LINUX下的netstat

2024-05-05 20:41

1. LINUX下的netstat

$netstat -help
usage: netstat [-vWeenNcCF] [] -r         netstat {-V|--version|-h|--help}
       netstat [-vWnNcaeol] [ ...]
       netstat { [-vWeenNac] -i | [-cWnNe] -M | -s }

        -r, --route              display routing table
        -i, --interfaces         display interface table
        -g, --groups             display multicast group memberships
        -s, --statistics         display networking statistics (like SNMP)
        -M, --masquerade         display masqueraded connections

        -v, --verbose            be verbose
        -W, --wide               don't truncate IP addresses
        -n, --numeric            don't resolve names
        --numeric-hosts          don't resolve host names
        --numeric-ports          don't resolve port names
        --numeric-users          don't resolve user names
        -N, --symbolic           resolve hardware names
        -e, --extend             display other/more information
        -p, --programs           display PID/Program name for sockets
        -c, --continuous         continuous listing

        -l, --listening          display listening server sockets
        -a, --all, --listening   display all sockets (default: connected)
        -o, --timers             display timers
        -F, --fib                display Forwarding Information Base (default)
        -C, --cache              display routing cache instead of FIB

  ={-t|--tcp} {-u|--udp} {-w|--raw} {-x|--unix} --ax25 --ipx --netrom
  =Use '-6|-4' or '-A ' or '--'; default: inet
  List of possible address families (which support routing):
    inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25) 
    netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP) 
    x25 (CCITT X.25) 

以上是帮助文档。linux的命令一般都提供man XXX和 XXX -help命令给你查找帮助。

LINUX下的netstat

2. 在linux 中输入netstat显示的内容是什么意思

结合脚本会有很好的效果哦，给出一个我的例子吧

netstat -n|awk '/^tcp/{++S[$NF]} END {for(a in S) print a,S[a]}'

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 

  如果我们的计算机有时候接受到的数据报会导致出错数据删除或故障，我们不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么我们就应该使用Netstat查一查为什么会出现这些情况了。 

  1、netstat 的一些常用选项 

  ·netstat –s 

  本选项能够按照各个协议分别显示其统计数据。如果我们的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。 

  ·netstat –e 

  本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。 

  ·netstat –r 

  本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。 

  ·netstat –a 

  本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。 

  ·netstat –n 

  显示所有已建立的有效连接。 

  下面是 netstat 的输出示例： 

  C:>netstat -e 

  Interface Statistics 

  Received　　　Sent 

  Bytes　　　　　　　　　3995837940　　47224622 

  Unicast packets　　　　120099　　　　131015 

  Non-unicast packets　　7579544　　　 3823 

  Discards　　　　　　　 0　　　　　　 0 

  Errors　　　　　　　　 0　　　　　　 0 

  Unknown protocols　　　363054211 

  C:>netstat -a 

  Active Connections 

  Proto Local Address　　　Foreign Address　　　 State 

  TCP　CORP1:1572　　　 172.16.48.10:nbsession　 ESTABLISHED 

  TCP　CORP1:1589　　　 172.16.48.10:nbsession　 ESTABLISHED 

  TCP　CORP1:1606　　　 172.16.105.245:nbsession ESTABLISHED

3. linux netstat 位置在哪

which可以查询系统命令的位置

find/locate/whereis都可以查询
http://www.xiemx.com/2015/10/16/linux%E7%9A%84%E4%BA%94%E4%B8%AA%E6%9F%A5%E6%89%BE%E5%91%BD%E4%BB%A4/

linux netstat 位置在哪

4. linux 怎么察看netstat

在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
netstat命令各个参数说明如下：
　　-t : 指明显示TCP端口
　　-u : 指明显示UDP端口
　　-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)
　　-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。
　　-n : 不进行DNS轮询，显示IP(可以加速操作)
3
即可显示当前服务器上所有端口及进程服务，于grep结合可查看某个具体端口及服务情况··
netstat -ntlp   //查看当前所有tcp端口·
netstat -ntulp |grep 80   //查看所有80端口使用情况·
netstat -an | grep 3306   //查看所有3306端口使用情况·
4
例如要查看当前Mysql默认端口3306是否启动可以做如下操作

