netstat ss tcpdump查看网络信息相关命令

最新推荐文章于 2022-06-24 17:00:57 发布

jichunlai

最新推荐文章于 2022-06-24 17:00:57 发布

阅读量5.2k

点赞数

分类专栏： linux命令-OPQRST linux命令-HIJKLMN 文章标签：网络 linux tcp dst internet

linux命令-OPQRST 同时被 2 个专栏收录

31 篇文章 0 订阅

订阅专栏

linux命令-HIJKLMN

21 篇文章 0 订阅

订阅专栏

netstat,ss 网络相关信息

netstat可以显示网络链接、路由表信息、接口统计信息、伪装链接和多播成员(multicast memberships)。

#netstat -tnalp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 127.0.0.1:5900              0.0.0.0:*                   LISTEN      2378/qemu-kvm       
tcp        0      0 127.0.0.1:12525             0.0.0.0:*                   LISTEN      22940/admin         
tcp        0      0 127.0.0.1:12526             0.0.0.0:*                   LISTEN      22942/queue-manager 
tcp        0      0 0.0.0.0:3310                0.0.0.0:*                   LISTEN      3819/clamd          
tcp        0      0 0.0.0.0:38958               0.0.0.0:*                   LISTEN      1748/rpc.statd      
tcp        0      0 127.0.0.1:783               0.0.0.0:*                   LISTEN      3515/spamd.pid      
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      1609/rpcbind        
tcp        0      0 0.0.0.0:4369                0.0.0.0:*                   LISTEN      2003/epmd           
tcp        0      0 0.0.0.0:11125               0.0.0.0:*                   LISTEN      22939/smtpd         
tcp        0      0 192.168.122.1:53            0.0.0.0:*                   LISTEN      2324/dnsmasq

ss命令用来显示网络套接字信息，它允许显示类似netstat一样的信息。

ss
State      Recv-Q Send-Q                                         Local Address:Port                                             Peer Address:Port   
ESTAB      0      0                                                  127.0.0.1:53331                                               127.0.0.1:13306   
ESTAB      0      0                                           ::ffff:127.0.0.1:amqp                                         ::ffff:127.0.0.1:34090   
ESTAB      0      0                                                  127.0.0.1:53528                                               127.0.0.1:13306   
ESTAB      0      0                                                  127.0.0.1:53299                                               127.0.0.1:13306   
ESTAB      0      0                                               10.35.51.250:32808                                          180.149.131.36:http

tcpdump：详细的网络流量分析

tcpdump是一个简单网络流量转储工具，然而要使用好需要对TCP/IP协议非常熟悉。例如要显示关于DNS的网络流量，输入：

# tcpdump -i eth1 'udp port 53'

显示所有进出80端口IPv4 HTTP包，也就是只打印包含数据的包。例如：SYN、FIN包和ACK-only包输入：

# tcpdump 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)'

显示所有到的FTP会话，输入：

# tcpdump -i eth1 'dst 202.54.1.5 and (port 21 or 20'

显示所有到192.168.1.5的HTTP会话

# tcpdump -ni eth0 'dst 192.168.1.5 and tcp and port http'

用wireshark浏览转储文件中的详细信息，输入：

# tcpdump -n -i eth1 -s 0 -w output.txt src or dst port 80