Linux中获取网络信息的netstat命令的常用参数和用法

netstat - 显示网络连接，路由表，接口状态，伪装连接，网络链路信息和组播成员组。 [[ ]]

总览 synopsis

netstat [address_family_options] [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--symbolic|-n] [--extend|-e[--extend|-e]] [--timers|-o] [--program|-p] [--verbose|-v] [--continuous|-c] [delay] netstat {--route|-r} [address_family_options] [--extend|-e[--extend|-e]] [--verbose|-v] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay] netstat {--interfaces|-i} [iface] [--all|-a] [--extend|-e[--extend|-e]] [--verbose|-v] [--program|-p] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay] netstat {--groups|-g} [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]netstat {--masquerade|-m} [--extend|-e] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay] netstat {--statistics|-s} [--tcp|-t] [--udp|-u] [--raw|-w] [delay] netstat {--version|-v} netstat {--help|-h} address_family_options:
[--protocol={inet,unix,ipx,ax25,netrom,ddp}[,...]] [--unix|-x] [--inet|--ip] [--ax25] [--ipx] [--netrom] [--ddp]
[[ ]]

描述 description

netstat 程序显示linux网络子系统的信息。 输出信息的类型是由第一个参数控制的，就像这样： [[ ]]
(none)
无选项时, netstat 显示打开的套接字. 如果不指定任何地址族，那么打印出所有已配置地址族的有效套接字。 [[ ]]
--route , -r
显示内核路由表。 [[ ]]
--groups , -g
显示ipv4 和 ipv6的igmp组播组成员关系信息。 [[ ]]
--interface=iface , -i
显示所有网络接口列表或者是指定的 iface 。 [[ ]]
--masquerade , -m
显示一份所有经伪装的会话列表。 [[ ]]
--statistics , -s
显示每种协议的统计信息。 [[ ]]

选项 options

[[ ]]
--verbose , -v
详细模式运行。特别是打印一些关于未配置地址族的有用信息。 [[ ]]
--numeric , -n
显示数字形式地址而不是去解析主机、端口或用户名。 [[ ]]
--numeric-hosts
显示数字形式的主机但是不影响端口或用户名的解析。 [[ ]]
--numeric-ports
显示数字端口号，但是不影响主机或用户名的解析。 [[ ]]
--numeric-users
显示数字的用户id，但是不影响主机和端口名的解析。 [[ ]]
--protocol=family , -a
指定要显示哪些连接的地址族(也许在底层协议中可以更好地描述)。 family 以逗号分隔的地址族列表，比如 inet , unix , ipx , ax25 , netrom , 和 ddp 。 这样和使用 --inet , --unix ( -x ), --ipx , --ax25 , --netrom, 和 --ddp 选项效果相同。 地址族 inet 包括raw, udp 和tcp 协议套接字。 [[ ]]
-c, --continuous
将使 netstat 不断地每秒输出所选的信息。 [[ ]]
-e, --extend
显示附加信息。使用这个选项两次来获得所有细节。 [[ ]]
-o, --timers
包含与网络定时器有关的信息。 [[ ]]
-p, --program
显示套接字所属进程的pid和名称。 [[ ]]
-l, --listening
只显示正在侦听的套接字(这是默认的选项) [[ ]]
-a, --all
显示所有正在或不在侦听的套接字。加上 --interfaces 选项将显示没有标记的接口。 [[ ]]
-f
显示fib中的路由信息。(这是默认的选项) [[ ]]
-c
显示路由缓冲中的路由信息。 [[ ]]
delay
netstat将循环输出统计信息，每隔 delay 秒。 [[ ]]

