EDA365电子论坛网
标题:
netstat
[打印本页]
作者:
ulppknot
时间:
2020-3-21 11:15
标题:
netstat
5 [: ?. e7 ?$ L/ l$ d' I
netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，
- p0 \* i2 O5 Z/ t$ l
语 法：netstat [-acCeFghilMnNoprstuvVwx][-A网络类型>][--ip]
) r( s0 ? ]0 u" ]
补充说明：利用netstat指令可让你得知整个Linux系统的网络情况。
/ O: I( {# A' V9 q5 L3 l; H0 H
参 数：
- h, k& }8 R. ?7 w* {
-a或--all 显示所有连线中的Socket。
7 d4 } U, S. e* _/ w' H$ s
-A网络类型>或--网络类型> 列出该网络类型连线中的相关地址。
- y8 Y X! y8 b# i$ y! X
-c或--continuous 持续列出网络状态。
2 S6 F: e) a: u& V% i$ B
-C或--cache 显示路由器配置的快取信息。
! n1 b0 S Y( G6 h. Y
-e或--extend 显示网络其他相关信息。
% ~7 b8 G6 I& A! @
-F或--fib 显示FIB。
* p% h1 w+ n) N8 N
-g或--groups 显示多重广播功能群组组员名单。
& c" g; _0 X* p
-h或--help 在线帮助。
0 j. U$ d" r, @9 B7 ~' H( x
-i或--interfaces 显示网络界面信息表单。
, o$ {( P& t, U- E# O5 T0 ~0 F
-l或--listening 显示监控中的服务器的Socket。
6 a0 f" ]- S+ W5 U
-M或--masquerade 显示伪装的网络连线。
4 a& [, x: d8 \6 \8 O8 j1 l
-n或--numeric 直接使用IP地址，而不通过域名服务器。
$ f( m8 z3 x5 p# e
-N或--netlink或--symbolic 显示网络硬件外围设备的符号连接名称。
, y* @ j7 o0 K) B) e( k- Q6 C2 G g
-o或--timers 显示计时器。
2 Z0 v2 _; J9 T" q$ m& B( }
-p或--programs 显示正在使用Socket的程序识别码和程序名称。
' m! E8 z7 g9 E. Z4 v' T; t
-r或--route 显示Routing Table。
7 W8 P8 L( G: x
-s或--statistice 显示网络工作信息统计表。
7 p$ ^, r9 F- `
-t或--tcp 显示TCP传输协议的连线状况。
# k( p: d+ m: G6 I y ]/ K; h
-u或--udp 显示UDP传输协议的连线状况。
, d- }9 }" n( d# n& c B/ b
-v或--verbose 显示指令执行过程。
7 U4 o6 ]6 f3 w2 G
-V或--version 显示版本信息。
. _% U# H3 C( S1 Z0 t( @+ w
-w或--raw 显示RAW传输协议的连线状况。
% `& d% h( i" d! l+ c% r
-x或--unix 此参数的效果和指定"-A unix"参数相同。
2 d. _5 E) ~, N. m
--ip或--inet 此参数的效果和指定"-A inet"参数相同。
, E1 N; i8 u0 b! V* {/ E
: U. O& G G0 q& q9 ?6 ^7 ]
1) netstat -tl -nltp
/ I2 {8 n; m- r" n
查看当前tcp监听端口
- d7 v G6 \2 A( f/ l; A5 |0 ~1 v
Active Internet connections (only servers)
+ x) T: O [* G: {# u; M
Proto Recv-Q Send-Q Local Address Foreign Address State
* y& |6 c: p f* O# d9 h, ^2 q
tcp 0 0 *:rrac *:* LISTEN
6 F! X& o; d% Y* I3 r
tcp 0 0 *:34006 *:* LISTEN
; M. w* {* K. T
......
