### netstat命令 netstat命令用來打印Linux中網絡系統的狀態信息，可讓你得知整個Linux系統的網絡情況。 #### 語法 netstat(選項) #### 選項 -a或--all：顯示所有連線中的Socket； -A<網絡類型>或--<網絡類型>：列出該網絡類型連線中的相關地址； -c或--continuous：持續列出網絡狀態； -C或--cache：顯示路由器配置的快取信息； -e或--extend：顯示網絡其他相關信息； -F或--fib：顯示FIB； -g或--groups：顯示多重廣播功能群組組員名單； -h或--help：在線幫助； -i或--interfaces：顯示網絡界面信息表單； -l或--listening：顯示監控中的服務器的Socket； -M或--masquerade：顯示偽裝的網絡連線； -n或--numeric：直接使用ip地址，而不通過域名服務器； -N或--netlink或--symbolic：顯示網絡硬件外圍設備的符號連接名稱； -o或--timers：顯示計時器； -p或--programs：顯示正在使用Socket的程序識別碼和程序名稱； -r或--route：顯示Routing Table； -s或--statistice：顯示網絡工作信息統計表； -t或--tcp：顯示TCP傳輸協議的連線狀況； -u或--udp：顯示UDP傳輸協議的連線狀況； -v或--verbose：顯示指令執行過程； -V或--version：顯示版本信息； -w或--raw：顯示RAW傳輸協議的連線狀況； -x或--unix：此參數的效果和指定"-A unix"參數相同； --ip或--inet：此參數的效果和指定"-A inet"參數相同。 #### 實例 列出所有端口 (包括監聽和未監聽的) ~~~ netstat -a #列出所有端口 netstat -at #列出所有tcp端口 netstat -au #列出所有udp端口 ~~~ 列出所有處于監聽狀態的 Sockets ~~~ netstat -l #只顯示監聽端口 netstat -lt #只列出所有監聽 tcp 端口 netstat -lu #只列出所有監聽 udp 端口 netstat -lx #只列出所有監聽 UNIX 端口 ~~~ 顯示每個協議的統計信息 ~~~ netstat -s 顯示所有端口的統計信息 netstat -st 顯示TCP端口的統計信息 netstat -su 顯示UDP端口的統計信息 ~~~ 在netstat輸出中顯示 PID 和進程名稱 ~~~ netstat -pt ~~~ `netstat -p`可以與其它開關一起使用，就可以添加“PID/進程名稱”到netstat輸出中，這樣debugging的時候可以很方便的發現特定端口運行的程序。 #### 在netstat輸出中不顯示主機，端口和用戶名(host, port or user) 當你不想讓主機，端口和用戶名顯示，使用netstat -n。將會使用數字代替那些名稱。同樣可以加速輸出，因為不用進行比對查詢。 ~~~ netstat -an ~~~ 如果只是不想讓這三個名稱中的一個被顯示，使用以下命令: ~~~ netsat -a --numeric-ports netsat -a --numeric-hosts netsat -a --numeric-users ~~~ #### 持續輸出netstat信息 ~~~ netstat -c #每隔一秒輸出網絡信息 ~~~ #### 顯示系統不支持的地址族(Address Families) ~~~ netstat --verbose ~~~ 在輸出的末尾，會有如下的信息： ~~~ netstat: no support for `AF IPX' on this system. netstat: no support for `AF AX25' on this system. netstat: no support for `AF X25' on this system. netstat: no support for `AF NETROM' on this system. ~~~ #### 顯示核心路由信息 netstat -r 使用netstat -rn顯示數字格式，不查詢主機名稱。 #### 找出程序運行的端口 并不是所有的進程都能找到，沒有權限的會不顯示，使用 root 權限查看所有的信息。 ~~~ netstat -ap | grep ssh ~~~ 找出運行在指定端口的進程： ~~~ netstat -an | grep ':80' ~~~ #### 顯示網絡接口列表 ~~~ netstat -i ~~~ 顯示詳細信息，像是ifconfig使用`netstat -ie`。 #### IP和TCP分析 查看連接某服務端口最多的的IP地址： ~~~ netstat -ntu | grep :80 | awk '{print $5}' | cut -d: -f1 | awk '{++ip[$1]} END {for(i in ip) print ip[i],"\t",i}' | sort -nr ~~~ TCP各種狀態列表： ~~~ netstat -nt | grep -e 127.0.0.1 -e 0.0.0.0 -e ::: -v | awk '/^tcp/ {++state[$NF]} END {for(i in state) print i,"\t",state[i]}' ~~~ 查看phpcgi進程數，如果接近預設值，說明不夠用，需要增加： ~~~ netstat -anpo | grep "php-cgi" | wc -l ~~~