linux查看网络链接状况命令netstat

linux查看网络链接状况命令
     netstat 参数如下：
     -a 显示所有socket，包括正在监听的。
     -c 每隔1秒就重新显示一遍，直到用户中断它。
     -i 显示所有网络接口的信息，格式同“ifconfig -e”。
     -n 以网络IP地址代替名称，显示出网络连接情形。
     -r 显示核心路由表，格式同“route -e”。
     -t 显示TCP协议的连接情况。
     -u 显示UDP协议的连接情况。
     -v 显示正在进行的工作。
. netstat -an | grep LISTEN
     0.0..0的就是每个IP都有的服务，写明哪个IP的就是绑定那个IP的服务。
. netstat -tln
     用来查看linux的端口使用情况
. /etc/init.d/vsftp start
     是用来启动ftp端口~！
. netstat
     查看已经连接的服务端口（ESTABLISHED）
. netstat -a
     查看所有的服务端口（LISTEN，ESTABLISHED）
. sudo netstat -ap
     查看所有的服务端口并显示对应的服务程序名
. nmap ＜扫描类型＞＜扫描参数＞
例如：
      nmap localhost
nmap -p - localhost
nmap -PT 192.168.1.127-
当我们使用　netstat -apn　查看网络连接的时候，会发现很多类似下面的内容：
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp   218.104.81.152： 211.100.39.250： ESTABLISHED /
显示这台服务器开放了7710端口，那么这个端口属于哪个程序呢？ 我们可以使用　lsof -i ：　命令来查询：
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
sshd  root 3u IPv4  TCP *： （LISTEN） 54com.cn
这样，我们就知道了7710端口是属于sshd程序的。
=================================================
下面这个语句是一个非常好的查看TCP连接状态的语句：

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’

返回结果示例：

LAST_ACK
SYN_RECV
ESTABL