Linux 网络监控命令(netstat)


netstat命令

netstat命令用来打印Linux中网络系统的状态信息,可让你得知整个Linux系统的网络情况。

netstat(选项)

-a或--all:显示所有连线中的Socket;
-A<网络类型>或--<网络类型>:列出该网络类型连线中的相关地址;
-c或--continuous:持续列出网络状态;
-C或--cache:显示路由器配置的快取信息;
-e或--extend:显示网络其他相关信息;
-F或--fib:显示FIB;
-g或--groups:显示多重广播功能群组组员名单;
-h或--help:在线帮助;
-i或--interfaces:显示网络界面信息表单;
-l或--listening:显示监控中的服务器的Socket;
-M或--masquerade:显示伪装的网络连线;
-n或--numeric:直接使用ip地址,而不通过域名服务器;
-N或--netlink或--symbolic:显示网络硬件外围设备的符号连接名称;
-o或--timers:显示计时器;
-p或--programs:显示正在使用Socket的程序识别码和程序名称;
-r或--route:显示Routing Table;
-s或--statistice:显示网络工作信息统计表;
-t或--tcp:显示TCP传输协议的连线状况;
-u或--udp:显示UDP传输协议的连线状况;
-v或--verbose:显示指令执行过程;
-V或--version:显示版本信息;
-w或--raw:显示RAW传输协议的连线状况;
-x或--unix:此参数的效果和指定"-A unix"参数相同;
--ip或--inet:此参数的效果和指定"-A inet"参数相同。

 列出所有端口
[root@smsplatform01 ~]# netstat -a
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State     
 tcp        0      0 localhost:ipp              *:*                        LISTEN     
 tcp        0      0 localhost:smtp              *:*                        LISTEN     
 tcp        0      0 *:40904                    *:*                        LISTEN     
 tcp        0      0 localhost:memcache          *:*                        LISTEN     
 tcp        0      0 *:sunrpc                    *:*                        LISTEN     
 tcp        0      0 smsplatform01:ncube-lm      *:*                        LISTEN     
 tcp        0      0 *:ssh                      *:*

列出所有已经再监听端口
[root@smsplatform01 ~]# netstat -al
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State     
 tcp        0      0 localhost:ipp              *:*                        LISTEN     
 tcp        0      0 localhost:smtp              *:*                        LISTEN     
 tcp        0      0 *:40904                    *:*                        LISTEN     
 tcp        0      0 localhost:memcache          *:*                        LISTEN     
 tcp        0      0 *:sunrpc                    *:*                        LISTEN     
 tcp        0      0 smsplatform01:ncube-lm      *:*                        LISTEN     
 tcp        0      0 *:ssh                      *:*                        LISTEN     

列出所有的tcp端口
[root@smsplatform01 ~]# netstat -at
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State     
 tcp        0      0 localhost:ipp              *:*                        LISTEN     
 tcp        0      0 localhost:smtp              *:*                        LISTEN     
 tcp        0      0 *:40904                    *:*                        LISTEN     
 tcp        0      0 localhost:memcache          *:*                        LISTEN     
 tcp        0      0 *:sunrpc                    *:*                        LISTEN     
 tcp        0      0 smsplatform01:ncube-lm      *:*                        LISTEN     
 tcp        0      0 *:ssh                      *:*                        LISTEN     
 tcp        0      0 smsplatform01:61004        smsplatform02:ncube-lm      ESTABLISHED
 tcp        0      0 smsplatform01:61006        smsplatform02:ncube-lm      ESTABLISHED
 tcp        0      0 smsplatform01:61007        smsplatform02:ncube-lm      ESTABLISHED
 tcp        0      0 smsplatform01:61005        smsplatform02:ncube-lm      ESTABLISHED
 tcp        0      0 smsplatform01:ssh          172.20.1.31:13120          ESTABLISHED
 tcp        0      0 smsplatform01:ncube-lm      smsplatform01:59954        ESTABLISHED
 tcp        0      0 smsplatform01:ssh          172.20.1.31:http-wmap      ESTABLISHED
 tcp        0      0 smsplatform01:59954        smsplatform01:ncube-lm      ESTABLISHED

列出所有的udp端口
[root@smsplatform01 ~]# netstat -au
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State     
 udp        0      0 *:sunrpc                    *:*                                   
 udp        0      0 *:ipp                      *:*                                   
 udp        0      0 *:rushd                    *:*                                   
 udp        0      0 localhost:745              *:*                                   
 udp        0      0 *:17343                    *:*                                   
 udp        0      0 *:11648                    *:* 


显示正在使用Socket的程序识别码和程序名称
[root@smsplatform01 ~]# netstat -p
 Active Internet connections (w/o servers)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State      PID/Program name 
 tcp        0      0 smsplatform01:61004        smsplatform02:ncube-lm      ESTABLISHED 6569/ora_arc0_oracl
 tcp        0      0 smsplatform01:61006        smsplatform02:ncube-lm      ESTABLISHED 6577/ora_nsa2_oracl
 tcp        0      0 smsplatform01:61007        smsplatform02:ncube-lm      ESTABLISHED 6573/ora_arc2_oracl
 tcp        0      0 smsplatform01:61005        smsplatform02:ncube-lm      ESTABLISHED 6575/ora_arc3_oracl
 tcp        0      0 smsplatform01:ssh          172.20.1.31:13120          ESTABLISHED 37508/sshd         
 tcp        0      0 smsplatform01:ncube-lm      smsplatform01:59954        ESTABLISHED 6155/tnslsnr       
 tcp        0      0 smsplatform01:ssh          172.20.1.31:http-wmap      ESTABLISHED 37197/sshd         
 tcp        0      0 smsplatform01:59954        smsplatform01:ncube-lm      ESTABLISHED 6313/ora_pmon_oracl