5. Linux 里面 netstat 看到个r00t，请问这是什么

1、netstat命令的-t参数指的是 tcp的简写，意思是仅显示tcp相关选项
2、示例：列出所有 tcp 端口 netstat -at

# netstat -at
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0             localhost:30037                  *:*                     LISTEN
 tcp        0      0             localhost:ipp                       *:*                     LISTEN
 tcp        0      0             *:smtp                                 *:*                     LISTEN
 tcp6       0      0            localhost:ipp                       [::]:*                  LISTEN

说明：
Proto:指的是协议，因为使用-t参数，所以只显示tcp协议的连接
Recv-Q: 非由用户进程连接到此socket的复制的总字节数
Send-Q:非由远程主机传送过来的acknowledged总字节数
Local Address:本地IP地址
Foreign Address:目标IP地址
State:状态，连接状态有好多种，分类如下：

LISTEN：侦听来自远方的TCP端口的连接请求
SYN-SENT：再发送连接请求后等待匹配的连接请求（如果有大量这样的状态包，检查是否中招了）
SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认（如有大量此状态，估计被flood攻击了）
ESTABLISHED：代表一个打开的连接
FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认
FIN-WAIT-2：从远程TCP等待连接中断请求
CLOSE-WAIT：等待从本地用户发来的连接中断请求
CLOSING：等待远程TCP对连接中断的确认
LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认（不是什么好东西，此项出现，检查是否被攻击）
TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认
CLOSED：没有任何连接状态

Linux 里面 netstat 看到个r00t，请问这是什么

6. linux的netstat -t命令 显示的这样的结果 是什么意思

1、netstat命令的-t参数指的是 tcp的简写，意思是仅显示tcp相关选项
2、示例：列出所有 tcp 端口 netstat -at

# netstat -at
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State
 tcp        0      0             localhost:30037                  *:*                     LISTEN
 tcp        0      0             localhost:ipp                       *:*                     LISTEN
 tcp        0      0             *:smtp                                 *:*                     LISTEN
 tcp6       0      0            localhost:ipp                       [::]:*                  LISTEN

说明：
Proto:指的是协议，因为使用-t参数，所以只显示tcp协议的连接
Recv-Q: 非由用户进程连接到此socket的复制的总字节数
Send-Q:非由远程主机传送过来的acknowledged总字节数
Local Address:本地IP地址
Foreign Address:目标IP地址
State:状态，连接状态有好多种，分类如下：

LISTEN：侦听来自远方的TCP端口的连接请求
SYN-SENT：再发送连接请求后等待匹配的连接请求（如果有大量这样的状态包，检查是否中招了）
SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认（如有大量此状态，估计被flood攻击了）
ESTABLISHED：代表一个打开的连接
FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认
FIN-WAIT-2：从远程TCP等待连接中断请求
CLOSE-WAIT：等待从本地用户发来的连接中断请求
CLOSING：等待远程TCP对连接中断的确认
LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认（不是什么好东西，此项出现，检查是否被攻击）
TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认
CLOSED：没有任何连接状态

7. linux netstat 看不到IP和端口 求指导

在Linux服务器中想要查看连接到服务器的所有IP地址只需要输入命令netstat -an就可以看到全部的资料。

该命令的常见参数供您参考：
-a (all)显示所有选项，默认不显示LISTEN相关；
-t (tcp)仅显示tcp相关选项；
-u (udp)仅显示udp相关选项；
-n 拒绝显示别名，能显示数字的全部转化成数字；
-l 仅列出有在 Listen (监听) 的服务状态；

-p 显示建立相关链接的程序名；
-r 显示路由信息，路由表；
-e 显示扩展信息，例如uid等；
-s 按各个协议进行统计；
-c 每隔一个固定时间，执行该netstat命令。

linux netstat 看不到IP和端口 求指导

8. Linux中 netstat -i查看出来的信息每列都代表什么意思呢

Iface:  网卡
 
RX-OK RX-ERR RX-DRP RX-OVR : 网卡正确接收数据包的数量以及发生错误,流失,碰撞的总数
  TX-OK TX-ERR TX-DRP TX-OVR : 网卡正确发送数据包的数量以及发生错误,流失,碰撞的总数

http://www.tuicool.com/articles/bmqY7n
最新文章
热门文章
推荐阅读