位置: IT常识 - 正文
推荐整理分享Linux中获取网络信息的netstat命令的常用参数和用法(linux获取网络设备的交换机网络),希望有所帮助,仅作参考,欢迎阅读内容。
文章相关热门搜索词:linux获取网络接口及ip命令,linux获取网络设备的交换机网络,linux获取网络设备的交换机网络,linux获取网络连接状态,linux获取网络数据脚本,linux获取网络连接状态,linux获取网络时间,linux获取网络时间,内容如对您有帮助,希望把文章链接给更多的朋友!
netstat-显示网络连接,路由表,接口状态,伪装连接,网络链路信息和组播成员组。 [[ ]]
总览 SYNOPSIS
netstat [address_family_options] [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--symbolic|-N] [--extend|-e[--extend|-e]] [--timers|-o] [--program|-p] [--verbose|-v] [--continuous|-c] [delay] netstat {--route|-r} [address_family_options] [--extend|-e[--extend|-e]] [--verbose|-v] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay] netstat {--interfaces|-i} [iface] [--all|-a] [--extend|-e[--extend|-e]] [--verbose|-v] [--program|-p] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay] netstat {--groups|-g} [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]netstat {--masquerade|-M} [--extend|-e] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay] netstat {--statistics|-s} [--tcp|-t] [--udp|-u] [--raw|-w] [delay] netstat {--version|-V} netstat {--help|-h} address_family_options:[--protocol={inet,unix,ipx,ax25,netrom,ddp}[,...]] [--unix|-x] [--inet|--ip] [--ax25] [--ipx] [--netrom] [--ddp][[ ]]
描述 DESCRIPTION
Netstat 程序显示Linux网络子系统的信息。 输出信息的类型是由第一个参数控制的,就像这样: [[ ]](none)无选项时, netstat 显示打开的套接字. 如果不指定任何地址族,那么打印出所有已配置地址族的有效套接字。 [[ ]]--route , -r显示内核路由表。 [[ ]]--groups , -g显示IPv4 和 IPv6的IGMP组播组成员关系信息。 [[ ]]--interface=iface , -i显示所有网络接口列表或者是指定的 iface 。 [[ ]]--masquerade , -M显示一份所有经伪装的会话列表。 [[ ]]--statistics , -s显示每种协议的统计信息。 [[ ]]
选项 OPTIONS
[[ ]]--verbose , -v详细模式运行。特别是打印一些关于未配置地址族的有用信息。 [[ ]]--numeric , -n显示数字形式地址而不是去解析主机、端口或用户名。 [[ ]]--numeric-hosts显示数字形式的主机但是不影响端口或用户名的解析。 [[ ]]--numeric-ports显示数字端口号,但是不影响主机或用户名的解析。 [[ ]]--numeric-users显示数字的用户ID,但是不影响主机和端口名的解析。 [[ ]]--protocol=family , -A指定要显示哪些连接的地址族(也许在底层协议中可以更好地描述)。 family 以逗号分隔的地址族列表,比如 inet , unix , ipx , ax25 , netrom , 和 ddp 。 这样和使用 --inet , --unix ( -x ), --ipx , --ax25 , --netrom, 和 --ddp 选项效果相同。 地址族 inet 包括raw, udp 和tcp 协议套接字。 [[ ]]-c, --continuous将使 netstat 不断地每秒输出所选的信息。 [[ ]]-e, --extend显示附加信息。使用这个选项两次来获得所有细节。 [[ ]]-o, --timers包含与网络定时器有关的信息。 [[ ]]-p, --program显示套接字所属进程的PID和名称。 [[ ]]-l, --listening只显示正在侦听的套接字(这是默认的选项) [[ ]]-a, --all显示所有正在或不在侦听的套接字。加上 --interfaces 选项将显示没有标记的接口。 [[ ]]-F显示FIB中的路由信息。(这是默认的选项) [[ ]]-C显示路由缓冲中的路由信息。 [[ ]]delaynetstat将循环输出统计信息,每隔 delay 秒。 [[ ]]
