netstat 命令的 学习笔记

 

在Internet RFC标准中，Netstat的定义是： Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。但是我们大部分时间都忽略了他的进程内存管理的相关功能，在开发的时间我们经常想知道，当地是那个进程开了80端口 或者是 端口被占用的情况 ，如果手头没有安全软件来帮忙 那就只能做鸡了。

该命令的一般格式为 ：
netstat [-a][-e][-n][-o][-p Protocol][-r][-s][Interval][1] 
选项
命令中各选项的含义如下：
-a 显示所有socket，包括正在监听的。
　　-c 每隔1秒就重新显示一遍，直到用户中断它。
　　-i 显示所有网络接口的信息，格式“netstat -i”。
　　-n 以网络IP地址代替名称，显示出网络连接情形。
　　-r显示核心路由表，格式同“route -e”。
　　-t 显示TCP协议的连接情况
　　-u 显示UDP协议的连接情况。
　　-v 显示正在进行的工作。
　　-p 显示建立相关连接的程序名和PID。
　　-b 显示在创建每个连接或侦听端口时涉及的可执行程序。
　　-e 显示以太网统计。此选项可以与 -s 选项结合使用。
　　-f 显示外部地址的完全限定域名(FQDN)。
　 　-o显示与每个连接相关的所属进程 ID。
-s 显示每个协议的统计。
　　-x 显示 NetworkDirect 连接、侦听器和共享端点。
　　-y 显示所有连接的 TCP 连接模板。无法与其他选项结合使用。

netstat -anto 配合任务管理器 就可以满足我们的需求。详细情况请看图

这样子就可以找到 是那个进程开了什么端口了，也不用劳烦安全软件 如果是linux下 就用  ps -A | grep PID