如何在Linux中使用netstat命令获取网络信息

本文将详细说明如何在Linux中使用netstat命令获取网络信息。本文内容质量较高，本站将与大家分享，以供参考。希望大家看完这篇文章后对相关知识有一定的了解。

netstat-显示网络连接、路由表、接口状态、伪装连接、网络链接信息和多播成员组。[[ ]]

总览 SYNOPSIS

netstat[address _ family _ options][-TCP |-t][-UDP |-u][-raw |-w][-listening |-l][-all |-a][-numeric |-N][-numeric-hosts][-numeric-port][-numeric-port][-symbolic |-N][-extend |-e[-extend |-e]][-timers |-o][-program |-p][-verbose |-v][-continuous |-c][delay]netstat {- [iface][-all |-a][-extend |-e[-extend |-e]][-verbose |-V][-program |-p][-numeric |-n][-numeric-hosts][-numeric-port][-numeric-port][-numeric-port][-continuous |-c][delay]netstat {-groups |-g }[-numeric |-n][-numeric-hosts][-numeric-port][-numeric-port][-continuous |-c][delay]netstat {-假面|-M}。

[ – protocol={inet，unix，ipx，ax25，netrom，ddp}[，]][-UNIX |-x][-inet |-IP][-ax25][-IPX][-netrom][-DDP]

[[ ]]

描述 DESCRIPTION

Netstat程序显示关于Linux网络子系统的信息。输出信息的类型由第一个参数控制，如：[[]]

(无)

当没有选项时，netstat显示打开的套接字。如果未指定地址系列，将打印所有已配置地址系列的有效套接字。[[ ]]

-路线-r

显示内核路由表。[[ ]]

-组，-g

根据IPv4和IPv6 IGMP组播组成员信息。[[ ]]

– interface=iface，-i

显示所有网络接口或指定接口的列表。[[ ]]

-化妆舞会-M

显示所有伪装会话的列表。[[ ]]

-统计，-s

显示每个协议的统计信息。[[ ]]

选项 OPTIONS

[[ ]]

-详细，-v

以详细模式运行。特别是打印一些关于未配置地址族的有用信息。[[ ]]

-数字，-n

将地址显示为数字，而不是解析主机、端口或用户名。[[ ]]

-数字-主机

将主机显示为数字，但不影响端口或用户名的解析。[[ ]]

-数字端口

显示数字端口号，但不影响主机或用户名的分辨率。[[ ]]

-数字-用户

显示数字用户标识，但不影响主机名和端口名的解析。[[ ]]

-协议=家庭，-A

指定要显示哪些连接的地址系列(可能在基础协议中有更好的描述)。系列以逗号分隔的地址系列列表，如inet、unix、ipx、ax25、netrom和ddp。就这样，用-inet，-UNIX (-x)，-IPX，

–ax25 , –netrom, 和 –ddp 选项效果相同。 地址族 inet 包括raw, udp 和tcp 协议套接字。 [[ ]]-c, –continuous将使 netstat 不断地每秒输出所选的信息。 [[ ]]-e, –extend显示附加信息。使用这个选项两次来获得所有细节。 [[ ]]-o, –timers包含与网络定时器有关的信息。 [[ ]]-p, –program显示套接字所属进程的PID和名称。 [[ ]]-l, –listening只显示正在侦听的套接字(这是默认的选项) [[ ]]-a, –all显示所有正在或不在侦听的套接字。加上 –interfaces 选项将显示没有标记的接口。 [[ ]]-F显示FIB中的路由信息。(这是默认的选项) [[ ]]-C显示路由缓冲中的路由信息。 [[ ]]delaynetstat将循环输出统计信息，每隔 delay 秒。 [[ ]]