输出 OUTPUT
[[ ]]活动的Internet网络连接 (TCP, UDP, raw)[[ ]]Proto套接字使用的协议。 [[ ]]Recv-Q连接此套接字的用户程序未拷贝的字节数。 [[ ]]Send-Q远程主机未确认的字节数。 [[ ]]Local Address套接字的本地地址(本地主机名)和端口号。除非给定-n --numeric ( -n ) 选项,否则套接字地址按标准主机名(FQDN)进行解析,而端口号则转换到相应的服务名。 [[ ]]Foreign Address套接字的远程地址(远程主机名)和端口号。 Analogous to "Local Address." [[ ]]State套接字的状态。因为在RAW协议中没有状态,而且UDP也不用状态信息,所以此行留空。通常它为以下几个值之一:ESTABLISHED套接字有一个有效连接。SYN_SENT套接字尝试建立一个连接。SYN_RECV从网络上收到一个连接请求。FIN_WAIT1套接字已关闭,连接正在断开。FIN_WAIT2连接已关闭,套接字等待远程方中止。TIME_WAIT在关闭之后,套接字等待处理仍然在网络中的分组CLOSED套接字未用。CLOSE_WAIT远程方已关闭,等待套接字关闭。LAST_ACK远程方中止,套接字已关闭。等待确认。LISTEN套接字监听进来的连接。如果不设置 --listening (-l) 或者 --all (-a) 选项,将不显示出来这些连接。CLOSING套接字都已关闭,而还未把所有数据发出。UNKNOWN套接字状态未知。[[ ]]User套接字属主的名称或UID。 [[ ]]PID/Program name以斜线分隔的处理套接字程序的PID及进程名。 --program 使此栏目被显示。你需要 superuser 权限来查看不是你拥有的套接字的信息。对IPX套接字还无法获得此信息。 [[ ]]Timer(this needs to be written) [[ ]]活动的UNIX域套接字[[ ]]Proto套接字所用的协议(通常是unix)。 [[ ]]RefCnt使用数量(也就是通过此套接字连接的进程数)。 [[ ]]Flags显示的标志为SO_ACCEPTON(显示为 ACC ), SO_WAITDATA ( W ) 或 SO_NOSPACE ( N )。 如果相应的进程等待一个连接请求,那么SO_ACCECPTON用于未连接的套接字。其它标志通常并不重要 [[ ]]Type套接字使用的一些类型:SOCK_DGRAM此套接字用于数据报(无连接)模式。SOCK_STREAM流模式(连接)套接字SOCK_RAW此套接字用于RAW模式。SOCK_RDM一种服务可靠性传递信息。SOCK_SEQPACKET连续分组套接字。SOCK_PACKETRAW接口使用套接字。UNKNOWN将来谁知道它的话将告诉我们,就填在这里 :-)[[ ]]State此字段包含以下关键字之一:FREE套接字未分配。LISTENING套接字正在监听一个连接请求。除非设置 --listening (-l) 或者 --all (-a) 选项,否则不显示。CONNECTING套接字正要建立连接。CONNECTED套接字已连接。DISCONNECTING套接字已断开。(empty)套接字未连。
例1a.列出所有端口 (包括监听和未监听的)
代码如下:[root@BlackGhost zhangy]# netstat -a | moreb.列出所有TCP端口
代码如下:[root@BlackGhost zhangy]# netstat -atc.列出所有UDP端口
代码如下:[root@BlackGhost zhangy]# netstat -aud.显示核心路由信息
代码如下:[root@BlackGhost zhangy]# netstat -re.显示网络接口列表
代码如下:[root@BlackGhost zhangy]# netstat -if.显看已连接的TCP端口,以及PID
代码如下:[root@BlackGhost zhangy]# netstat -tpnlg.查看连接某服务端口最多的的IP地址
代码如下:[root@BlackGhost zhangy]# netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -2018 221.136.168.363 154.74.45.2422 78.173.31.2362 62.183.207.982 192.168.1.142 182.48.111.2152 124.193.219.342 119.145.41.22 114.255.41.30例2
代码如下:[root@localhost ~]# netstat -anp |grep 3306 -c #查看3306 端口(mysql)的链接数11上一篇:浏览器中外文显示异常(浏览器显示英语怎么设置成中文)
下一篇:【Mac显示隐藏文件】苹果Mac操作系统下怎么显示隐藏文件(macbook显示隐藏文件)
友情链接: 武汉网站建设