netstat 基本用法

原創 juzimeizi 2020-07-02 12:32

常用的命令形式： netstat -anlpt


轉自：https://linux.cn/article-2434-1.html

Netstat 簡介

Netstat 是一款命令行工具，可用於列出系統上所有的網絡套接字連接情況，包括 tcp, udp 以及 unix 套接字，另外它還能列出處於監聽狀態（即等待接入請求）的套接字。如果你想確認系統上的 Web 服務有沒有起來，你可以查看80端口有沒有打開。以上功能使 netstat 成爲網管和系統管理員的必備利器。在這篇教程中，我會列出幾個例子，教大家如何使用 netstat 去查找網絡連接信息和系統開啓的端口號。

以下的簡單介紹來自 netstat 的 man 手冊：

netstat - 打印網絡連接、路由表、連接的數據統計、僞裝連接以及廣播域成員。

1. 列出所有連接

第一個要介紹的，是最簡單的命令：列出所有當前的連接。使用 -a 選項即可。

  1. $ netstat -a
  2.  
  3. Active Internet connections (servers and established)
  4. Proto Recv-Q Send-Q Local Address Foreign Address State 
  5. tcp 0 0 enlightened:domain *:* LISTEN 
  6. tcp 0 0 localhost:ipp *:* LISTEN 
  7. tcp 0 0 enlightened.local:54750 li240-5.members.li:http ESTABLISHED
  8. tcp 0 0 enlightened.local:49980 del01s07-in-f14.1:https ESTABLISHED
  9. tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN 
  10. udp 0 0 enlightened:domain *:* 
  11. udp 0 0 *:bootpc *:* 
  12. udp 0 0 enlightened.local:ntp *:* 
  13. udp 0 0 localhost:ntp *:* 
  14. udp 0 0 *:ntp *:* 
  15. udp 0 0 *:58570 *:* 
  16. udp 0 0 *:mdns *:* 
  17. udp 0 0 *:49459 *:* 
  18. udp6 0 0 fe80::216:36ff:fef8:ntp [::]:* 
  19. udp6 0 0 ip6-localhost:ntp [::]:* 
  20. udp6 0 0 [::]:ntp [::]:* 
  21. udp6 0 0 [::]:mdns [::]:* 
  22. udp6 0 0 [::]:63811 [::]:* 
  23. udp6 0 0 [::]:54952 [::]:* 
  24. Active UNIX domain sockets (servers and established)
  25. Proto RefCnt Flags Type State I-Node Path
  26. unix 2 [ ACC ] STREAM LISTENING 12403 @/tmp/dbus-IDgfj3UGXX
  27. unix 2 [ ACC ] STREAM LISTENING 40202 @/dbus-vfs-daemon/socket-6nUC6CCx


上述命令列出 tcp, udp 和 unix 協議下所有套接字的所有連接。然而這些信息還不夠詳細，管理員往往需要查看某個協議或端口的具體連接情況。


2. 只列出 TCP 或 UDP 協議的連接


使用 -t 選項列出 TCP 協議的連接：


  1. $ netstat -at
  2. Active Internet connections (servers and established)
  3. Proto Recv-Q Send-Q Local Address Foreign Address State 
  4. tcp 0 0 enlightened:domain *:* LISTEN 
  5. tcp 0 0 localhost:ipp *:* LISTEN 
  6. tcp 0 0 enlightened.local:36310 del01s07-in-f24.1:https ESTABLISHED
  7. tcp 0 0 enlightened.local:45038 a96-17-181-10.depl:http ESTABLISHED
  8. tcp 0 0 enlightened.local:37892 ABTS-North-Static-:http ESTABLISHED
  9. .....


使用 -u 選項列出 UDP 協議的連接：


  1. $ netstat -au
  2. Active Internet connections (servers and established)
  3. Proto Recv-Q Send-Q Local Address Foreign Address State 
  4. udp 0 0 *:34660 *:* 
  5. udp 0 0 enlightened:domain *:* 
  6. udp 0 0 *:bootpc *:* 
  7. udp 0 0 enlightened.local:ntp *:* 
  8. udp 0 0 localhost:ntp *:* 
  9. udp 0 0 *:ntp *:* 
  10. udp6 0 0 fe80::216:36ff:fef8:ntp [::]:* 
  11. udp6 0 0 ip6-localhost:ntp [::]:* 
  12. udp6 0 0 [::]:ntp [::]:*


