    11. 

  11. Interrupt:18 Memory:da000000-da020000
    12. 

  12.  
    13. 

  13. lo        Link encap:Local Loopback
    14. 

  14. inet addr:127.0.0.1  Mask:255.0.0.0
    15. 

  15. inet6 addr: ::1/128 Scope:Host
    16. 

  16. UP LOOPBACK RUNNING  MTU:65536  Metric:1
    17. 

  17. RX packets:2921 errors:0 dropped:0 overruns:0 frame:0
    18. 

  18. TX packets:2921 errors:0 dropped:0 overruns:0 carrier:0
    19. 

  19. collisions:0 txqueuelen:0
    20. 

  20. RX bytes:305297 (305.2 KB)  TX bytes:305297 (305.2 KB)
    21. 



上面的输出信息与 ifconfig 输出的信息一样。


9. netstat 持续输出


我们可以使用 netstat 的 -c 选项持续输出信息。




    

  1. $ netstat -ct
    2. 



这个命令可持续输出 TCP 协议信息。


10. 显示多播组信息


选项 -g 会输出 IPv4 和 IPv6 的多播组信息。




    

  1. $ netstat -g
    2. 

  2. IPv6/IPv4 Group Memberships
    3. 

  3. Interface       RefCnt Group
    4. 

  4. --------------- ------ ---------------------
    5. 

  5. lo              1      all-systems.mcast.net
    6. 

  6. eth0            1      224.0.0.251
    7. 

  7. eth0            1      all-systems.mcast.net
    8. 

  8. lo              1      ip6-allnodes
    9. 

  9. lo              1      ff01::1
    10. 

  10. eth0            1      ff02::fb
    11. 

  11. eth0            1      ff02::1:fff8:b264
    12. 

  12. eth0            1      ip6-allnodes
    13. 

  13. eth0            1      ff01::1
    14. 

  14. wlan0           1      ip6-allnodes
    15. 

  15. wlan0           1      ff01::1
    16. 



更多用法


目前为止我们列出了 netstat 的基本用法，现在让我们一起来 geek 吧～


打印 active 状态的连接


active 状态的套接字连接用 "ESTABLISHED" 字段表示，所以我们可以使用 grep 命令获得 active 状态的连接：




    

  1. $ netstat -atnp | grep ESTA
    2. 

  2. (Not all processes could be identified, non-owned process info
    3. 

  3. will not be shown, you would have to be root to see it all.)
    4. 

  4. tcp        0      0 192.168.1.2:49156       173.255.230.5:80        ESTABLISHED 1691/chrome
    5. 

  5. tcp        0      0 192.168.1.2:33324       173.194.36.117:443      ESTABLISHED 1691/chrome
    6. 



配合 watch 命令监视 active 状态的连接：




    

  1. $ watch -d -n0 "netstat -atnp | grep ESTA"
    2. 



查看服务是否在运行


如果你想看看 http,smtp 或 ntp 服务是否在运行，使用 grep。




    

  1. $ sudo netstat -aple | grep ntp
    2. 

  2. udp        0      0 enlightened.local:ntp   *:*                                 root       17430       1789/ntpd
    3. 

  3. udp        0      0 localhost:ntp           *:*                                 root       17429       1789/ntpd
    4. 

  4. udp        0      0 *:ntp                   *:*                                 root       17422       1789/ntpd
    5. 

  5. udp6       0      0 fe80::216:36ff:fef8:ntp [::]:*                              root       17432       1789/ntpd
    6. 

  6. udp6       0      0 ip6-localhost:ntp       [::]:*                              root       17431       1789/ntpd
    7. 

  7. udp6       0      0 [::]:ntp                [::]:*                              root       17423       1789/ntpd
    8. 

  8. unix  2      [ ]         DGRAM                    17418    1789/ntpd
    9. 



从这里可以看到 ntp 服务正在运行。使用 grep 命令你可以查看 http 或 smtp 或其它任何你想查看的服务。


好了，netstat 的大部分功能都介绍过了，如果你想知道 netstat 更高级的功能，阅读它的手册吧（man netstat）。


欢迎在下面留下你的反馈和建议。


原文发布时间为：2014-01-02


本文来自合作伙伴“Linux中国”
				


				
时间： 2024-10-22 19:03:08

		
		


		


	

	
	

		


		
netstat 的10个基本用法的相关文章


								

		

			

                网页重构应该避免的10大 CSS 糟糕用法
			

		

		

									

				对于网页重构来说,CSS禅意花园 是网页布局从 table 表格转到了 html +css 的标志 .这些年来,随着我们的网站越来越复杂:html5,css3,新的技术.新的属性,越来越多的开发者开始思考和尝试提高他们的 CSS 技能.那么我们从哪里着手呢?对于网页重构工作来说,我们应该养成什么样的开发习惯?一个糟糕的 css 用法是怎样的?我们应该怎么处理这些糟糕的 css.今天这篇文章,我将谈一谈10个我们应该避免的 css 糟糕用法,当然,我们也会分享怎么才是正确的用法.    为了方便大			

