linux netstat 断开_Linux下netstat命令详解

一、netstat命令简述

netstat命令用来打印Linux系统的网络状态信息，包括网络连接(network connections)、路由表(routing tables)、网络接口设备统计信息(interface statistics)、伪装连接(masquerade connections)和多播成员信息(multicast memberships)等，可显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。。

二、输出解释

在linux下直接执行netstat会得到如下结果

从整体上看netstat的输出结果可以分为两个部分。一个是Active Internet connections，二是Active UNIX domain sockets。

(1)Active Internet connections Active Internet connections表示活跃的网络连接，包括UDP和TCP连接信息。其中"Recv-Q"和"Send-Q"指接收队列和发送队列，这些数字一般都是0，如果不是则表示数据发送和接收队列存在堆积，这种情况较为少见。Local Address和Foreign Address表示本地和远端的IP、端口，State表示连接的状态，主要有：

ESTABLISHED：已建立连接的状态

LISTEN ：侦听来自远方的TCP端口的连接请求

SYN_SENT：发出主动连接(SYN)的数据包

SYN_RECV ：接收到一个要求连接的主动连接数据包

FIN_WAIT1 ：该套接字服务已中断，该连接正在断线中

FIN_WAIT2：该连接已挂断，正在等待对方主机响应断线确认的数据包

TIME_WAIT ：连接已挂断，但socket还在网络上等待结束

CLOSE_WAIT：等待从本地用户发来的连接中断请求

为了方便理解上述状态具体内容，画出客户端向服务器请求TCP连接的三次握手和客户端主动断开连接的四次挥手过程示意图如下：

三次握手：

四次挥手：

(2)Active UNIX domain sockets Active UNIX domain sockets，称为活跃Unix域套接字。

Proto显示连接使用的协议； RefCnt表示使用数量，即通过此套接字连接的进程数；

Flags显示的标志为SO_ACCEPTON(显示为 ACC)、SO_WAITDATA(W)或SO_NOSPACE(N)。如果相应的进程等待一个连接请求，那么SO_ACCECPTON用于未连接的套接字。其它标志通常并不重要。

Types显示套接口的类型，一般为DGRAM(数据报)、STREAM(数据流)；

I-Node表示套接字的Inode节点号；

Path表示套接字所在路径。

State显示套接字当前的状态，此字段包含以下关键字之一：

FREE：套接字未分配。

LISTENING：套接字正在监听一个连接请求。除非设置 --listening (-l) 或者 --all (-a) 选项，否则不显示。

CONNECTING：套接字正要建立连接

CONNECTED：套接字已连接

DISCONNECTING：套接字已断开

(empty)：套接字未连

三、常用netstat相关命令

命令格式：

netstat[]

语法选项：

-a或--all：显示所有连线中的Socket；-A或--：列出该网络类型连线中的相关地址；-c或--continuous：持续列出网络状态；-C或--cache：显示路由器配置的快取信息；-e或--extend：显示网络其他相关信息；-F或--fib：显示FIB；-g或--groups：显示多重广播功能群组组员名单；-h或--help：在线帮助；-i或--interfaces：显示网络界面信息表单；-l或--listening：显示监控中的服务器的Socket；-M或--masquerade：显示伪装的网络连线；-n或--numeric：直接使用ip地址，而不通过域名服务器；-N或--netlink或--symbolic：显示网络硬件外围设备的符号连接名称；-o或--timers：显示计时器；-p或--programs：显示正在使用Socket的程序识别码和程序名称；-r或--route：显示Routing Table；-s或--statistice：显示网络工作信息统计表；-t或--tcp：显示TCP传输协议的连线状况；-u或--udp：显示UDP传输协议的连线状况；-v或--verbose：显示指令执行过程；-V或--version：显示版本信息；-w或--raw：显示RAW传输协议的连线状况；-x或--unix：此参数的效果和指定"-A unix"参数相同；--ip或--inet：此参数的效果和指定"-A inet"参数相同。

netstat -ntlp //查看当前所有tcp端口

netstat -ntulp |grep 80 //查看所有80端口使用情况

netstat -an | grep 3306 //查看所有3306端口使用情况

netstat -lanp //查看一台服务器上面哪些服务及端口

ps -ef |grep mysqld //查看一个服务有几个端口。比如要查看mysqld

netstat -pnt |grep :3306 |wc //查看某一端口的连接数量,比如3306端口

netstat -anp |grep 3306 //查看某一端口的连接客户端IP 比如3306端口

常用的命令如下图：

四、常用命令示例

1.列出所有端口信息(包括监听和未监听的)

netstat -a

显示信息：

hadoop@master:~$ netstat -a

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp0 0 localhost:domain 0.0.0.0:*LISTEN

tcp0 0 0.0.0.0:ssh 0.0.0.0:*LISTEN

tcp0 0 localhost:ipp 0.0.0.0:*LISTEN

tcp0 0 localhost:mysql 0.0.0.0:*LISTEN

tcp60 0 [::]:ssh [::]:*LISTEN

tcp60 0 ip6-localhost:ipp [::]:*LISTEN

udp0 0 localhost:domain 0.0.0.0:*udp0 0 0.0.0.0:45465 0.0.0.0:*udp0 0 0.0.0.0:ipp 0.0.0.0:*udp0 0 0.0.0.0:mdns 0.0.0.0:*udp60 0 [::]:56383 [::]:*udp60 0 [::]:mdns [::]:*raw60 0 [::]:ipv6-icmp [::]:* 7Active UNIX domain sockets (servers and established)

