Linux命令--netstat（统计网络）--使用/教程/实例

今天药忘吃喽~ 2023-10-01 16:36 14阅读 0赞

原文网址：[Linux命令--netstat（统计网络）--使用/教程/实例\_IT利刃出鞘的博客-CSDN博客][Linux_--netstat_--_IT_-CSDN]

## 简介 ##

本文用示例介绍Linux的网络统计命令：netstat。

netstat（network statistics）可以查看网络连接状态及其相关信息。它可以显示路由表、实际的网络连接和网络接口设备的状态信息，以及与 IP、TCP、UDP 和 ICMP 协议相关的统计数据，一般用于检验本机各端口的网络服务运行状况。

## 选项 ##

<table> 
 <tbody> 
 <tr> 
 <td style="width:221px;"> 选项 </td> 
 <td style="width:468px;"> 描述 </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -a或--all </td> 
 <td style="width:468px;"> 显示所有连线中的Socket；默认不显示LISTEN相关。 </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -A&lt;网络类型&gt;或--&lt;网络类型&gt; </td> 
 <td style="width:468px;"> 列出该网络类型连线中的相关地址； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -c或--continuous </td> 
 <td style="width:468px;"> 持续列出网络状态； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -C或--cache </td> 
 <td style="width:468px;"> 显示路由器配置的快取信息； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -e或--extend </td> 
 <td style="width:468px;"> 显示网络其他相关信息； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -F或--fib </td> 
 <td style="width:468px;"> 显示FIB； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -g或--groups </td> 
 <td style="width:468px;"> 显示多重广播功能群组组员名单； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -h或--help </td> 
 <td style="width:468px;"> 在线帮助； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -i或--interfaces </td> 
 <td style="width:468px;"> 显示网络界面信息表单； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -l或--listening </td> 
 <td style="width:468px;"> 显示监听中的服务器的Socket； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -M或--masquerade </td> 
 <td style="width:468px;"> 显示伪装的网络连线； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -n或--numeric </td> 
 <td style="width:468px;"> 直接使用ip地址，而不通过域名服务器； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -N或--netlink或--symbolic </td> 
 <td style="width:468px;"> 显示网络硬件外围设备的符号连接名称； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -o或--timers </td> 
 <td style="width:468px;"> 显示计时器； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -p或--programs </td> 
 <td style="width:468px;"> 显示正在使用Socket的程序识别码和程序名称； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -r或--route </td> 
 <td style="width:468px;"> 显示RoutingTable； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -s或--statistice </td> 
 <td style="width:468px;"> 显示网络工作信息统计表； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -t或--tcp </td> 
 <td style="width:468px;"> 显示TCP传输协议的连线状况； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -u或--udp </td> 
 <td style="width:468px;"> 显示UDP传输协议的连线状况； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -v或--verbose </td> 
 <td style="width:468px;"> 显示指令执行过程； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -V或--version </td> 
 <td style="width:468px;"> 显示版本信息； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -w或--raw </td> 
 <td style="width:468px;"> 显示RAW传输协议的连线状况； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> -x或--unix </td> 
 <td style="width:468px;"> 此参数的效果和指定"-Aunix"参数相同； </td> 
 </tr> 
 <tr> 
 <td style="width:221px;"> --ip或--inet </td> 
 <td style="width:468px;"> 此参数的效果和指定"-Ainet"参数相同。 </td> 
 </tr> 
 </tbody> 
</table>