( h+ C7 s' N$ @! Q
: u* l0 r' T0 `% i, k5 t
2) netstat -tlp
- {1 O y8 x* R) L( n
查看当前tcp监听端口, 需要显示监听的程序名,当不清楚mysql的监听端口时比较好用
. o K+ p# J" G$ S' F( P
Active Internet connections (only servers)
6 t7 k3 i0 T U1 m
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
# i9 K3 {9 \2 u3 b# [9 k
tcp 0 0 *:rrac *:* LISTEN -
/ d _3 J+ L% W m1 m
tcp 0 0 *:34006 *:* LISTEN 23425/mysqld
1 [' h, N" t7 A" n* X
......
- ^2 M. _7 c8 v4 J# X0 n
, Y) m) {/ m' `+ ~
+ y6 M3 D# Q% w3 N
3) netstat -tl | grep 34006
0 L! \. V) {' r
只查看mysql的监听端口,当前启动的mysql端口为34006,明确知道mysql监听端口时使用
9 G0 w4 J. G! l5 j
" R H, G) F( {8 L& } U
4) netstat -ta | grep 34006
* e0 Y: e# x; S! M+ c4 y6 z
tcp 0 0 *:34006 *:* LISTEN
3 d+ \' D! I4 ~. {. i3 g; O
tcp 0 0 linux.local:34006 linux.local:41485 ESTABLISHED
7 R- f9 E) n& [) \
tcp 0 0 linux.local:34006 linux.local:41486 ESTABLISHED
+ k+ R. I; d! |3 `2 d
...
7 a7 n+ k$ ?5 h2 p
tcp 0 0 10.3.2.35:41488 10.3.2.35:34006 ESTABLISHED
! l3 |9 J. @4 x# j- r6 u/ i9 _
tcp 0 0 10.3.2.35:41489 10.3.2.35:34006 ESTABLISHED
$ s5 c. v: K/ [$ ~
tcp 0 0 10.3.2.35:41490 10.3.2.35:34006 ESTABLISHED
, ]2 `( G* W" t- H3 a
* ^/ m1 {$ s0 ^) o) A0 _$ Z
由于数据库和运用程序都放在同一台机器了,因此这里连接被显示了两次. 可以使用-p参数来显示PID,然后grep PID.
' k1 @1 v: k) i9 x& {
6 w, R p# f+ M9 Z7 ^
/ j9 J$ ]2 N1 a7 u- W; t! v0 t
5) netstat -tap | grep 34006 | grep 23425
$ }* M$ d* M- l. V, ^
23425是当前mysql的PID
7 }, ^5 o" @2 _6 V
tcp 0 0 *:34006 *:* LISTEN 23425/mysqld
2 a& y# ?2 v( |4 T8 X
tcp 0 0 linux.local:34006 linux.local:41510 ESTABLISHED 23425/mysqld
: S+ T i7 y) j, z
tcp 0 0 linux.local:34006 linux.local:41511 ESTABLISHED 23425/mysqld
* k V, u$ r- a
tcp 0 0 linux.local:34006 linux.local:41516 ESTABLISHED 23425/mysqld 从 整体上看，netstat的输出结果可以分为两个部分，一个是Active Internet connections，称为有源TCP连接，另一个是Active UNIX domain sockets，称为有源Unix域套接口。在上面的输出结果中，第一部分有5个输出结果，显示有源TCP连接的情况，而第二部分的输出结果显示的是 Unix域套接口的连接情况。Proto显示连接使用的协议；RefCnt表示连接到本套接口上的进程号；Types显示套接口的类型；State显示套 接口当前的状态；Path表示连接到套接口的其它进程使用的路径名。
2 h# z5 q. S2 U; [2 T1 d
事实上，netstat是若干个工具的汇总。
0 ^. \8 \6 C' E" O: w0 l
o( Z( [7 _% _" f
◆ 显示路由表
5 O* n7 U7 f4 ^' e) \2 E# O3 W+ t
在随- r标记一起调用n e t s t a t时，将显示内核路由表，就像我们利用r o u t e命令一样。产生的输出如下：
7 @* e7 P8 c2 ~" Q1 L) g* D% T
" {) ~, \' S1 S9 S
[root@machine1 /]$ netstat -nr
( C' k: ^/ }$ I) [% d
