Linux学习：netstat命令

Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态等。对于开发来说，很多时候用于查看端口占用情况。

执行netstat命令，其输出结果可以分成两部分：

1）一是“Active Internet connections”，显示的 tcp和udp（默认不显示）的相关网络信息。比如 ftp, http,ssh等tcp连接信息。

2）另一是“Active UNIX domain sockets”，是本地的进程/线程间socket连接信息。这个信息日常需要用的不多。

显示的信息如：

[root@xxx ~]# netstat

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp               172.17.42.1:       172.17.0.27:mysql       ESTABLISHED
tcp               172.17.42.1:       172.17.0.27:mysql       ESTABLISHED
tcp              10.43.156.15:ssh        10.43.168.33:      ESTABLISHED
tcp6              localhost:mysql         localhost:         ESTABLISHED
tcp6              localhost:mysql         localhost:         ESTABLISHED
tcp6              localhost:         localhost:mysql         ESTABLISHED
tcp6              10.43.156.15:      10.43.156.19:http       CLOSE_WAIT
tcp6              localhost:         localhost:mysql         ESTABLISHED

Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags       Type       State         I-Node   Path
unix        [ ]         DGRAM                         /run/systemd/shutdownd
unix        [ ]         DGRAM                         /run/systemd/journal/socket
unix       [ ]         DGRAM                         /dev/log
unix        [ ]         DGRAM                         @/org/freedesktop/systemd1/notify
unix        [ ]         STREAM     CONNECTED         @/tmp/dbus-JvIPYly72Y
unix        [ ]         STREAM     CONNECTED
unix        [ ]         STREAM     CONNECTED       /var/run/dbus/system_bus_socket
unix        [ ]         STREAM     CONNECTED         /run/systemd/journal/stdout
unix        [ ]         STREAM     CONNECTED         @/tmp/dbus-tUe6AaRVPE
unix        [ ]         STREAM     CONNECTED         /var/run/dbus/system_bus_socket
unix        [ ]         STREAM     CONNECTED
unix        [ ]         STREAM     CONNECTED         

netstat命令有很多可选参数，参数的不同会导致显示的结果不同。

-a (all)

显示所有选项，默认不显示udp协议的信息，也不显示state值为LISTEN信息（这个其实是很有意义的，知道哪些端口处于监听状态），

而state值为ESTABLISHED是显示的已连接到该端口的信息。

-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。不加-n，一些熟知的服务，如 http,snmp,sftp等，就会显示这些名称，而不是显示端口号。
-l 仅列出有在 Listen (监听) 的服务状态。只有加了 -a 或 -l 参数，才会显示LISTEN和LISTENING的状态。