linux netstat 命令讲解

最新推荐文章于 2023-11-02 07:15:00 发布
最新推荐文章于 2023-11-02 07:15:00 发布
阅读量1.8k 收藏 1
点赞数
分类专栏： Linux-utils Linux-utils-Net 文章标签： server shell linux netstat 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shan0xiao0xi/article/details/17150945
版权
Command: netstat

Common Used:
     netstat -tnlp # 输出处于监听状态的TCP链接端口信息，包含关联的进程信息，并且用数字代替主机名等信息。

Command Description:
    用于显示网络信息，如网络链接，监听的端口号对应的服务，路由表，多播成员(Muticast Memberships)等。

Command Options:

-a (all)显示所有选项，默认不显示LISTEN相关

-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态

-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间，执行该netstat命令。

提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到


Command Examples:
直接在shell中输入netstat命令，输出主要分为两块
Active Internet connections (w/o servers)                                                                                                                                                                                                                             
Proto Recv-Q Send-Q Local Address           Foreign Address         State                                                                                                                                                                                             
Active UNIX domain sockets (w/o servers)                                                                                                                                                                                                                              
Proto RefCnt Flags       Type       State         I-Node   Path                                                                                                                                                                                                       
unix  16     [ ]         DGRAM                    8455     /dev/log                                                                                                                                                                                                   
unix  3      [ ]         STREAM     CONNECTED     20599    @/tmp/.ICE-unix/3262                                                                                                                                                                                       
unix  3      [ ]         STREAM     CONNECTED     19325                                                                                                                                                                                                               
unix  3      [ ]         STREAM     CONNECTED     20598    @/tmp/.X11-unix/X0  
Active Internet connection (w/o servers): 有源TCP连接，其中"Secv-Q"和"Send-Q"是指接受和发送队列，这些数字一般为0。
Active UNIX domain sockets (w/o servers): 有源Unix域套接字(和网络套接字一样，但只能用于本地通信，不错定能可以提高一倍)。
除了两类输出外，主要输出内容也有格式，如下
Proto连接使用的协议
RefCnt连接到本地套接字上的进程号
Types显示套接字的类型
Stat显示套接字当前的状态
Path表示链接到套接字的其它进程使用的路径

1) 列出所有端口(包括监听与未监听的) netstat -a
wanran@wanran-virtual-machine:~/Documents$ netstat -a | more
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 *:http                  *:*                     LISTEN     
tcp        0      0 wanran-virtual-m:domain *:*                     LISTEN     
tcp        0      0 localhost:ipp           *:*                     LISTEN     
tcp6       0      0 ip6-localhost:ipp       [::]:*                  LISTEN     
udp        0      0 wanran-virtual-m:domain *:*                                
udp        0      0 *:bootpc                *:*                                
udp        0      0 *:6270                  *:*                                
udp        0      0 *:41786                 *:*                                
udp        0      0 *:mdns                  *:*                                
udp6       0      0 [::]:48930              [::]:*                             
udp6       0      0 [::]:31298              [::]:*                             
udp6       0      0 [::]:mdns               [::]:*                             
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ACC ]     STREAM     LISTENING     8916     /tmp/.X11-unix/X0
unix  16     [ ]         DGRAM                    8455     /dev/log
unix  2      [ ACC ]     STREAM     LISTENING     18042    /tmp/ssh-GcGMQ9fwII3u/agent.3135
unix  2      [ ACC ]     STREAM     LISTENING     18113    /tmp/ksocket-wanran/kdeinit4__0
unix  2      [ ACC ]     STREAM     LISTENING     18117    /tmp/ksocket-wanran/klauncherhX3243.slave-socket
unix  2      [ ACC ]     STREAM     LISTENING     17164    /tmp/.ICE-unix/3262
unix  2      [ ACC ]     STREAM     LISTENING     17024    @/tmp/dbus-SDnjEMzAxY


2) 列出所有TCP端口(包括监听与未监听的) netstat -at
wanran@wanran-virtual-machine:~/Documents$ netstat -at
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 *:http                  *:*                     LISTEN     
tcp        0      0 wanran-virtual-m:domain *:*                     LISTEN     
tcp        0      0 localhost:ipp           *:*                     LISTEN     
tcp6       0      0 ip6-localhost:ipp       [::]:*                  LISTEN   

