2. 程式人生 > >【轉】Linux netstat命令詳解,高階面試必備

【轉】Linux netstat命令詳解,高階面試必備

阿新 • • 發佈：2019-01-16

簡介

Netstat 命令用於顯示各種網路相關資訊，如網路連線，路由表，介面狀態 (Interface Statistics)，masquerade 連線，多播成員 (Multicast Memberships) 等等。

輸出資訊含義

執行netstat後，其輸出結果為

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 2 210.34.6.89:telnet 210.34.6.96:2873 ESTABLISHED
tcp 296 0 210.34.6.89:1165 210.34.6.84:netbios-ssn ESTABLISHED
tcp 0 0 localhost.localdom:9001 localhost.localdom:1162 ESTABLISHED
tcp 0 0 localhost.localdom:1162 localhost.localdom:9001 ESTABLISHED
tcp 0 80 210.34.6.89:1161 210.34.6.10:netbios-ssn CLOSE

Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags Type State I-Node Path
unix 1 [ ] STREAM CONNECTED 16178 @000000dd
unix 1 [ ] STREAM CONNECTED 16176 @000000dc
unix 9 [ ] DGRAM 5292 /dev/log
unix 1 [ ] STREAM CONNECTED 16182 @000000df

從整體上看，netstat的輸出結果可以分為兩個部分：

一個是Active Internet connections，稱為有源TCP連線，其中"Recv-Q"和"Send-Q"指%0A的是接收佇列和傳送佇列。這些數字一般都應該是0。如果不是則表示軟體包正在佇列中堆積。這種情況只能在非常少的情況見到。

另一個是Active UNIX domain sockets，稱為有源Unix域套介面(和網路套接字一樣，但是隻能用於本機通訊，效能可以提高一倍)。
Proto顯示連線使用的協議,RefCnt表示連線到本套介面上的程序號,Types顯示套介面的型別,State顯示套介面當前的狀態,Path表示連線到套介面的其它程序使用的路徑名。

常見引數

-a (all)顯示所有選項，預設不顯示LISTEN相關
-t (tcp)僅顯示tcp相關選項
-u (udp)僅顯示udp相關選項
-n 拒絕顯示別名，能顯示數字的全部轉化成數字。
-l 僅列出有在 Listen (監聽) 的服務狀態

-p 顯示建立相關連結的程式名
-r 顯示路由資訊，路由表
-e 顯示擴充套件資訊，例如uid等
-s 按各個協議進行統計
-c 每隔一個固定時間，執行該netstat命令。

提示：LISTEN和LISTENING的狀態只有用-a或者-l才能看到

實用命令例項

1. 列出所有埠 (包括監聽和未監聽的)

  列出所有埠 netstat -a

# netstat -a | more
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0 localhost:30037         *:*                     LISTEN
 udp        0      0 *:bootpc                *:*
 
Active UNIX domain sockets (servers and established)
 Proto RefCnt Flags       Type       State         I-Node   Path
 unix  2      [ ACC ]     STREAM     LISTENING     6135     /tmp/.X11-unix/X0
 unix  2      [ ACC ]     STREAM     LISTENING     5140     /var/run/acpid.socket

  列出所有 tcp 埠 netstat -at

# netstat -at
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0 localhost:30037         *:*                     LISTEN
 tcp        0      0 localhost:ipp           *:*                     LISTEN
 tcp        0      0 *:smtp                  *:*                     LISTEN
 tcp6       0      0 localhost:ipp           [::]:*                  LISTEN

  列出所有 udp 埠 netstat -au

# netstat -au
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 udp        0      0 *:bootpc                *:*
 udp        0      0 *:49119                 *:*
 udp        0      0 *:mdns                  *:*

2. 列出所有處於監聽狀態的 Sockets

  只顯示監聽埠 netstat -l

# netstat -l
 Active Internet connections (only servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0 localhost:ipp           *:*                     LISTEN
 tcp6       0      0 localhost:ipp           [::]:*                  LISTEN
 udp        0      0 *:49119                 *:*

  只列出所有監聽 tcp 埠 netstat -lt

# netstat -lt
 Active Internet connections (only servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0 localhost:30037         *:*                     LISTEN
 tcp        0      0 *:smtp                  *:*                     LISTEN
 tcp6       0      0 localhost:ipp           [::]:*                  LISTEN

