netstat命令简单使用
1.适用范围
该命令用于打印网络连接、路由表、接口统计、伪装连接、多播成员等信息。
(netstat已经过时,现在使用ss命令,所以本文不会作过多翻译,只着重一些重要部分)
2.语法概览
netstat 现在使用ss
netstat -r 现在使用ip route
netstat -i 现在使用ip -s link
netstat -g 现在使用ip maddr
打印的信息类型由第一个参数决定:
netstat 如果不加任何参数,该命令会打印一个已打开的套接字列表
netstat -r 打印内核路由表
netstat -g 打印IPv4和IPv6的多播组成员信息
netstat -i 打印所有网络接口
netstat --interfaces=iface 打印指定接口的信息
netstat -I=iface 打印指定接口的信息
netstat -M 打印伪装连接的列表
netstat -s 打印每个协议的总结性的统计信息
命令选项
--verbose, -v 通过详细说明,告诉用户发生了什么。特别是打印一些关于已配置的地址家族的信息。
--numeric, -n 使用数字地址,而不是符号主机、端口或用户名。
--numeric-hosts 显示数字的主机,但是不会影响端口和用户名的解析。
--numeric-ports 显示数字的端口,但是不会影响主机和用户名的解析。
--numeric-users 显示数字的用户ID,但是不会影响主机和用户名的解析。
--protocol=family, -A 指定显示哪些地址族的连接,地址族有:inet,inet6,unix,ipx,ax25,netrom,ddp。
或者以选项的方式使用,--inet,--inet6,--unix,--ipx,--ax25,--netrom,--ddp。
inet地址族包含raw,udp,tcp协议套接字。
-c, --continuous 持续性地打印选择的信息,每秒一次。
-e, --extend 显示额外的信息。使用两个e表示显示最详细的信息。
-o, --timers 打印与网络定时器相关的信息。
-p, --program 打印每个套接字对应的程序的PID和名字。
-l, --listening 只打印监听套接字。
-a, --all 打印所有监听套接字和非监听套接字(对于TCP而言,非监听套接字指的是ESTABLISHED状态的连接)。
-F 从FIB打印路由信息。
-C 从路由缓存打印路由信息。
-Z 如果开启了SELinux,表示打印SELinux context。
-T 停止整理长地址。
delay 每隔多久打印一次数据。
3.输出格式
Active Internet connections:TCP,UDP,raw。
Proto:套接字使用的协议。(tcp,udp,raw)
Recv-Q:
Send-Q:
Local Address:如果没有使用-n选项,就是以FQDN显示的主机名,以服务名显示的端口。
Foreign Address:远端主机地址和端口。
State:套接字的状态。在raw模式下,没有状态,所有会留空;在UDP模式下,经常没有使用,所以也会留空。
ESTABLISHED:这个套接字已经建立了一个连接。
SYN_SENT:这个套接字正积极尝试去建立一个连接。
SYN_RECV:本地端已经接受到了网络上连接请求。
FIN_WAIT1:套接字已经关闭,同时这个连接正处于关闭中。
FIN_WAIT2:连接已经关闭,套接字正等待客户端的关闭。
TIME_WAIT:
CLOSED:这个套接字没有处于使用中。
CLOSE_WAIT:远端已经关闭,等待本地端去关闭套接字。
LAST_ACK:远端已经关闭,套接字也已经关闭。就等着确认了。
LISTEN:套接字正等待incoming connections。
CLOSING:两边都在关闭中,但是我们的数据还没有发送完。
UNKNOWN:套接字的状态不知道。
User:套接字所属的用户名或UID。
PID/Program name:进程ID和程序名。
Timer:
Active UNIX domain Sockets
Proto:套接字使用的协议。
RefCnt:引用计数。比如,附加在这个套接字上的进程数。
Flags:可以是ACC(SO_ACCEPTON),W(SO_WAITDATA),N(SO_NOSPACE)。
Type:有多种套接字接入。
SOCK_DGRAM:该套接字用于数据报(无需连接)模式。
SOCK_STREAM:这是一个流套接字(需要连接)。
SOCK_RAW:作为raw套接字使用。
SOCK_RDM:这个套接字服务于高可靠传输的消息。
SOCK_SEQPACKET:这是一个序列化的数据包套接字。
SOCK_PACKET:原始接口访问套接字。
UNKNOWN:谁知道将来会有什么,先占掉这里的位置。
State:
FREE:这个套接字没有被分配出去。
LISTENING:这个套接字正在监听一个外面的连接请求。
CONNECTING:这个套接字即将要建立一个连接。
CONNECTED:套接字连接上了。
DISCONNECTING:套接字正在断开中。
empty:这个套接字没有连接到另一端。
UNKNOWN:未知字段。
PID/Program name:
Path:程序对应的路径。
Active IPX sockets:
Active NET/ROM sockets:
Active AX.25 sockets:
附加文件:
/etc/services 服务和端口对应的文件
/proc/net/dev 网络设备信息
/proc/net/raw raw套接字信息
/proc/net/tcp tcp套接字信息
/proc/net/udp udp套接字信息
/proc/net/igmp IGMP多播信息
/proc/net/unix UNIX domain套接字信息
/proc/net/ipx IPX套接字信息
/proc/net/ax25 AX25套接字信息
/proc/net/appletalk DDP套接字信息
/proc/net/nr NET/ROW套接字信息
/proc/net/route IP路由信息
/proc/net/ip_masquerade 伪装的连接
netstat命令简单使用的更多相关文章
- Linux下netstat命令简单操作
netstat -t :TCP协议 -u :UDP协议 -l :监听 -r :路由 -n :显示IP地址和端口号 常用: netstat -tlun 查看本机监听的端口 netstat -an 查看本 ...