3) 列出所有UDP端口(包括监听与未监听的) netstat -au

4)  只显示监听端口 netstat -l
wanran@wanran-virtual-machine:~/Documents$ netstat -l
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 *:http                  *:*                     LISTEN     
tcp        0      0 wanran-virtual-m:domain *:*                     LISTEN     
tcp        0      0 localhost:ipp           *:*                     LISTEN     
tcp6       0      0 ip6-localhost:ipp       [::]:*                  LISTEN     
udp        0      0 wanran-virtual-m:domain *:*                                
udp        0      0 *:bootpc                *:*                                
udp        0      0 *:6270                  *:*                                
udp        0      0 *:41786                 *:*                                
udp        0      0 *:mdns                  *:*                                
udp6       0      0 [::]:48930              [::]:*                             
udp6       0      0 [::]:31298              [::]:*                             
udp6       0      0 [::]:mdns               [::]:*                             
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ACC ]     STREAM     LISTENING     8916     /tmp/.X11-unix/X0
unix  2      [ ACC ]     STREAM     LISTENING     18042    /tmp/ssh-GcGMQ9fwII3u/agent.3135
unix  2      [ ACC ]     STREAM     LISTENING     18113    /tmp/ksocket-wanran/kdeinit4__0
unix  2      [ ACC ]     STREAM     LISTENING     18117    /tmp/ksocket-wanran/klauncherhX3243.slave-socket
unix  2      [ ACC ]     STREAM     LISTENING     17164    /tmp/.ICE-unix/3262
unix  2      [ ACC ]     STREAM     LISTENING     17024    @/tmp/dbus-SDnjEMzAxY
unix  2      [ ACC ]     STREAM     LISTENING     8741     /var/run/avahi-daemon/socket
unix  2      [ ACC ]     STREAM     LISTENING     17311    /home/wanran/.local/share/akonadi/socket-wanran-virtual-machine/mysql.socket
unix  2      [ ACC ]     STREAM     LISTENING     17326    /home/wanran/.local/share/akonadi/socket-wanran-virtual-machine/akonadiserver.socket
unix  2      [ ACC ]     STREAM     LISTENING     18562    /tmp/pulse-p6GGWXyOB8UC/native
unix  2      [ ACC ]     STREAM     LISTENING     19844    /tmp/virt_1111
unix  2      [ ACC ]     STREAM     LISTENING     18815    /tmp/ksocket-wanran/nepomuk-socket
unix  2      [ ACC ]     STREAM     LISTENING     8042     @/com/ubuntu/upstart
unix  2      [ ACC ]     STREAM     LISTENING     13114    /var/run/cups/cups.sock
unix  2      [ ACC ]     STREAM     LISTENING     8713     @/org/bluez/audio
unix  2      [ ACC ]     STREAM     LISTENING     8915     @/tmp/.X11-unix/X0
unix  2      [ ACC ]     STREAM     LISTENING     2923     /var/run/dbus/system_bus_socket
unix  2      [ ACC ]     STREAM     LISTENING     17163    @/tmp/.ICE-unix/3262
unix  2      [ ACC ]     STREAM     LISTENING     9630     /var/run/acpid.socket
unix  2      [ ACC ]     SEQPACKET  LISTENING     8141     /run/udev/control
unix  2      [ ACC ]     STREAM     LISTENING     17032    @/tmp/dbus-bw8F8jJ8Rq
unix  2      [ ACC ]     STREAM     LISTENING     9461     /var/run/sdp


