linux查看端口进程,linux netstat命令查看端口占用和进程状态

功能描述

使用netstat命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。

从整体上看，netstat的输出结果可以分为两个部分：一个是Active Internet connections，称为有源TCP连接，其中”Recv-Q”和”Send-Q”指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到；另一个是Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。

命令语 法

netstat [-acCeFghilMnNoprstuvVwx][-A][--ip]

选项含义

选项

含义

-a

显示所有连线中的 Socket。

-A

列出该网络类型连线中的相关地址。

-c

持续列出网络状态。

-C

显示路由器配置的快取信息。

-e

显示网络其他相关信息。

-F

显示 FIB。

-g

显示多重广播功能群组组员名单。

-h

在线帮助。

-i

显示网络界面信息表单。

-l

显示监控中的服务器的 Socket。

-M

显示伪装的网络连线。

-n

直接使用 IP 地址，而不通过域名服务器。

-N

显示网络硬件外围设备的符号连接名称。

-o

显示正在使用 Socket 的程序识别码和程序名称。

-p

显示正在使用Socket的程序识别码和程序名称

-r

显示 Routing Table。

-s

显示网络工作信息统计表。

-t

显示 TCP 传输协议的连线状况。

-u

显示 UDP 传输协议的连线状况。

-v

显示指令执行过程。

-V

显示版本信息。

-w

显示 RAW 传输协议的连线状况。

-x

此参数的效果和指定"-A unix"参数相同。

--ip

此参数的效果和指定"-A inet"参数相同。

netstat输出结果分析

说明：

从整体上看，netstat的输出结果可以分为两个部分：

一个是Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。

另一个是Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。

Proto显示连接使用的协议,RefCnt表示连接到本套接口上的进程号,Types显示套接口的类型,State显示套接口当前的状态,Path表示连接到套接口的其它进程使用的路径名。

套接口类型

-t ：TCP

-u ：UDP

-raw ：RAW类型

--unix ：UNIX域类型

--ax25 ：AX25类型

--ipx ：ipx类型

--netrom ：netrom类型

状态说明

LISTEN：侦听来自远方的TCP端口的连接请求

SYN-SENT：再发送连接请求后等待匹配的连接请求(如果有大量这样的状态包，检查是否中招了)

SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认(如有大量此状态，估计被flood攻击了)

ESTABLISHED：代表一个打开的连接

FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认

FIN-WAIT-2：从远程TCP等待连接中断请求

CLOSE-WAIT：等待从本地用户发来的连接中断请求

CLOSING：等待远程TCP对连接中断的确认

LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认(不是什么好东西，此项出现，检查是否被攻击)

TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认

CLOSED：没有任何连接状态

例

显示详细的网络状况

[root@linuxlz.com ~]# netstat -a

显示当前户籍UDP连接状况

[root@linuxlz.com ~]# netstat -nu

显示UDP端口号的使用情况

[root@linuxlz.com ~]# netstat -apu

显示网卡列表

[root@linuxlz.com ~]# netstat –i

显示组播组的关系

[root@linuxlz.com ~]# netstat –g

显示网络统计

[root@linuxlz.com ~]# netstat -s

常用组合：

[root@linuxlz.com ~]# netstat -lntup

说明： l:listening   n:num   t:tcp  u:udp  p:process

显示关于以太网的统计数据

[root@linuxlz.com ~]# netstat –e

说明：用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量)

显示路由信息

[root@linuxlz.com ~]# netstat –r

[root@linuxlz.com ~]# route –n   【也可以显示路由信息】

统计机器中网络连接各个状态个数

[root@linuxlz.com ~]# netstat -an | awk '/^tcp/ {++S[$NF]}  END {for (a in S) print a,S[a]} '

把状态全都取出来后使用uniq -c统计后再进行排序

[root@linuxlz.com ~]# netstat -ant|awk '{print $6}'|sort|uniq –c

查看连接某服务端口最多的的IP地址

[root@linuxlz.com ~]# netstat -ant|grep "192.168.25.*"|awk '{print $5}'|awk -F: '{print $1}'|sort -nr|uniq –c

找出程序运行的端口

[root@linuxlz.com ~]# netstat -ap | grep ssh

在 netstat 输出中显示 TCP连接信息

[root@linuxlz.com ~]# netstat -pt

​显示端口号为22的连接情况

[root@linuxlz.com ~]# netstat -antu|grep 22

检查系统上开放端口的情况

[root@linuxlz.com ~]# netstat -tulnp