上面同時顯示了 IPv4 和 IPv6 的連接。


3. 禁用反向域名解析，加快查詢速度


默認情況下 netstat 會通過反向域名解析技術查找每個 IP 地址對應的主機名。這會降低查找速度。如果你覺得 IP 地址已經足夠，而沒有必要知道主機名，就使用-n 選項禁用域名解析功能。


  1. $ netstat -ant
  2. Active Internet connections (servers and established)
  3. Proto Recv-Q Send-Q Local Address Foreign Address State 
  4. tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN 
  5. tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 
  6. tcp 0 0 192.168.1.2:49058 173.255.230.5:80 ESTABLISHED
  7. tcp 0 0 192.168.1.2:33324 173.194.36.117:443 ESTABLISHED
  8. tcp6 0 0 ::1:631 :::* LISTEN


上述命令列出所有 TCP 協議的連接，沒有使用域名解析技術。So easy ? 非常好。


4. 只列出監聽中的連接


任何網絡服務的後臺進程都會打開一個端口，用於監聽接入的請求。這些正在監聽的套接字也和連接的套接字一樣，也能被 netstat 列出來。使用 
-l 選項列出正在監聽的套接字。


  1. $ netstat -tnl
  2. Active Internet connections (only servers)
  3. Proto Recv-Q Send-Q Local Address Foreign Address State 
  4. tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN 
  5. tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 
  6. tcp6 0 0 ::1:631 :::* LISTEN


現在我們可以看到處於監聽狀態的 TCP 端口和連接。如果你查看所有監聽端口，去掉 -t 選項。如果你只想查看 UDP 端口，使用-u 選項，代替
-t 選項。


注意：不要使用 -a 選項，否則 netstat 會列出所有連接，而不僅僅是監聽端口。


5. 獲取進程名、進程號以及用戶 ID


查看端口和連接的信息時，能查看到它們對應的進程名和進程號對系統管理員來說是非常有幫助的。舉個栗子，Apache 的 httpd 服務開啓80端口，如果你要查看 http 服務是否已經啓動，或者 http 服務是由 apache 還是 nginx 啓動的，這時候你可以看看進程名。


使用 -p 選項查看進程信息。


  1. ~$ sudo netstat -nlpt
  2. Active Internet connections (only servers)
  3. Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
  4. tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN 1144/dnsmasq 
  5. tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 661/cupsd 
  6. tcp6 0 0 ::1:631 :::* LISTEN 661/cupsd


使用 -p 選項時，netstat 必須運行在 root 權限之下，不然它就不能得到運行在 root 權限下的進程名，而很多服務包括 http 和 ftp 都運行在 root 權限之下。


相比進程名和進程號而言，查看進程的擁有者會更有用。使用 -ep 選項可以同時查看進程名和用戶名。


  1. $ sudo netstat -ltpe
  2. Active Internet connections (only servers)
  3. Proto Recv-Q Send-Q Local Address Foreign Address State User Inode PID/Program name
  4. tcp 0 0 enlightened:domain *:* LISTEN root 11090 1144/dnsmasq 
  5. tcp 0 0 localhost:ipp *:* LISTEN root 9755 661/cupsd 
  6. tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN root 9754 661/cupsd


上面列出 TCP 協議下的監聽套接字，同時顯示進程信息和一些額外信息。


這些額外的信息包括用戶名和進程的索引節點號。這個命令對網管來說很有用。


注意 - 假如你將 -n 和 -e 選項一起使用，User 列的屬性就是用戶的 ID 號，而不是用戶名。


6. 打印統計數據


netstat 可以打印出網絡統計數據，包括某個協議下的收發包數量。


下面列出所有網絡包的統計情況：


  1. $ netstat -s
  2. Ip:
  3.  32797 total packets received
  4.  0 forwarded
  5.  0 incoming packets discarded
  6.  32795 incoming packets delivered
  7.  29115 requests sent out
  8.  60 outgoing packets dropped
  9. Icmp:
  10.  125 ICMP messages received
  11.  0 input ICMP message failed.
  12.  ICMP input histogram:
  13.  destination unreachable: 125
  14.  125 ICMP messages sent
  15.  0 ICMP messages failed
  16.  ICMP output histogram:
  17.  destination unreachable: 125
  18. ... OUTPUT TRUNCATED ...