Kernel IP routing table
. g; R0 ?/ s: T* o
Destination Gateway Genmask Flags MSS Window irtt Iface
2 Z3 U& C% \2 M/ `
210.34.6.0 0.0.0.0 255.255.255.128 U 0 0 0 eth0
; b% e3 j( z/ D. U1 ?' p6 |6 f
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
5 X2 h0 O! \# r3 T w
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
% W4 z! o3 ~. c9 L$ V
0.0.0.0 210.34.6.2 0.0.0.0 UG 0 0 0 eth0
/ K2 a) E( A2 ?3 ^" |
# E# x6 Y4 O7 m8 n& o2 x: Y( W
- n 选项令netstat以点分四段式的形式输出IP地址，而不是象征性的主机名和网络名。如果想避免通过网络查找地址（比如避开DNS或NIS服务器），这一点是特别有用的。
/ C) H! T% S4 L- f Y
netstat 输出结果中，第二列展示的是路由条目所指的网关，如果没有使用网关，就会出现一个星号（*）或者0.0.0.0；第三列展示路由的概述，在为具体的I P地址找出最恰当的路由时，内核将查看路由表内的所有条目，在对找到的路由与目标路由比较之前，将对I P地址和genmask进行按位“与”计算；第四列显示了不同的标记，这些标记的说明如下：
+ }1 q* s- {8 i0 j
# [3 _: u) p# j7 \7 A; V9 \
■ G 路由将采用网关。
4 b7 v& c' N5 ~7 D! f
■ U 准备使用的接口处于“活动”状态。
: b/ R- G* w. @3 X; ~ [8 ?
■ H 通过该路由，只能抵达一台主机。
2 x" q8 {, `3 Q* c9 K$ a
■ D 如果路由表的条目是由ICMP重定向消息生成的，就会设置这个标记。
5 q5 h) X7 A; h4 x4 B3 P
■ M 如果路由表条目已被ICMP重定向消息修改，就会设置这个标记。
( b# `' y+ g. n+ _9 d2 n
6 W$ u1 P, y" y# ^5 |
netstat输出结果的Iface显示该连接所用的物理网卡，如eth0表示用第一张，eth1表示用第二张。
* ?- K, E& [# H
( t4 e% z& `- r7 L
◆ 显示接口特性
- D$ l* g T' m( ?
; b$ k9 Z/ Q, E* k1 F5 V% h2 M
在随- i标记一起调用时， netstat将显示网络接口的当前配置特性。除此以外，如果调用时还带上-a选项，它还将输出内核中所有接口，并不只是当前配置的接口。netstat-i的输出结果是这样的：
8 m6 Y3 O/ s5 g# b* {& d
2 L% o% |0 W! D0 u( R2 q! E# y
[root@machine1 /]$ netstat -i
7 {& l' j: J9 c3 n1 {. ?% ~
Kernel Interface table
# o5 o6 C; S. Y+ V% \
Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
/ W0 k1 l% ?7 b
eth0 1500 0 787165 0 0 1 51655 0 0 0 BRU
0 E, e: S/ O3 }" Y [+ [; c, Z5 B
eth1 1500 0 520811 0 0 0 1986 0 0 0 BRU
" Q O B" N$ S- K7 [% `5 Q9 [
lo 3924 0 1943 0 0 0 43 0 0 0 LRU
1 j! E8 }5 y$ M
7 {* L- D0 G- T5 R: {
MTU 和Met字段表示的是接口的MTU和度量值值；RX和TX这两列表示的是已经准确无误地收发了多少数据包（ RX - OK / TX - OK）、产生了多少错误（ RX-ERR/TX-ERR）、丢弃了多少包（RX-DRP/TX-DRP），由于误差而遗失了多少包（RX-OVR/TX-OVR）；最后一列展示的是 为这个接口设置的标记，在利用ifconfig显示接口配置时，这些标记都采用一个字母。它们的说明如下：
; e% C3 P- x$ p6 }
) a" D/ C* d' \3 {9 ]
■ B 已经设置了一个广播地址。
- {5 ?, U. x' M0 x5 h
■ L 该接口是一个回送设备。
& `9 B5 ^/ d+ l+ o% X
■ M 接收所有数据包（混乱模式）。
. j V; ?6 ~% g& I: n
■ N 避免跟踪。
! e1 y. s" ^" i5 U0 @
■ O 在该接口上，禁用A R P。
+ J: a9 z& x' C
■ P 这是一个点到点链接。
0 G! K- F' @; q5 |) z2 G
■ R 接口正在运行。
! V+ B% x1 W) n# [8 H# V
■ U 接口处于“活动”状态。
% ?; A. V1 l) M3 ?