		

	

				

		

			

                10个易被忽视但应掌握的Python基本用法_python
			

		

		

									

				我一辈子都在写代码,但从来没有掌握编码的精髓.大部分情况下使用Visual Basic,因为我用VB最舒服.同时还略微了解一点其他语言(R.C.JavaScript.Applescript.Hypertext和1979年学习的BASIC).几年前,我决定只用Python,以此来提高我的编码能力.在此过程中重复发明了许多轮子,但我并不介意,因为我享受解决问题的乐趣.同时有时能发现更有效.Python式的解决方案.时间长了以后,会有顿悟的时刻,意识到根本没必要用困难且冗长的方式处理问题.下面列出10			

		

	

				

		

			

                oracle中to_date详细用法示例(oracle日期格式转换)_oracle
			

		

		

									

				TO_DATE格式(以时间:2007-11-02 13:45:25为例) 1. 日期和字符转换函数用法(to_date,to_char) 复制代码 代码如下: select to_char(sysdate,'yyyy-mm-dd hh24:mi:ss') as nowTime from dual;   //日期转化为字符串  select to_char(sysdate,'yyyy')  as nowYear   from dual;   //获取时间的年  select to_char(sys			

		

	

				

		

			

                监视网络连接活动的简单方法
			

		

		

									

				当检查Email时你建立了一个与远程邮件服务器的连接,浏览网页时又连接到了Web服务器,想不想随时知道自己的网络连接活动呢? 单击"开始→运行",输入:cmd,在"命令行提示符"中输入:netstat -n -10,回车后即可开始随时监视你的网络连接活动了.其中的n参数表示显示IP地址,10则是告诉netstat每十秒刷新一次.这样如果你安装了某个软件,并怀疑它没经你允许就连接网络,那么可以利用这个方法来了解它连到什么地址.按Ctrl+C可以停止监视.			

		

	

				

		

			

                oracle常用函数汇总
			

		

		

									

				以下是对oracle中的常用函数进行了汇总介绍,需要的朋友可以过来参考下   一.运算符算术运算符:+ - * / 可以在select 语句中使用 连接运算符:|| select deptno|| dname from dept; 比较运算符:> >= = != < <= like between is null in 逻辑运算符:not and or 集合运算符: intersect ,union, union all, minus 要求:对应集合的列数和数据类型相同     			

		

	

				

		

			

                js计算精度问题小结_javascript技巧
			

		

		

									

				复制代码 代码如下: //问题比如:7*0.8 JavaScript算出来就是:5.6000000000000005             //加法函数,用来得到精确的加法结果            //说明:javascript的加法结果会有误差,在两个浮点数相加的时候会比较明显.这个函数返回较为精确的加法结果.            //调用:accAdd(arg1,arg2)            //返回值:arg1加上arg2的精确结果            function acc			

		

	

				

		

			

                oracle数据库常用日期函数讲解
			

		

		

									

				调用日期函数时,首先要明确两个概念,时间戳和日期是不同的,日期中包括年月日但不包括小时分钟秒,时间戳包括年月日小时分钟秒.在oracle中,一般情况下,函数中包含date字符的和日期有关,包含timestamp的函数和时间戳有关(时间戳可以理解为时间).oracle中,日期一般以天为基本单位,时间相减时结果单位为天,时间与数字相加时,默认加对应数字的天数. 一.调用时无参无括号时间函数 1.返回系统当前日期sysdate --该函数返回值没有时间戳 select sysdate from dua			

		

	

				

		

			

                oracle数据库函数使用方法总结
			

		

		

									

				函数的作用是计算一个功能,往往是用来计算并返回一个计算结果. 1.函数和存储过程的区别: 1)函数和过程比较类似,不同的是函数必须返回一个值,而过程仅是为了执行一系列的操作. 2)在调用的时候,函数可以作为表达式的一部分进行调用,并且可以使用在SELECT中.而过程只能作为一个PL/SQL语句进行调用,且不能在SELECT语句中使用. 3)函数的语法结构和过程比较类似,除了函数使用FUNCTION进行定义之外.外一个重要的特点就是,函数具有RETURN子句,指定函数的返回类型. 4)函数和存储过			

		

	

				

		

			

                ExtJS 4.2 教程-08：布局系统详解
			

		

		

									

				ExtJS 4.2 系列教程导航目录: ExtJS 4.2 教程-01:Hello ExtJS ExtJS 4.2 教程-02:bootstrap.js 工作方式 ExtJS 4.2 教程-03:使用Ext.define自定义类 ExtJS 4.2 教程-04:数据模型 ExtJS 4.2 教程-05:客户端代理(proxy) ExtJS 4.2 教程-06:服务器代理(proxy) ExtJS 4.2 教程-07:Ext.Direct ExtJS 4.2 教程-08:布局系统详解 今天我们来对