如果想只打印出 TCP 或 UDP 協議的統計數據，只要加上對應的選項（-t 和 -u）即可，so easy。


7. 顯示內核路由信息


使用 -r 選項打印內核路由信息。打印出來的信息與 route 命令輸出的信息一樣。我們也可以使用 -n 選項禁止域名解析。


  1. $ netstat -rn
  2. Kernel IP routing table
  3. Destination Gateway Genmask Flags MSS Window irtt Iface
  4. 0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0
  5. 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0


8. 打印網絡接口


netstat 也能打印網絡接口信息，-i 選項就是爲這個功能而生。


  1. $ netstat -i
  2. Kernel Interface table
  3. Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
  4. eth0 1500 0 31611 0 0 0 27503 0 0 0 BMRU
  5. lo 65536 0 2913 0 0 0 2913 0 0 0 LRU


上面輸出的信息比較原始。我們將 -e 選項和 -i 選項搭配使用，可以輸出用戶友好的信息。


  1. $ netstat -ie
  2. Kernel Interface table
  3. eth0 Link encap:Ethernet HWaddr 00:16:36:f8:b2:64 
  4.  inet addr:192.168.1.2 Bcast:192.168.1.255 Mask:255.255.255.0
  5.  inet6 addr: fe80::216:36ff:fef8:b264/64 Scope:Link
  6.  UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
  7.  RX packets:31682 errors:0 dropped:0 overruns:0 frame:0
  8.  TX packets:27573 errors:0 dropped:0 overruns:0 carrier:0
  9.  collisions:0 txqueuelen:1000 
  10.  RX bytes:29637117 (29.6 MB) TX bytes:4590583 (4.5 MB)
  11.  Interrupt:18 Memory:da000000-da020000 
  12.  
  13. lo Link encap:Local Loopback 
  14.  inet addr:127.0.0.1 Mask:255.0.0.0
  15.  inet6 addr: ::1/128 Scope:Host
  16.  UP LOOPBACK RUNNING MTU:65536 Metric:1
  17.  RX packets:2921 errors:0 dropped:0 overruns:0 frame:0
  18.  TX packets:2921 errors:0 dropped:0 overruns:0 carrier:0
  19.  collisions:0 txqueuelen:0 
  20.  RX bytes:305297 (305.2 KB) TX bytes:305297 (305.2 KB)


上面的輸出信息與 ifconfig 輸出的信息一樣。


9. netstat 持續輸出


我們可以使用 netstat 的 -c 選項持續輸出信息。


  1. $ netstat -ct


這個命令可持續輸出 TCP 協議信息。


10. 顯示多播組信息


選項 -g 會輸出 IPv4 和 IPv6 的多播組信息。


  1. $ netstat -g
  2. IPv6/IPv4 Group Memberships
  3. Interface RefCnt Group
  4. --------------- ------ ---------------------
  5. lo 1 all-systems.mcast.net
  6. eth0 1 224.0.0.251
  7. eth0 1 all-systems.mcast.net
  8. lo 1 ip6-allnodes
  9. lo 1 ff01::1
  10. eth0 1 ff02::fb
  11. eth0 1 ff02::1:fff8:b264
  12. eth0 1 ip6-allnodes
  13. eth0 1 ff01::1
  14. wlan0 1 ip6-allnodes
  15. wlan0 1 ff01::1


更多用法


目前爲止我們列出了 netstat 的基本用法，現在讓我們一起來 geek 吧～


打印 active 狀態的連接


active 狀態的套接字連接用 "ESTABLISHED" 字段表示，所以我們可以使用 grep 命令獲得 active 狀態的連接：


  1. $ netstat -atnp | grep ESTA
  2. (Not all processes could be identified, non-owned process info
  3.  will not be shown, you would have to be root to see it all.)
  4. tcp 0 0 192.168.1.2:49156 173.255.230.5:80 ESTABLISHED 1691/chrome 
  5. tcp 0 0 192.168.1.2:33324 173.194.36.117:443 ESTABLISHED 1691/chrome


配合 watch 命令監視 active 狀態的連接：


  1. $ watch -d -n0 "netstat -atnp | grep ESTA"


查看服務是否在運行


如果你想看看 http,smtp 或 ntp 服務是否在運行，使用 grep。


  1. $ sudo netstat -aple | grep ntp
  2. udp 0 0 enlightened.local:ntp *:* root 17430 1789/ntpd 
  3. udp 0 0 localhost:ntp *:* root 17429 1789/ntpd 
  4. udp 0 0 *:ntp *:* root 17422 1789/ntpd 
  5. udp6 0 0 fe80::216:36ff:fef8:ntp [::]:* root 17432 1789/ntpd 
  6. udp6 0 0 ip6-localhost:ntp [::]:* root 17431 1789/ntpd 
  7. udp6 0 0 [::]:ntp [::]:* root 17423 1789/ntpd 
  8. unix 2 [ ] DGRAM 17418 1789/ntpd


從這裏可以看到 ntp 服務正在運行。使用 grep 命令你可以查看 http 或 smtp 或其它任何你想查看的服務。


好了，netstat 的大部分功能都介紹過了，如果你想知道 netstat 更高級的功能，閱讀它的手冊吧（man netstat）。


歡迎在下面留下你的反饋和建議。













發表評論














所有評論



還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.