  只列出所有監聽 udp 埠 netstat -lu

# netstat -lu
 Active Internet connections (only servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 udp        0      0 *:49119                 *:*
 udp        0      0 *:mdns                  *:*

  只列出所有監聽 UNIX 埠 netstat -lx

# netstat -lx
 Active UNIX domain sockets (only servers)
 Proto RefCnt Flags       Type       State         I-Node   Path
 unix  2      [ ACC ]     STREAM     LISTENING     6294     private/maildrop
 unix  2      [ ACC ]     STREAM     LISTENING     6203     public/cleanup
 unix  2      [ ACC ]     STREAM     LISTENING     6302     private/ifmail
 unix  2      [ ACC ]     STREAM     LISTENING     6306     private/bsmtp

3. 顯示每個協議的統計資訊

  顯示所有埠的統計資訊 netstat -s

# netstat -s
 Ip:
 11150 total packets received
 1 with invalid addresses
 0 forwarded
 0 incoming packets discarded
 11149 incoming packets delivered
 11635 requests sent out
 Icmp:
 0 ICMP messages received
 0 input ICMP message failed.
 Tcp:
 582 active connections openings
 2 failed connection attempts
 25 connection resets received
 Udp:
 1183 packets received
 4 packets to unknown port received.
 .....

  顯示 TCP 或 UDP 埠的統計資訊 netstat -st 或 -su

# netstat -st 
# netstat -su

4. 在 netstat 輸出中顯示 PID 和程序名稱 netstat -p

netstat -p 可以與其它開關一起使用，就可以新增 “PID/程序名稱” 到 netstat 輸出中，這樣 debugging 的時候可以很方便的發現特定埠執行的程式。

# netstat -pt
 Active Internet connections (w/o servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
 tcp        1      0 ramesh-laptop.loc:47212 192.168.185.75:www        CLOSE_WAIT  2109/firefox
 tcp        0      0 ramesh-laptop.loc:52750 lax:www ESTABLISHED 2109/firefox

5. 在 netstat 輸出中不顯示主機，埠和使用者名稱 (host, port or user)

當你不想讓主機，埠和使用者名稱顯示，使用 netstat -n。將會使用數字代替那些名稱。

同樣可以加速輸出，因為不用進行比對查詢。

# netstat -an

如果只是不想讓這三個名稱中的一個被顯示，使用以下命令

# netsat -a --numeric-ports
# netsat -a --numeric-hosts
# netsat -a --numeric-users

6. 持續輸出 netstat 資訊

netstat 將每隔一秒輸出網路資訊。

# netstat -c
 Active Internet connections (w/o servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0 ramesh-laptop.loc:36130 101-101-181-225.ama:www ESTABLISHED
 tcp        1      1 ramesh-laptop.loc:52564 101.11.169.230:www      CLOSING
 tcp        0      0 ramesh-laptop.loc:43758 server-101-101-43-2:www ESTABLISHED
 tcp        1      1 ramesh-laptop.loc:42367 101.101.34.101:www      CLOSING
 ^C

7. 顯示系統不支援的地址族 (Address Families)

netstat --verbose

在輸出的末尾，會有如下的資訊

netstat: no support for `AF IPX' on this system.
netstat: no support for `AF AX25' on this system.
netstat: no support for `AF X25' on this system.
netstat: no support for `AF NETROM' on this system.

8. 顯示核心路由資訊 netstat -r

# netstat -r
 Kernel IP routing table
 Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
 192.168.1.0     *               255.255.255.0   U         0 0          0 eth2
 link-local      *               255.255.0.0     U         0 0          0 eth2
 default         192.168.1.1     0.0.0.0         UG        0 0          0 eth2

注意： 使用 netstat -rn 顯示數字格式，不查詢主機名稱。

9. 找出程式執行的埠

並不是所有的程序都能找到，沒有許可權的會不顯示，使用 root 許可權檢視所有的資訊。

# netstat -ap | grep ssh
 tcp        1      0 dev-db:ssh           101.174.100.22:39213        CLOSE_WAIT  -
 tcp        1      0 dev-db:ssh           101.174.100.22:57643        CLOSE_WAIT  -