## **示例** ##

1.  根据端口查找进程（假设端口号为8080）
    
    1.  netstat -nlp | grep :8080
2.  列出所有端口信息（包括监听和未监听的）
    
    1.  netstat -ano
3.  列出所有的tcp协议的端口
    
    1.  netstat -at
4.  显示每个协议的统计信息
    
    1.  netstat -s
5.  显示核心路由信息
    
    1.  netstat -r
6.  持续输出 netstat 信息。netstat -c将每隔一秒输出网络信息
    
    1.  netstat -c
7.  找出程序运行的端口。并不是所有的进程都能找到，没有权限的会不显示，使用 root 权限查看所有的信息
    
    1.  netstat -anp
8.  显示多播组信息
    
    1.  netstat -g
9.  显示接口信息
    
    1.  netstat -i
10. 禁止域名解析
    
    1.  netstat -nlp

## **结果含义** ##

以netstat -a为例

hadoop@master:~$ netstat -a
    Active Internet connections (servers and established)
    Proto Recv-Q Send-Q Local Address           Foreign Address         State      
    tcp        0      0 localhost:domain        0.0.0.0:*               LISTEN     
    tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     
    tcp        0      0 localhost:ipp           0.0.0.0:*               LISTEN     
    tcp        0      0 localhost:mysql         0.0.0.0:*               LISTEN     
    tcp6       0      0 [::]:ssh                [::]:*                  LISTEN     
    tcp6       0      0 ip6-localhost:ipp       [::]:*                  LISTEN     
    udp        0      0 localhost:domain        0.0.0.0:*                          
    udp        0      0 0.0.0.0:45465           0.0.0.0:*                          
    udp        0      0 0.0.0.0:ipp             0.0.0.0:*                          
    udp        0      0 0.0.0.0:mdns            0.0.0.0:*                          
    udp6       0      0 [::]:56383              [::]:*                             
    udp6       0      0 [::]:mdns               [::]:*                             
    raw6       0      0 [::]:ipv6-icmp          [::]:*                  7          
    Active UNIX domain sockets (servers and established)
    Proto RefCnt Flags       Type       State         I-Node   Path
    unix  2      [ ACC ]     STREAM     LISTENING     40098    @/tmp/.ICE-unix/2304
    unix  2      [ ]         DGRAM                    37416    /run/user/1001/systemd/notify

1、Active Internet connections 有源TCP连接，其中"Recv-Q"和"Send-Q"指接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。

2、Active UNIX domain sockets 有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。

列名解释：

*  Proto：显示连接使用的协议。
 *  RefCnt：表示连接到本套接口上的进程号。
 *  Types：显示套接口的类型。
 *  State：显示套接口当前的状态。
 *  Path：表示连接到套接口的其它进程使用的路径名。

State表示连接的状态，主要有：

ESTABLISHED：已建立连接的状态  
LISTEN ：侦听来自远方的TCP端口的连接请求  
SYN\_SENT：发出主动连接（SYN）的数据包  
SYN\_RECV ：接收到一个要求连接的主动连接数据包  
FIN\_WAIT1 ：该套接字服务已中断，该连接正在断线中  
FIN\_WAIT2：该连接已挂断，正在等待对方主机响应断线确认的数据包  
TIME\_WAIT ：连接已挂断，但socket还在网络上等待结束  
CLOSE\_WAIT：等待从本地用户发来的连接中断请求

三次握手：

![format_png][]

四次挥手：

![format_png 1][]

## **其他网址** ##

[Linux下netstat命令详解 - 温冷 - 博客园][Linux_netstat_ - _ -]

[Linux_--netstat_--_IT_-CSDN]: https://knife.blog.csdn.net/article/details/122706529
[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWcyMDE4LmNuYmxvZ3MuY29tL2ktYmV0YS8xODgxNDQyLzIwMTkxMS8xODgxNDQyLTIwMTkxMTI3MTY0NTAyNDcyLTIwMDg0NjI3MTAucG5n?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWcyMDE4LmNuYmxvZ3MuY29tL2ktYmV0YS8xODgxNDQyLzIwMTkxMS8xODgxNDQyLTIwMTkxMTI3MTcwNjE1OTE2LTc3NzM5NjM5MC5wbmc?x-oss-process=image/format,png
[Linux_netstat_ - _ -]: https://www.cnblogs.com/zerolin77/p/11942977.html