Linux基础入门--网络工具--netstat

1.概述2.语法3.参数3.1 描述3.2 选项 4.输出4.1 Active Internet connections (TCP, UDP, raw)4.1 Active UNIX domain Sockets 5.相关文件

1.概述

打印网络连接、路由表、接口统计数据、伪装连接和多播成员关系

2.语法

netstat [address_family_options] [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--numeric-hosts] [--numeric-ports] [--numeric-users] [--symbolic|-N] [--extend|-e[--extend|-e]] [--timers|-o] [--program|-p] [--verbose|-v] [--continuous|-c] netstat {--route|-r} [address_family_options] [--extend|-e[--extend|-e]] [--verbose|-v] [--numeric|-n] [--numeric-hosts] [--numeric-ports] [--numeric-users] [--continuous|-c] netstat {--interfaces|-i} [--all|-a] [--extend|-e[--extend|-e]] [--verbose|-v] [--program|-p] [--numeric|-n] [--numeric-hosts] [--numeric-ports] [--numeric-users] [--continuous|-c] netstat {--groups|-g} [--numeric|-n] [--numeric-hosts] [--numeric-ports] [--numeric-users] [--continuous|-c] netstat {--masquerade|-M} [--extend|-e] [--numeric|-n] [--numeric-hosts] [--numeric-ports] [--numeric-users] [--continuous|-c] netstat {--statistics|-s} [--tcp|-t] [--udp|-u] [--raw|-w] netstat {--version|-V} netstat {--help|-h} address_family_options: [-4] [-6] [--protocol={inet,unix,ipx,ax25,netrom,ddp}[,...]] [--unix|-x] [--inet|--ip] [--ax25] [--ipx] [--netrom] [--ddp]

3.参数

3.1 描述

Netstat打印关于Linux网络子系统的信息。打印信息的类型由第一个参数控制，如下所示:

参数含义(none)默认情况下，netstat显示打开的套接字列表。如果不指定任何地址系列，则将打印所有已配置地址系列的活动套接字。–route , -r显示内核路由表。–groups , -g显示IPv4和IPv6的多播组成员信息。–interfaces, -i显示所有网络接口的表。–masquerade , -M显示伪装连接的列表。–statistics , -s显示每个协议的汇总统计信息。

3.2 选项

选项含义–verbose , -v用冗长的语言告诉用户正在进行的操作。特别要打印一些关于未配置地址族的有用信息。–wide , -W不要截断IP地址使用输出作为需要的宽度。为了不破坏现有的脚本，这是可选的。–numeric , -n显示数字地址，而不是试图确定符号主机、端口或用户名。–numeric-hosts显示数字主机地址，但不影响端口或用户名的解析。–numeric-ports显示数字端口号，但不影响主机名或用户名的解析。–numeric-users显示数字用户id，但不影响主机名或端口名的解析。–protocol=family , -A为其指定地址系列-c, --continuous这将导致netstat每秒钟连续打印所选信息。-e, --extend显示额外的信息。使用此选项两次以获得最大细节。-o, --timers包括与网络计时器相关的信息。-p, --program显示每个套接字所属的程序的PID和名称。-l, --listening只显示监听套接字。(默认情况下省略。)-a, --all显示侦听和非侦听套接字。使用–interfaces选项，显示未启动的接口-F打印路由信息从FIB。-C从路由缓存中打印路由信息。

4.输出

4.1 Active Internet connections (TCP, UDP, raw)

选项含义Proto套接字使用的协议(tcp、udp、raw)。Recv-Q连接到此套接字的用户程序没有复制的字节数。Send-Q远程主机未确认的字节数。Local Address套接字的本地端地址和端口号。除非指定–numeric (-n)选项，否则套接字地址将解析为其规范主机名(FQDN)，端口号将转换为相应的服务名。Foreign Address套接字的远程端地址和端口号。类似于“本地地址”。User套接字所有者的用户名或用户ID (UID)。PID/Program name拥有套接字的进程的进程id (PID)和进程名。Statesocket的状态。由于在raw模式中没有状态，并且通常在UDP中没有使用状态，因此此列可以留空。通常这可以是几个值之一: 状态含义ESTABLISHED套接字有一个已建立的连接。SYN_SENT套接字正在积极尝试建立连接。SYN_RECV从网络接收到一个连接请求。FIN_WAIT1套接字关闭，连接关闭。FIN_WAIT2连接被关闭，套接字正在等待远程端关闭。TIME_WAIT套接字在关闭后等待处理仍然在网络中的数据包。CLOSEsocket没有被使用。CLOSE_WAIT远程端已经关闭，等待套接字关闭。LAST_ACK远程端已经关闭，套接字也已关闭。等待确认。LISTEN套接字正在监听传入的连接。除非指定–listening (-l)或–all (-a)选项，否则输出中不会包含这样的套接字。CLOSING两个套接字都关闭了，但我们仍然没有发送所有的数据。UNKNOWN套接字的状态未知。

4.1 Active UNIX domain Sockets

选项含义Proto套接字使用的协议(通常是unix)。RefCnt引用计数(即通过这个套接字附加的进程)。Flags显示的标志是SO_ACCEPTON(显示为ACC)、SO_WAITDATA (W)或SO_NOSPACE (N)。SO_ACCECPTON用于未连接的套接字，如果它们对应的进程正在等待连接请求。其他标志不是正常意义上的。Type有几种类型的套接字访问，如下：State该字段将包含以下关键字之一，如下：PID/Program name打开套接字的进程的进程ID (PID)和进程名。Path这是对应进程附加到套接字的路径名。 类型含义SOCK_DGRAM套接字在数据报(无连接)模式中使用。SOCK_STREAM这是一个流(连接)套接字。SOCK_RAW套接字用作原始套接字。SOCK_RDM这一个服务可靠的传递信息。SOCK_SEQPACKET这是一个顺序数据包套接字。SOCK_PACKET原始接口访问套接字。UNKNOWN未知。 状态含义FREE未分配套接字。LISTENING套接字正在监听连接请求。只有在指定–listening (-l)或–all (-a)选项时，输出中才会包含这样的套接字。CONNECTING套接字即将建立连接。CONNECTEDsocket已经连接。DISCONNECTINGsocket已经断开连接。(empty)socket没有连接到另一个。UNKNOWN这种状态不应该发生。

5.相关文件

/etc/services -- The services translation file /proc/net/dev -- device information /proc/net/raw -- raw socket information /proc/net/tcp -- TCP socket information /proc/net/udp -- UDP socket information /proc/net/unix -- Unix domain socket information

温馨提示： 以上文章描述如有不清晰之处，欢迎在评论区评论，如有时间，会第一时间回复，谢谢！