- linux常用命令简单介绍(netstat,awk,top,tail,head,less,more,cat,nl)
1.netstat netstat -tnl | grep 443 (查看443端口是否被占用) root用户,用netstat -pnl | grep 443 (还可显示出占用本机443端口的进程P ...
- Linux_常用命令简单介绍(netstat,awk,top,tail,head,less,more,cat,nl)
1.netstat netstat -tnl | grep 443 (查看443端口是否被占用) root用户,用netstat -pnl | grep 443 (还可显示出占用本机443端口的进程P ...
- Linux netstat命令具体解释
简单介绍 Netstat 命令用于显示各种网络相关信息,如网络连接,路由表.接口状态 (Interface Statistics).masquerade 连接,多播成员 (Multicast Memb ...
- 常用命令(过滤、管道、重定向、ping 命令、netstat 命令、ps命令)
常用命令 过滤 过滤出 /etc/passwd 文件中包含 root 的记录 grep 'root' /etc/passwd 递归地过滤出 /var/log/ 目录中包含 linux 的记录 grep ...
- Linux02 /Linux命令简单使用
Linux02 /Linux命令简单使用 目录 Linux02 /Linux命令简单使用 1. 远程连接Linux 2. 目录相关操作 3. 简单命令 1. 远程连接Linux 远程连接工具 Xshe ...
- Linux系统运行netstat命令时的过三关斩一将
1.简介 这篇文章主要是记录在日常工作中遇到的一些问题,将其都总结整合到一起,方便查看,提高工作效率.小伙伴们看到标题可能觉得奇怪,不是过五关斩六将而是过三关斩一将.慢慢地往后看发现其中奥秘. 2.过 ...
- linux之netstat命令
netstat用于显示各种网络相关的信息,如网络连接,路由表接口状态(interface statistics), masquerade连接,多播成员(Multicast Memberships)等等 ...
- netstat命令
netstat命令会罗列出当前所有的网络连接.连接统计以及路由表信息.默认情况下,netstat命令将罗列出本地计算机所有开启的端口情况,以及它所连接的外部计算机情况. 端口就像一所房子的房门一样.数 ...
随机推荐
- Solr 创建core 从MySql数据库中导入数据
一.创建数据表和数据 在MySql数据中创建mysolrInfo表, 创建字段 id 主键,自动增加 pname :姓名 age :年龄 addtime :增加时间 增加几条数据 二.创建core 当 ...
- Hadoop之Hive详解
1.什么是Hive hive是基于hadoop的一个数据仓库工具,可以将结构化的数据文件映射为一张数据库表 并提供类sql查询功能 2.为什么要用Hive 1.直接使用hadoop所面临的问题 人员学 ...
- 使用websocket进行消息推送服务
Websocket主要做消息推送,简单,轻巧,比comet好用 入门了解:https://www.cnblogs.com/xdp-gacl/p/5193279.html /** * A Web Soc ...
- sql 查询重复的数据
select * from yryz_role_partner where user_id in (select user_id from yryz_role_partner group by use ...
- centos 7 查看系统/硬件信息及运维常用命令+联想Y430P无线网卡驱动安装
centos 7 查看系统/硬件信息及运维常用命令 当前环境:联想Y430P CentOS 7.3 [root@yan-001 ~] # uname -a # 查看内核/操作系统/CPU信息的Li ...
- [PWA] Show an Error when a POST or DELETE Fails in an Offline PWA
We're storing JSON data in the cache - but that only applies to HTTP GET requests - and not to POST ...
- Transportation poj1040
Ruratania is just entering capitalism and is establishing new enterprising activities in many fields ...
- wmi在渗透测试中的运用
Abusing WMI to Build a Persistent, Asynchronous, and Fileless Backdoor 滥用 WMI 打造一个永久.异步.无文件后门 http:/ ...
- WebGL 启动载入触发更新流程分析
WebGL 启动载入触发更新流程分析 太阳火神的漂亮人生 (http://blog.csdn.net/opengl_es) 本文遵循"署名-非商业用途-保持一致"创作公用协议 转载 ...
- 64位windows2003 未在本地计算机上注册 microsoft.jet.oledb.4.0 提供程序
64位windows2003系统 使用 mdb数据库时候出现如下错误. 可能用office的一些比较旧的程序时候会这样. 未在本地计算机上注册 microsoft.jet.oledb.4.0 提供程序 ...