直接使用ip地址,而不通过域名服务器;

[root@smsplatform01 ~]# netstat -n
 Active Internet connections (w/o servers)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State     
 tcp        0      0 172.20.1.34:61004          172.20.1.35:1521            ESTABLISHED
 tcp        0      0 172.20.1.34:61006          172.20.1.35:1521            ESTABLISHED
 tcp        0      0 172.20.1.34:61007          172.20.1.35:1521            ESTABLISHED
 tcp        0      0 172.20.1.34:61005          172.20.1.35:1521            ESTABLISHED
 tcp        0    224 172.20.1.34:22              172.20.1.31:13120          ESTABLISHED
 tcp        0      0 172.20.1.34:1521            172.20.1.34:59954          ESTABLISHED
 tcp        0      0 172.20.1.34:22              172.20.1.31:8990            ESTABLISHED
 tcp        0      0 172.20.1.34:59954          172.20.1.34:1521            ESTABLISHED
 Active UNIX domain sockets (w/o servers)
 Proto RefCnt Flags      Type      State        I-Node Path
 unix  18    [ ]        DGRAM                    20061  /dev/log
 unix  2      [ ]        DGRAM                    17931  @/org/kernel/udev/udevd
 unix  2      [ ]        DGRAM                    20251  @/org/freedesktop/hal/udev_event
 unix  3      [ ]        STREAM    CONNECTED    20465 
 unix  3      [ ]        STREAM    CONNECTED    8890  @/tmp/.X11-unix/X0
 unix  3      [ ]        STREAM    CONNECTED    17266 
 unix  3      [ ]        STREAM    CONNECTED    11029  /tmp/orbit-gdm/linc-1a88-0-7b17782b4443e
 unix  3      [ ]        STREAM    CONNECTED    20121 
 unix  3      [ ]        STREAM    CONNECTED    20455 

显示所有在用端口tcp程序名
[root@smsplatform01 ~]# netstat -antp
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State      PID/Program name 
 tcp        0      0 127.0.0.1:631              0.0.0.0:*                  LISTEN      5731/cupsd         
 tcp        0      0 127.0.0.1:25                0.0.0.0:*                  LISTEN      5993/master       
 tcp        0      0 0.0.0.0:40904              0.0.0.0:*                  LISTEN      5657/rpc.statd     
 tcp        0      0 127.0.0.1:11211            0.0.0.0:*                  LISTEN      37557/memcached   
 tcp        0      0 0.0.0.0:111                0.0.0.0:*                  LISTEN      5609/rpcbind       
 tcp        0      0 172.20.1.34:1521            0.0.0.0:*                  LISTEN      6155/tnslsnr       
 tcp        0      0 0.0.0.0:22                  0.0.0.0:*                  LISTEN      5881/sshd         
 tcp        0      0 172.20.1.34:61004          172.20.1.35:1521            ESTABLISHED 6569/ora_arc0_oracl
 tcp        0      0 172.20.1.34:61006          172.20.1.35:1521            ESTABLISHED 6577/ora_nsa2_oracl
 tcp        0      0 172.20.1.34:61007          172.20.1.35:1521            ESTABLISHED 6573/ora_arc2_oracl
 tcp        0      0 172.20.1.34:61005          172.20.1.35:1521            ESTABLISHED 6575/ora_arc3_oracl
 tcp        0    672 172.20.1.34:22              172.20.1.31:13120          ESTABLISHED 37508/sshd         
 tcp        0      0 172.20.1.34:1521            172.20.1.34:59954          ESTABLISHED 6155/tnslsnr       
 tcp        0      0 172.20.1.34:22              172.20.1.31:8990            ESTABLISHED 37197/sshd         
 tcp        0      0 172.20.1.34:59954          172.20.1.34:1521            ESTABLISHED 6313/ora_pmon_oracl
 tcp        0      0 ::1:631                    :::*                        LISTEN      5731/cupsd         
 tcp        0      0 :::11614                    :::*                        LISTEN      6347/ora_d000_oracl
 tcp        0      0 :::25449                    :::*                        LISTEN      5657/rpc.statd     
 tcp        0      0 :::111                      :::*                        LISTEN      5609/rpcbind       
 tcp        0      0 :::22                      :::*                        LISTEN      5881/sshd     

总结:用这个命令可以看出那个端口被占用,开启那些端口很好用命令 

Linux netstat命令详解

使用netstat检测及监测网络连接 

Netstat 的10个基本用法

Linux netstat命令

Linux命令:service & netstat 

Linux下用netstat命令查看网络负载状况的一条语句

LPI认证考试学习之Linux netstat 命令详解

本文永久更新链接地址

相关内容