输出 output

[[ ]]
活动的internet网络连接 (tcp, udp, raw)
[[ ]]
proto
套接字使用的协议。 [[ ]]
recv-q
连接此套接字的用户程序未拷贝的字节数。 [[ ]]
send-q
远程主机未确认的字节数。 [[ ]]
local address
套接字的本地地址(本地主机名)和端口号。除非给定-n --numeric ( -n ) 选项，否则套接字地址按标准主机名(fqdn)进行解析，而端口号则转换到相应的服务名。 [[ ]]
foreign address
套接字的远程地址(远程主机名)和端口号。 analogous to "local address." [[ ]]
state
套接字的状态。因为在raw协议中没有状态，而且udp也不用状态信息，所以此行留空。通常它为以下几个值之一：
established
套接字有一个有效连接。
syn_sent
套接字尝试建立一个连接。
syn_recv
从网络上收到一个连接请求。
fin_wait1
套接字已关闭，连接正在断开。
fin_wait2
连接已关闭，套接字等待远程方中止。
time_wait
在关闭之后，套接字等待处理仍然在网络中的分组
closed
套接字未用。
close_wait
远程方已关闭，等待套接字关闭。
last_ack
远程方中止，套接字已关闭。等待确认。
listen
套接字监听进来的连接。如果不设置 --listening (-l) 或者 --all (-a) 选项，将不显示出来这些连接。
closing
套接字都已关闭，而还未把所有数据发出。
unknown
套接字状态未知。
[[ ]]
user
套接字属主的名称或uid。 [[ ]]
pid/program name
以斜线分隔的处理套接字程序的pid及进程名。 --program 使此栏目被显示。你需要 superuser 权限来查看不是你拥有的套接字的信息。对ipx套接字还无法获得此信息。 [[ ]]
timer
(this needs to be written) [[ ]]
活动的unix域套接字
[[ ]]
proto
套接字所用的协议(通常是unix)。 [[ ]]
refcnt
使用数量(也就是通过此套接字连接的进程数)。 [[ ]]
flags
显示的标志为so_accepton(显示为 acc ), so_waitdata ( w ) 或 so_nospace ( n )。 如果相应的进程等待一个连接请求，那么so_accecpton用于未连接的套接字。其它标志通常并不重要 [[ ]]
type
套接字使用的一些类型：
sock_dgram
此套接字用于数据报(无连接)模式。
sock_stream
流模式(连接)套接字
sock_raw
此套接字用于raw模式。
sock_rdm
一种服务可靠性传递信息。
sock_seqpacket
连续分组套接字。
sock_packet
raw接口使用套接字。
unknown
将来谁知道它的话将告诉我们，就填在这里 :-)
[[ ]]
state
此字段包含以下关键字之一：
free
套接字未分配。
listening
套接字正在监听一个连接请求。除非设置 --listening (-l) 或者 --all (-a) 选项，否则不显示。
connecting
套接字正要建立连接。
connected
套接字已连接。
disconnecting
套接字已断开。
(empty)
套接字未连。

例1
a.列出所有端口 (包括监听和未监听的)

复制代码

代码如下:

[root@blackghost zhangy]# netstat -a | more

b.列出所有tcp端口

复制代码

代码如下:

[root@blackghost zhangy]# netstat -at

c.列出所有udp端口

复制代码

代码如下:

[root@blackghost zhangy]# netstat -au

d.显示核心路由信息

复制代码

代码如下:

[root@blackghost zhangy]# netstat -r

e.显示网络接口列表

复制代码

代码如下:

[root@blackghost zhangy]# netstat -i

f.显看已连接的tcp端口，以及pid

复制代码

代码如下:

[root@blackghost zhangy]# netstat -tpnl

g.查看连接某服务端口最多的的ip地址

复制代码

代码如下:

[root@blackghost zhangy]# netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -f: '{print $1}'|sort|uniq -c|sort -nr|head -20
18 221.136.168.36
3 154.74.45.242
2 78.173.31.236
2 62.183.207.98
2 192.168.1.14
2 182.48.111.215
2 124.193.219.34
2 119.145.41.2
2 114.255.41.30

例2

复制代码

代码如下:

[root@localhost ~]# netstat -anp |grep 3306 -c #查看3306 端口(mysql)的链接数
11