相關文章








《網絡編程》線程






線程基本函數
        當一個程序被啓動時，只有一個主線程，若要實現對其他線程的基本操作，首先必須創建新的線程，新的線程創建可以使用 pthread_create 函數實現，該函數的 API 定義如下：
/* 函數功能：創建新的






逆风微积分

2020-06-26 06:25:41









《網絡編程》原始套接字 ---ping程序實現






概述
        基於字節流套接字（SOCK_STREAM）和數據報套接字（SOCK_DGRAM）不可以訪問傳輸層協議，只是對應用層的報文進行操作，傳輸層的數據報格式都是由系統提供的協議棧實現，用戶只需要填充相應的應用層報文，由系統完






逆风微积分

2020-06-26 06:25:30









常見問題






juzimeizi

2020-02-24 05:55:14









爲什麼TIME_WAIT的時間是2MSL






juzimeizi

2020-02-24 05:55:14









Centos7搭建簡單的FTP服務器






juzimeizi

2020-02-24 05:55:14









UNIX 回射程序






juzimeizi

2020-02-24 05:55:14









《網絡編程》帶外數據






逆风微积分

2020-02-21 03:31:14









Socket編程實踐(13) --UNIX域協議






UNIX域協議
   UNIX域套接字與TCP相比, 在同一臺主機上, UNIX域套接字更有效率, 幾乎是TCP的兩倍(由於UNIX域套接字不需要經過網絡協議棧,不需要打包/拆包,計算校驗和,維護序號和應答等,只是將應用層數據從一個進程






acp小鸡炖蘑菇

2020-06-30 22:45:45









Socket編程實踐(5) --TCP粘包問題與解決






TCP粘包問題
由於TCP協議是基於字節流且無邊界的傳輸協議, 因此很有可能產生粘包問題, 問題描述如下
   對於Host A 發送的M1與M2兩個各10K的數據塊, Host B 接收數據的方式不確定, 有以下方式接收:






acp小鸡炖蘑菇

2020-06-30 22:45:45









Linux 下網絡相關命令






1. ifconfig
查看或臨時配置當先生效的 IP 地址和子網掩碼
2. 禁用和啓用網卡
禁用網卡
ifdown 網卡設備名
啓用網卡
ifup 網卡設備名
3. 查看網絡狀態
netstat
選項
-t 列出 TCP






王慧勇a

2020-06-28 20:52:05









VMware 虛擬機下網絡參數配置






1. 設置 IP 地址
使用 setup 工具或修改網絡配置文件。
網卡信息文件
/etc/sysconfig/network-scripts/ifcfg-eth0
主機名文件
/etc/sysconfig/network
D






王慧勇a

2020-06-28 20:52:04









《網絡編程》線程






線程基本函數
        當一個程序被啓動時，只有一個主線程，若要實現對其他線程的基本操作，首先必須創建新的線程，新的線程創建可以使用 pthread_create 函數實現，該函數的 API 定義如下：
/* 函數功能：創建新的






逆风微积分

2020-06-26 06:25:41









《網絡編程》原始套接字 ---ping程序實現






概述
        基於字節流套接字（SOCK_STREAM）和數據報套接字（SOCK_DGRAM）不可以訪問傳輸層協議，只是對應用層的報文進行操作，傳輸層的數據報格式都是由系統提供的協議棧實現，用戶只需要填充相應的應用層報文，由系統完






逆风微积分

2020-06-26 06:25:30









select 模式 非阻塞






    在windows 下設置select 模式的非阻塞。
    具體實現如下
 
    客戶端：（window）  創建一個socket ，非阻塞， 調用connect ， connect 立即返回。 然後用select 檢查，






aobai219

2020-06-16 13:11:10









非阻塞socket 的連接






非阻塞socket 的連接
2010-02-21 14:17
方案1：使用while和usleep的timeout
int connect_socket_timeout(int sockfd,char *dest_host, int






aobai219

2020-06-16 13:11:10