Proto RefCnt Flags Type State I-Node Path

unix2 [ ACC ] STREAM LISTENING 40098 @/tmp/.ICE-unix/2304unix2 [ ] DGRAM 37416 /run/user/1001/systemd/notify

2.列出所有的tcp协议的端口

netstat -at

显示信息：

hadoop@master:~$ netstat -at

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp0 0 localhost:domain 0.0.0.0:*LISTEN

tcp0 0 0.0.0.0:ssh 0.0.0.0:*LISTEN

tcp0 0 localhost:ipp 0.0.0.0:*LISTEN

tcp0 0 localhost:mysql 0.0.0.0:*LISTEN

tcp0 1 master:55660 36.75.98.34.bc.go:https SYN_SENT

tcp0 0 master:45170 server-13-32-52-1:https ESTABLISHED

tcp0 1 master:55662 36.75.98.34.bc.go:https SYN_SENT

tcp0 0 master:55696 ec2-52-24-186-236:https ESTABLISHED

tcp60 0 [::]:ssh [::]:*LISTEN

tcp60 0 ip6-localhost:ipp [::]:* LISTEN

3.显示每个协议的统计信息

netstat -s

显示信息：

hadoop@master:~$ netstat -s

Ip:

Forwarding:2

2700total packets received63with invalid addresses0forwarded0incoming packets discarded2635incoming packets delivered2445 requests sent out

20outgoing packets dropped

Icmp:43ICMP messages received0input ICMP message failed

ICMP input histogram:

destination unreachable:43

51ICMP messages sent0ICMP messages failed

ICMP output histogram:

destination unreachable:51IcmpMsg:

InType3:43OutType3:51

4.显示核心路由信息

netstat -r

显示信息：

hadoop@master:~$ netstat -r

Kernel IP routing table

Destination Gateway Genmask Flags MSS Window irtt Ifacedefault _gateway 0.0.0.0 UG 0 0 0ens33192.168.81.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33

5.持续输出 netstat 信息。netstat -c将每隔一秒输出网络信息

netstat -c

6. 找出程序运行的端口。并不是所有的进程都能找到，没有权限的会不显示，使用 root 权限查看所有的信息

root@master:/home/hadoop# netstat -anp

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp0 0 127.0.0.53:53 0.0.0.0:* LISTEN 964/systemd-resolve

tcp0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1640/sshd

tcp0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1149/cupsd

7. 显示多播组信息

netstat -g

显示信息：

root@master:/home/hadoop# netstat -g

IPv6/IPv4 Group Memberships

Interface RefCnt Group--------------- ------ ---------------------lo1 224.0.0.251lo1 all-systems.mcast.net

ens331 224.0.0.251ens331 all-systems.mcast.net

lo1ff02::fb

lo1 ip6-allnodes

lo1 ff01::1ens331ff02::fb

ens331 ff02::1:ffae:db63

ens332 ip6-allnodes

ens331 ff01::1

8.显示接口信息

netstat -i

显示：

root@master:/home/hadoop# netstat -i

Kernel Interface table

Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg

ens331500 3856 0 0 0 2715 0 0 0BMRU

lo65536 766 0 0 0 766 0 0 0 LRU

9.禁止域名解析

正常情况输出结果：

root@master:/home/hadoop# netstat -ltp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp0 0 localhost:domain 0.0.0.0:* LISTEN 964/systemd-resolve

tcp0 0 0.0.0.0:ssh 0.0.0.0:* LISTEN 1640/sshd

tcp0 0 localhost:ipp 0.0.0.0:* LISTEN 1149/cupsd

tcp0 0 localhost:mysql 0.0.0.0:* LISTEN 1704/mysqld

tcp60 0 [::]:ssh [::]:* LISTEN 1640/sshd

禁止域名解析后输出结果：

root@master:/home/hadoop# netstat -nltp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp0 0 127.0.0.53:53 0.0.0.0:* LISTEN 964/systemd-resolve

tcp0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1640/sshd

tcp0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1149/cupsd

tcp0 0 127.0.0.1:3306 0.0.0.0:* LISTEN

我们发现在local address 即主机地址这一栏中，如果没有带n选项，会将套接字所对应的域名解析出来，如果加上n选项，那么就不会显示，即禁止域名解析的功能，这样做有助于提高查询速度，因为减少了对主机域名的查询。

netstat的大部分功能都介绍了，如果想知道netstat更高级的功能，请阅读它的手册~