5) 列出所有监听的TCP端口 netstat -lt

6) 列出所有监听的UDP端口 netstat -lu

7) 列出所有监听的UNIX端口 netstat -lx

8) 显示所有端口的统计信息（默认显示所有端口按照各种协议的统计） netstat -s
wanran@wanran-virtual-machine:~/Documents$ netstat -s
Ip:
    2995 total packets received
    4 with invalid addresses
    0 forwarded
    0 incoming packets discarded
    2991 incoming packets delivered
    932 requests sent out
Icmp:
    22 ICMP messages received
    0 input ICMP message failed.
    ICMP input histogram:
        destination unreachable: 16
        echo requests: 1
        echo replies: 5
    22 ICMP messages sent
    0 ICMP messages failed
    ICMP output histogram:
        destination unreachable: 16
        echo request: 5
        echo replies: 1
IcmpMsg:
        InType0: 5
        InType3: 16
        InType8: 1
        OutType0: 1
        OutType3: 16
        OutType8: 5
Tcp:
    11 active connections openings
    0 passive connection openings
    6 failed connection attempts
    1 connection resets received
    0 connections established
    1284 segments received
    746 segments send out
    33 segments retransmited
    0 bad segments received.
    1 resets sent
Udp:
    99 packets received
    16 packets to unknown port received.
    0 packet receive errors
    129 packets sent
UdpLite:
TcpExt:
    43 delayed acks sent
    908 packet headers predicted
    2 acknowledgments not containing data payload received
    148 predicted acknowledgments
    9 other TCP timeouts
    1 connections reset due to early user close
    TCPRcvCoalesce: 480
IpExt:
    InMcastPkts: 26
    OutMcastPkts: 28
    InBcastPkts: 1570
    OutBcastPkts: 8
    InOctets: 2029252
    OutOctets: 82245
    InMcastOctets: 4685
    OutMcastOctets: 4765
    InBcastOctets: 501371
    OutBcastOctets: 399


9) 显示TCP统计信息 netstat -st
10) 显示UDP统计信息 netstat -su

11) 在输出中包含进程ID和进程名称 netstat -p 
## netstat -p 可以与其它开关一起使用，就可以添加 “PID/进程名称” 到 netstat 输出中，这样 debugging 的时候可以很方便的发现特定端口运行的程序。
# netstat -pt
 Active Internet connections (w/o servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
 tcp        1      0 ramesh-laptop.loc:47212 192.168.185.75:www        CLOSE_WAIT  2109/firefox
 tcp        0      0 ramesh-laptop.loc:52750 lax:www ESTABLISHED 2109/firefox
 
 
 
 

 

 
 12) 输出中不显示主机、端口号和用户名 

 

 
 
 
当你不想让主机，端口和用户名显示，使用 netstat -n。将会使用数字代替那些名称。
 
同样可以加速输出，因为不用进行比对查询。
 
     
 
      
# netstat -an
 
     
 
如果只是不想让这三个名称中的一个被显示，使用以下命令
 
     
 
      
# netsat -a --numeric-ports
# netsat -a --numeric-hosts
# netsat -a --numeric-users
 
     
 
 

 

 
 13) 持续输出信息 

 

 
 
 
netstat 将每隔一秒输出网络信息。
 
     
 
      
# netstat -c
 Active Internet connections (w/o servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0 ramesh-laptop.loc:36130 101-101-181-225.ama:www ESTABLISHED
 tcp        1      1 ramesh-laptop.loc:52564 101.11.169.230:www      CLOSING
 tcp        0      0 ramesh-laptop.loc:43758 server-101-101-43-2:www ESTABLISHED
 tcp        1      1 ramesh-laptop.loc:42367 101.101.34.101:www      CLOSING
 ^C
 
     
 
 
 
 

 

 
 

   14) 显示核心路由信息 netstat -r 
 
 
 
 
  
 
       
       

        
        
# netstat -r
 Kernel IP routing table
 Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
 192.168.1.0     *               255.255.255.0   U         0 0          0 eth2
 link-local      *               255.255.0.0     U         0 0          0 eth2
 default         192.168.1.1     0.0.0.0         UG        0 0          0 eth2

       
       
注意： 使用 netstat -rn 显示数字格式，不查询主机名称。
 
 
 
 

 


  15) 显示网络接口列表 netstat -i 

 

 
 
 
# netstat -i
 Kernel Interface table
 Iface   MTU Met   RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
 eth0       1500 0         0      0      0 0             0      0      0      0 BMU
 eth2       1500 0     26196      0      0 0         26883      6      0      0 BMRU
 lo        16436 0         4      0      0 0             4      0      0      0 LRU
 
 

 


  1)  

 


  Command Snapshots: 

 

 
 
 

 

                

        

        

    

  


    

      

        

            

              
                
                  Ethan_Shan
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          









                



	

		

			

				
					
netstat -i FLG含义

				
			