  找出執行在指定埠的程序

# netstat -an | grep ':80'

10. 顯示網路介面列表

# netstat -i
 Kernel Interface table
 Iface   MTU Met   RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
 eth0       1500 0         0      0      0 0             0      0      0      0 BMU
 eth2       1500 0     26196      0      0 0         26883      6      0      0 BMRU
 lo        16436 0         4      0      0 0             4      0      0      0 LRU

顯示詳細資訊，像是 ifconfig 使用 netstat -ie:

# netstat -ie
 Kernel Interface table
 eth0      Link encap:Ethernet  HWaddr 00:10:40:11:11:11
 UP BROADCAST MULTICAST  MTU:1500  Metric:1
 RX packets:0 errors:0 dropped:0 overruns:0 frame:0
 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
 collisions:0 txqueuelen:1000
 RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
 Memory:f6ae0000-f6b00000

11. IP和TCP分析

  檢視連線某服務埠最多的的IP地址

[email protected]:~$ netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -20
18 221.136.168.36
3 154.74.45.242
2 78.173.31.236
2 62.183.207.98
2 192.168.1.14
2 182.48.111.215
2 124.193.219.34
2 119.145.41.2
2 114.255.41.30
1 75.102.11.99

  TCP各種狀態列表

[email protected]:~$ netstat -nat |awk '{print $6}'
established)
Foreign
LISTEN
TIME_WAIT
ESTABLISHED
TIME_WAIT
SYN_SENT
  先把狀態全都取出來,然後使用uniq -c統計，之後再進行排序。
[email protected]:~$ netstat -nat |awk '{print $6}'|sort|uniq -c
143 ESTABLISHED
1 FIN_WAIT1
1 Foreign
1 LAST_ACK
36 LISTEN
6 SYN_SENT
113 TIME_WAIT
1 established)
  最後的命令如下:
netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn
分析access.log獲得訪問前10位的ip地址
awk '{print $1}' access.log |sort|uniq -c|sort -nr|head -10

相關推薦

【轉】Linux netstat命令詳解,高階面試必備

簡介 Netstat 命令用於顯示各種網路相關資訊，如網路連線，路由表，介面狀態 (Interface Statistics)，masquerade 連線，多播成員 (Multicast Memberships) 等等。 輸出資訊含義 執行netstat後，其輸出結果為 Active Internet co

【轉】linux awk命令詳解

column 環境變量 最後一行 工作流程 初始 文本文件 for循環 其中 cti 簡介 awk是一個強大的文本分析工具，相對於grep的查找，sed的編輯，awk在其對數據分析並生成報告時，顯得尤為強大。簡單來說awk就是把文件逐行的讀入，以空格為默認分隔符將每行切

（轉）Linux netstat命令詳解

syntax 11.2 復制代碼 lag path rbo udp request clear 簡介 Netstat 命令用於顯示各種網絡相關信息，如網絡連接，路由表，接口狀態 (Interface Statistics)，masquerade 連接，多播成員 (Mult

【轉】Linux rpm 命令參數使用詳解［介紹和應用］

binary 包管理 samba cpio 詳解 -- hash pos 升級 RPM是RedHat Package Manager（RedHat軟件包管理工具）類似Windows裏面的“添加/刪除程序” rpm 執行安裝包二進制包（Binary）以及源代碼包（So

Linux netstat命令詳解,高級面試必備

bytes tool head osi ngs 進行 pen 通信 詳細信息 簡介 Netstat 命令用於顯示各種網絡相關信息，如網絡連接，路由表，接口狀態 (Interface Statistics)，masquerade 連接，多播成員 (Multicast Mem

Linux netstat命令詳解

訪問 ast osi cmp internet mtu www unix ngs Linux netstat命令詳解 簡介 Netstat 命令用於顯示各種網絡相關信息，如網絡連接，路由表，接口狀態 (Interface Statistics)，masquerade 連

【轉】Code First 屬性詳解

map 時間 range get con 如果 per rem att 下面解釋每個配置的作用 Table ：用於指定生成表的表名、架構信息。 Column ：用於指定生成數據表的列信息，如列名、數據類型、順序等。 Key ：用於指定任何名稱的屬性作為主鍵列並且默認將此列作