. |" C) A; x& @0 [
◆ 显示链接
5 p+ |$ P% l4 l l
netstat 支持用于显示活动或被动套接字的选项集。选项- t、- u、- w和- x分别表示TCP、UDP、RAW和UNIX套接字连接。如果你另外还提供了一个- a标记，还会显示出等待连接（也就是说处于监听模式）的套接字。这样就可以得到一份服务器清单，当前所有运行于系统中的所有服务器都会列入其中。
2 _' N) Q( W+ K* l& o
& l9 D$ Q |: p; ?" d8 _
调用netstat -ta时，输出结果如下：
- e2 z0 l- E8 W h& K* B; x
$ Q% R$ r2 t0 }" V3 A4 @7 B- f' f
[root@machine1 /]$ netstat -ta
8 ^( T& W9 }( N
Active Internet connections (servers and established)
: U* H& N# Z* W/ ^
Proto Recv-Q Send-Q Local Address Foreign Address State
) h- f% H4 E q8 O& @
tcp 0 2 210.34.6.89:telnet 210.34.6.96:2873 ESTABLISHED
2 v6 I5 S2 z/ ^
tcp 0 0 210.34.6.89:1165 210.34.6.84:netbios-ssn ESTABLISHED
: S5 C' C7 j+ @& K
tcp 0 0 localhost.localdom:9001 localhost.localdom:1162 ESTABLISHED
) O( [& J+ c/ Q2 T
tcp 0 0 localhost.localdom:1162 localhost.localdom:9001 ESTABLISHED
: x1 Y+ C% T9 {$ W6 H& Z1 K
tcp 0 0 *:9001 *:* LISTEN
6 X% a8 D" _% v$ g! V8 U/ }% h; X
tcp 0 0 *:6000 *:* LISTEN
3 w) k' `/ f0 M0 I* q; l( L: m6 }
tcp 0 0 *:socks *:* LISTEN
( a% [# u2 [0 @- ^9 n
tcp 0 80 210.34.6.89:1161 210.34.6.10:netbios-ssn CLOSE
' V0 @6 s( g6 w, \" s/ C" e
+ ~' T) R" j5 `3 @4 t2 R9 }0 Z
上 面的输出表明部分服务器处于等待接入连接状态。利用- a选项的话，netstat还会显示出所有的套接字。注意根据端口号，可以判断出一条连接是否是外出连接。对呼叫方主机来说，列出的端口号应该一直是一个 整数，而对众所周知服务（well known service）端口正在使用中的被呼叫方来说，netstat采用的则是取自/etc/services文件的象征性服务名。
作者:
ExxNEN
时间:
2020-3-21 15:20
netstat
欢迎光临 EDA365电子论坛网 (https://bbs.eda365.com/)
Powered by Discuz! X3.2