			

				

					上善若水
				

				

					05-05
					
					1073
					
				

			

		

		

			
				
netstat -i 的描述时 display interface table，其中最后一列为FLG，其标识如下：


B = A broadcast address has been set.L = This interface is a loopback device.M = All packets are received (promiscuous mode).O = ARP is t

			
		

	



                

              
                



	

		

			

				
					
linux netstat 命令详解

				
			

			

				

					ugfdfgg的博客
				

				

					11-16
					
					262
					
				

			

		

		

			
				
linux netstat 命令详解

			
		

	



                


  
              

                


	

		

			

				
					
netstat查看端口占用情况

				
			

			

				

					o544033135的博客
				

				

					09-27
					
					561
					
				

			

		

		

			
				
netstat -anp


netstat -tpl
参数解析
| 参数 | 含义 |
|–|--|
| a | all |
| n | numeric |
| p | programes |
| t | tcp |
| l | listen |
$ netstat --help
usage: netstat [-veenNcCF] [] -r         netstat {-V|–version|-h|–help}
netstat [-vnNcaeol] [ …]
netstat { [-vee..

			
		

	





	

		

			

				
					
netstat命令详解

				
			

			

				

					
				

				

					07-19
					
					728
					
				

			

		

		

			
				
来自：http://baike.baidu.com/view/28008.htm?fromId=430584


Netstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

如果你的计算机有时候接

			
		

	



		

			
		



	

		

			

				
					
Linux学习笔记1：查看监听所有端口netstat  -lntp

				
			

			

				

					奔跑的Bella
				

				

					03-10
					
					2752
					
				

			

		

		

			
				
linux，查看监听所有端口netstat  -lntp

			
		

	





	

		

			

				
					
Linux netstat 命令详解

				
			

			

				

					web15285868498的博客
				

				

					05-14
					
					1531
					
				

			

		

		

			
				
文章目录

1 netstat 简介
2 选项说明
3 实战例子
4 IP 和 TCP 分析

1 netstat 简介
netstat 可以用来查 Linx 网络系统接口的状态信息，统计信息，打开的 socket 连接，以及路由表等等。
在 CentOS 7 操作系统中，此命令默认是未安装的，所以我们可以使用如下命令进行网络工具包的安装。
yum install -y net-tools

注意，在 Windows 操作系统也是有这个命令的，用法一样。
2 选项说明
我们可以使用netstat --hel

			
		

	





	

		

			

				
					
Linux基础课件网络管理命令netstat命令共12页

				
			

			

				

					11-22
				

			

		

		

			
				
本篇课件“Linux基础课件网络管理命令netstat命令共12页”将深入讲解这个实用的命令，帮助用户更好地理解和掌握Linux网络管理。  `netstat`，全称Network Statistics，它提供了对TCP/IP协议栈的统计信息，包括网络...

			
		

	





	

		

			

				
					
Linux基本命令说明参数讲解教程-综合文档

				
			

			

				

					05-22
				

			

		

		

			
				
以上只是Linux命令的一小部分，实际上还有许多其他命令，如netstat（查看网络状态）、history（查看历史命令）、jobs（管理后台进程）等。理解并熟练使用这些命令，能极大地提高你在Linux环境下的工作效率。通过不断...

			
		

	





	

		

			

				
					
Linux常用命令讲解

				
			

			

				

					11-13
				

			

		

		

			
				
### Linux常用命令详解  在日常运维与开发工作中，掌握一系列基本且重要的Linux命令是至关重要的。下面将根据提供的文件中的内容，对其中提及的关键Linux命令进行详细的解释与说明。  #### 1. `find / -name httpd` ...

			
		

	





	

		

			

				
					
Linux基础命令.py_Linux基础命令_

				
			

			

				

					09-30
				

			

		

		

			
				
本篇文章将深入讲解Linux命令行中的基础命令，帮助你更好地理解和运用这些工具。  1. **终端与命令行界面**：  - 在Linux中，用户通过终端（Terminal）或控制台（Console）与系统交互，主要依赖于命令行界面（CLI）...

			
		

	





	

		

			

				
					
Linux常用命令

				
			

			

				

					qq_36798131的博客
				

				

					12-06
					
					218
					
				

			

		

		

			
				
1、netstat -tnlp 查看网络信息

Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。

-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选...

