（Tcp协议）linux上netstat -atunlp后出现的数据的意思（socket状态）

https://zhidao.baidu.com/question/486077599.html

1、netstat命令的-t参数指的是 tcp的简写，意思是仅显示tcp相关选项
2、示例：列出所有 tcp 端口 netstat -at

# netstat -at
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0             localhost:30037                  *:*                     LISTEN
 tcp        0      0             localhost:ipp                       *:*                     LISTEN
 tcp        0      0             *:smtp                                 *:*                     LISTEN
 tcp6       0      0            localhost:ipp                       [::]:*                  LISTEN

说明：
Proto:指的是协议，因为使用-t参数，所以只显示tcp协议的连接
Recv-Q: 非由用户进程连接到此socket的复制的总字节数
Send-Q:非由远程主机传送过来的acknowledged总字节数
Local Address:本地IP地址
Foreign Address:目标IP地址
State:状态，连接状态有好多种，分类如下：

LISTEN：侦听来自远方的TCP端口的连接请求
SYN-SENT：再发送连接请求后等待匹配的连接请求（如果有大量这样的状态包，检查是否中招了）
SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认（如有大量此状态，估计被flood攻击了）
ESTABLISHED：代表一个打开的连接
FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认
FIN-WAIT-2：从远程TCP等待连接中断请求
CLOSE-WAIT：等待从本地用户发来的连接中断请求
CLOSING：等待远程TCP对连接中断的确认
LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认（不是什么好东西，此项出现，检查是否被攻击）
TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认
CLOSED：没有任何连接状态

转载于:https://www.cnblogs.com/wth21-1314/p/8384360.html