关于linux:Linux命令netstat

2次阅读

共计 942 个字符，预计需要花费 3 分钟才能阅读完成。

作用：次要用于显示网络连接信息.

套接字选项：
-t: tcp 套接字.
-u: udp 套接字.
-w: raw 套接字.
-x: unix 套接字.

状态选项：
-l: 只显示处于侦听状态的套接字.
-a: 显示所有套接字.

其余选项：
-n: 以数字模式显示地址.
-p: 显示套接字所属过程的 PID 和名称.
-e: 显示附加信息，能够获取套接字所属用户信息.

例子

[root@localhost ~]# netstat -tanp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      11832/sshd
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1366/master
tcp        0      0 192.168.122.132:22      192.168.122.1:52588     ESTABLISHED 11837/sshd: root@pt
tcp6       0      0 :::22                   :::*                    LISTEN      11832/sshd
tcp6       0      0 ::1:25                  :::*                    LISTEN      1366/master

Proto: 套接字所应用的协定.
Recv-Q: 连贯此套接字的用户程序未拷贝的字节数.
Send-Q: 近程主机未确认的字节数.
Local Address: 套接字的本地地址 (本地主机名) 和端口号.
Foreign Address: 对端套接字地址 (近程主机名) 和端口号.
State: 套接字的状态. 取值如下：

ESTABLISHED: 套接字有一个无效连贯.
SYN_SENT: 套接字尝试建设一个连贯.
SYN_RECV: 从网络上收到一个连贯申请.
FIN_WAIT1: 套接字已敞开，连贯正在断开.
FIN_WAIT2: 连贯已敞开，套接字期待近程方停止.
TIME_WAIT: 在敞开之后，套接字期待解决仍滞留在网络中的分组.
CLOSED: 套接字未用.
CLOSE_WAIT: 近程方已敞开，期待套接字敞开.
LAST_ACK: 近程方停止，本地套接字已敞开，期待确认.
LISTEN: 套接字监听进来的连贯.
CLOSING: 套接字都已敞开，而还未把所有数据收回.
UNKNOWN: 状态未知.