输出 OUTPUT

[[ ]]活动的Internet网络连接 (TCP, UDP, raw)[[ ]]Proto套接字使用的协议。 [[ ]]Recv-Q连接此套接字的用户程序未拷贝的字节数。 [[ ]]Send-Q远程主机未确认的字节数。 [[ ]]Local Address套接字的本地地址(本地主机名)和端口号。除非给定-n –numeric ( -n ) 选项，否则套接字地址按标准主机名(FQDN)进行解析，而端口号则转换到相应的服务名。 [[ ]]Foreign Address套接字的远程地址(远程主机名)和端口号。 Analogous to "Local Address." [[ ]]State套接字的状态。因为在RAW协议中没有状态，而且UDP也不用状态信息，所以此行留空。通常它为以下几个值之一：ESTABLISHED套接字有一个有效连接。SYN_SENT套接字尝试建立一个连接。SYN_RECV从网络上收到一个连接请求。FIN_WAIT1套接字已关闭，连接正在断开。FIN_WAIT2连接已关闭，套接字等待远程方中止。TIME_WAIT在关闭之后，套接字等待处理仍然在网络中的分组CLOSED套接字未用。CLOSE_WAIT远程方已关闭，等待套接字关闭。LAST_ACK远程方中止，套接字已关闭。等待确认。LISTEN套接字监听进来的连接。如果不设置 –listening (-l) 或者 –all (-a) 选项，将不显示出来这些连接。CLOSING套接字都已关闭，而还未把所有数据发出。UNKNOWN套接字状态未知。[[ ]]User套接字属主的名称或UID。 [[ ]]PID/Program name以斜线分隔的处理套接字程序的PID及进程名。 –program 使此栏目被显示。你需要 superuser 权限来查看不是你拥有的套接字的信息。对IPX套接字还无法获得此信息。 [[ ]]Timer(this needs to be written) [[ ]]活动的UNIX域套接字[[ ]]Proto套接字所用的协议(通常是unix)。 [[ ]]RefCnt使用数量(也就是通过此套接字连接的进程数)。 [[ ]]Flags显示的标志为SO_ACCEPTON(显示为 ACC ), SO_WAITDATA ( W ) 或 SO_NOSPACE ( N )。 如果相应的进程等待一个连接请求，那么SO_ACCECPTON用于未连接的套接字。其它标志通常并不重要 [[ ]]Type套接字使用的一些类型：SOCK_DGRAM此套接字用于数据报(无连接)模式。SOCK_STREAM流模式(连接)套接字SOCK_RAW此套接字用于RAW模式。SOCK_RDM一种服务可靠性传递信息。SOCK_SEQPACKET连续分组套接字。SOCK_PACKETRAW接口使用套接字。UNKNOWN将来谁知道它的话将告诉我们，就填在这里 :-)[[ ]]State此字段包含以下关键字之一：FREE套接字未分配。LISTENING套接字正在监听一个连接请求。除非设置 –listening (-l) 或者 –all (-a) 选项，否则不显示。CONNECTING套接字正要建立连接。CONNECTED套接字已连接。DISCONNECTING套接字已断开。(empty)套接字未连。

例1a.列出所有端口 (包括监听和未监听的)

代码如下:

[root@BlackGhost zhangy]# netstat -a | more

b.列出所有TCP端口

代码如下:

[root@BlackGhost zhangy]# netstat -at

c.列出所有UDP端口

代码如下:

[root@BlackGhost zhangy]# netstat -au

d.显示核心路由信息

代码如下:

[root@BlackGhost zhangy]# netstat -r

e.显示网络接口列表

代码如下:

[root@BlackGhost zhangy]# netstat -i

f.显看已连接的TCP端口，以及PID

代码如下:

[root@BlackGhost zhangy]# netstat -tpnl

g.查看连接某服务端口最多的的IP地址

代码如下:

[root@BlackGhost zhangy]# netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -2018 221.136.168.363 154.74.45.2422 78.173.31.2362 62.183.207.982 192.168.1.142 182.48.111.2152 124.193.219.342 119.145.41.22 114.255.41.30

例2

代码如下:

[root@localhost ~]# netstat -anp |grep 3306 -c #查看3306 端口(mysql)的链接数11

关于如何在Linux中使用netstat命令获取网络信息就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。

（NLP内容来源于IDC同行，若侵权，请联系我们删除）