Linux常用命令之netstat

Linux Linux命令 2015年12月25日

Linux netstat命令是显示网络连接、路由表和网络接口信息，可以让用户得知有哪些网络连接正在运作。使用时如果不带参数，netstat显示活动的 TCP 连接。netstat命令用来打印Linux中网络系统的状态信息最常用的命令之一。下面看看Linux常用命令之netstat的详细用法。

netstat参数：
-a：显示所有连线中的Socket
-A：列出该网络类型连线中的相关地址
-c：持续列出网络状态
-C：显示路由器配置的快取信息
-e：显示网络其他相关信息
-F：显示FIB
-g：显示多重广播功能群组组员名单
-h：在线帮助
-i：显示网络界面信息表单
-l：显示监控中的服务器的Socket
-M：显示伪装的网络连线
-n：直接使用ip地址，而不通过域名服务器
-N：显示网络硬件外围设备的符号连接名称
-o：显示计时器
-p：显示正在使用Socket的程序识别码和程序名称
-r：显示Routing Table
-s：显示网络工作信息统计表
-t：显示TCP传输协议的连线状况
-u：显示UDP传输协议的连线状况
-v：显示指令执行过程
-V：显示版本信息
-w：显示RAW传输协议的连线状况

netstat例子：
[cc lang=”bash” escaped=”true”][root@localhost ~]# netstat
[root@localhost ~]# netstat -ntlp //查看服务器运行的进程服务和监听端口
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:8005 0.0.0.0:* LISTEN 16725/java
tcp 0 0 0.0.0.0:8009 0.0.0.0:* LISTEN 16725/java
tcp 0 0 127.0.0.1:27017 0.0.0.0:* LISTEN 2138/mongod
tcp 0 0 0.0.0.0:8010 0.0.0.0:* LISTEN 14335/java
tcp 0 0 0.0.0.0:11211 0.0.0.0:* LISTEN 859/memcached
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 16725/java
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 872/httpd
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 873/sshd
tcp6 0 0 :::3306 :::* LISTEN 23443/mysqld
tcp6 0 0 :::11211 :::* LISTEN 859/memcached
tcp6 0 0 :::22 :::* LISTEN 873/sshd[/cc]

常见连接状态,通常取值为：
LISTEN 侦听来自远方的TCP端口的连接请求
SYN-SENT 在发送连接请求后等待匹配的连接请求
SYN-RECEIVED 在收到和发送一个连接请求后等待对方对连接请求的确认
ESTABLISHED 代表一个打开的连接
FIN-WAIT-1 等待远程TCP连接中断请求，或先前的连接中断请求的确认
FIN-WAIT-2 从远程TCP等待连接中断请求
CLOSE-WAIT 等待从本地用户发来的连接中断请求
CLOSING 等待远程TCP对连接中断的确认
LAST-ACK 等待原来的发向远程TCP的连接中断请求的确认
TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认
CLOSED 没有任何连接状态

来源：Linux常用命令之netstat