netstat命令使用

1. Netstat基本命令

被用来列出所有的网络连接，包括tcp、udp套接字连接，unix套接字连接。除了可以列出已经连接的套接字，它还可以列出正在监听的套接字。

基本命令：

netstat -<option>

选项：

-a          列出所有的当前连接
-t          仅显示tcp连接
-u          仅显示udp连接
-n          不使用反向dns查询（默认地，netstat命令尝试通过反向dns查询找出连接中每个ip地址的hostname，这会减慢输出速度）
-l          仅显示正在监听的连接
-p          显示进程信息
-c          连续获取输出

2. 常用命令组合

查看正在监听的进程及端口：

netstat -nlp

查看已经建立连接的ip及端口：

netstat -anp | grep ESTA

Ref

http://www.binarytides.com/linux-netstat-command-examples/