			
		

	





	

		

			

				
					
网络监视－－netstat命令详解

				
			

			

				

					thewebcode
				

				

					04-21
					
					341
					
				

			

		

		

			
				
在Internet RFC标准中，Netstat的定义是： Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。
Netstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检...

			
		

	





	

		

			

				
					
netstat -i和-s

				
			

			

				

					后台开发
				

				

					03-13
					
					1万+
					
				

			

		

		

			
				
netstat -i和netstat -s平时感觉不是经常用到，有点陌生，学习一下。

netstat -i 打印网络接口信息


[root@localhost ~]# netstat -i
Kernel Interface table
Iface      MTU    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX...

			
		

	





	

		

			

				
					
通过netstat命令查看Linux的端口占用

					
最新发布

				
			

			

				

					Sherry
				

				

					11-02
					
					6195
					
				

			

		

		

			
				
通过netstat命令查看Linux的端口占用等

			
		

	





	

		

			

				
					
netstat命令

				
			

			

				

					mo
				

				

					04-29
					
					1333
					
				

			

		

		

			
				
netstat命令：它是网络状态的查看命令，既可以查看本机开启的端口，也可以查看有哪些客户端连接。它也是一个监控TCP/IP网络的非常有用的工具，可以显示网络连接，路由表，接口统计以及每一个网络接口设备的状态信息。
常见用法： netstat   -a(列出所有的网络状态，包括Socket程序)
netstat   -n（使用IP地址和端口号显示，不使用域名与服务名,能显示数字的全部转化成数字）
...

			
		

	





	

		

			

				
					
linux基础命令-netstat

				
			

			

				

					qq_44539748的博客
				

				

					08-09
					
					1902
					
				

			

		

		

			
				
显示 TCP 连接： 通过添加 -t 参数，如 netstat -at，可以仅显示 TCP 连接，这对于监控 TCP 连接状态和问题排查非常有用。显示与连接关联的进程信息： 使用 -p 参数，如 netstat -ap，可以显示与连接相关联的进程信息。显示统计摘要信息： 使用 -s 参数，如 netstat -s，可以显示各种协议的统计摘要信息，如 TCP、UDP、ICMP 等。显示网络接口信息： 使用 -i 参数，如 netstat -i，可以显示网络接口的统计信息，包括接收和发送的数据包数、错误数等。

			
		

	





	

		

			

				
					
Linux 常用命令——【 2.查看程序端口占用及网络连接 netstat 命令】

				
			

			

				

					u014212540的博客
				

				

					02-14
					
					2961
					
				

			

		

		

			
				
Linux 常用命令——【 2.查看程序端口占用及网络连接 netstat 命令】

			
		

	





	

		

			

				
					
Linux基础命令-netstat显示网络状态

				
			

			

				

					不吃羊的小灰灰博客
				

				

					02-23
					
					2821
					
				

			

		

		

			
				
通过帮助文档了解命令的含义NAMEnetstat network statistics，命令主要功能用于各种网络相关信息，例显示网络连接状态、路由表信息、接口状态、NAT、多播成员等信息。netstat命令要学的参数其实是挺多的，关于网络方面的状态信息，这个命令显示的都很全面了，如果需要查看服务是否运行，即可使用这个命令查看是否再监听状态。

			
		

	





	

		

			

				
					
netstat 命令详解

					
热门推荐

				
			

			

				

					laker的博客
				

				

					03-09
					
					3万+
					
				

			

		

		

			
				
netstat 命令是 Linux 系统中一个非常常用的网络工具，用于查询和统计网络连接的状态和数据传输情况。在网络故障排除和性能调优中，netstat 命令是必不可少的工具之一。本文将详细介绍 netstat 命令的常用参数及其用法。

			
		

	





	

		

			

				
					
Linux操作系统：netstat命令详解

				
			

			

				

					
				

			

		

		

			
				
"Linux操作系统精讲，讲解了netstat命令用于检查网络状态的使用方法和Linux常用命令"  在Linux操作系统中，`netstat`命令是一个强大的工具，用于显示系统的网络连接、路由表、网络接口统计等信息。这个命令可以帮助...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值