【轉】Lambda表達式詳解

執行 pan mpi 新增 turn sum 下層 裏的 泛型類 前言 1、天真熱，程序員活著不易，星期天，也要頂著火辣辣的太陽，總結這些東西。 2、誇誇lambda吧：簡化了匿名委托的使用，讓你讓代碼更加簡潔，優雅。據說它是微軟自c#1

【轉】Linux常用命令

系統資訊 arch 顯示機器的處理器架構(1) uname -m 顯示機器的處理器架構(2) uname -r 顯示正在使用的核心版本 dmidecode -q 顯示硬體系統部件 - (SMBIOS / DMI) hdparm -i /dev/hda 羅列一個

【轉】Java內部類詳解

一、內部類基礎 　　在Java中，可以將一個類定義在另一個類裡面或者一個方法裡面，這樣的類稱為內部類。廣泛意義上的內部類一般來說包括這四種：成員內部類、區域性內部類、匿名內部類和靜態內部類。下面就先來了解一下這四種內部類的用法。   　　1、成員內部類 　　成員內部類是最普通的內部類，它的定

【轉】詳細log4j配置詳解

來自: http://www.blogjava.net/zJun/archive/2006/06/28/55511.html Log4J的配置檔案(Configuration File)就是用來設定記錄器的級別、存放器和佈局的，它可接key=value格式的設定或xml格式的設定資訊。通

linux netstat 命令詳解

1.功能與說明  netstat 用於顯示linux中各種網路相關資訊。如網路連結 路由表  介面狀態連結 多播成員等等。  2.引數含義介紹  -a (all)顯示所有選項，預設不顯示LISTEN相關-t (tcp)僅顯示tcp相關選項-u (udp)僅顯示udp相關選項-n 拒絕顯示別名，能顯示數字的全

【docker】docker run命令詳解

Docker run命令用於執行一個新容器，而啟動一個容器需要非常多的資訊，所以該命令的引數非常多，今天就詳細分析下該命令支援的引數。 首先看一下該命令的格式： Usage: docker run [OPTIONS] IMAGE [COMMAND] [ARG..

【轉】linux 基本命令學習

基本命令  經常用的 在網上找了一個比較全面的 轉帖 [語法]： ls [-RadCxmlnogrtucpFbqisf1] [目錄或檔案......] [說明]： ls 命令列出指定目錄下的檔案，預設目錄為當前目錄 ./，預設輸出順序為縱向按字元順序排列。 -R 遞迴地

【轉】expdp / impdp 用法詳解

ORCALE10G提供了新的匯入匯出工具，資料泵。 Oracle官方對此的形容是：Oracle DataPump technology enables Very High-Speed movement of data and metadata from one data

【轉】linux之cp/scp命令＋scp命令詳解

特殊 是否 用戶登錄 usr 指定 highlight 顯示 檔案 三種 linux之cp/scp命令＋scp命令詳解 名稱：cp 使用權限：所有使用者 使用方式： cp [options] source dest cp [options] source

【轉】Linux定時任務Crontab命令詳解

本文轉自：https://www.cnblogs.com/intval/p/5763929.html linux 系統則是由 cron (crond) 這個系統服務來控制的。Linux 系統上面原本就有非常多的計劃性工作，因此這個系統服務是預設啟動的。另 外, 由於使用者自己也可以

linux awk命令詳解【轉】

awk是行處理器: 相比較螢幕處理的優點，在處理龐大檔案時不會出現記憶體溢位或是處理緩慢的問題，通常用來格式化文字資訊awk處理過程: 依次對每一行進行處理，然後輸出awk命令形式:awk [-F|-f|-v] ‘BEGIN{} //{command1; command2} END{}’ file [-F|-

【轉】Linux系統編程---dup和dup2詳解

系統 強調 操作 attach bsp ads 正常的 註意 tdi 正常的文件描述符： 在linux下，通過open打開以文件後，會返回一個文件描述符，文件描述符會指向一個文件表，文件表中的節點指針會指向節點表。看下圖： 打開文件的內核數據結構 dup和dup2兩

【轉】Linux 如何通過命令僅獲取IP地址

網卡 errors alt oot lin style bytes b- eth0 一同事的朋友正在參加筆試，遇到這麽一個問題讓他幫忙解決，結果同事又找到我幫他搞定。真是感慨：通訊發達在某些方面來說，真不知是不是好事啊！題目大致如下所示，一般我們使用ifconfig查看網卡