netstat的10个基本用法

2024-08-21 18:08
文章标签 用法 基本 netstat

本文主要是介绍netstat的10个基本用法，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

Netstat 简介

Netstat 是一款命令行工具，可用于列出系统上所有的网络套接字连接情况，包括 tcp, udp 以及 unix 套接字，另外它还能列出处于监听状态（即等待接入请求）的套接字。如果你想确认系统上的 Web 服务有没有起来，你可以查看80端口有没有打开。以上功能使 netstat 成为网管和系统管理员的必备利器。在这篇教程中，我会列出几个例子，教大家如何使用 netstat 去查找网络连接信息和系统开启的端口号。

以下的简单介绍来自 netstat 的 man 手册：

netstat - 打印网络连接、路由表、连接的数据统计、伪装连接以及广播域成员。

1. 列出所有连接

第一个要介绍的，是最简单的命令：列出所有当前的连接。使用 -a 选项即可。

 
  1. $ netstat -a
  2.  
  3. Active Internet connections (servers and established)
  4. Proto Recv-Q Send-Q Local Address           Foreign Address         State      
  5. tcp        0      0 enlightened:domain      *:*                     LISTEN     
  6. tcp        0      0 localhost:ipp           *:*                     LISTEN     
  7. tcp        0      0 enlightened.local:54750 li240-5.members.li:http ESTABLISHED
  8. tcp        0      0 enlightened.local:49980 del01s07-in-f14.1:https ESTABLISHED
  9. tcp6       0      0 ip6-localhost:ipp       [::]:*                  LISTEN     
  10. udp        0      0 enlightened:domain      *:*                                
  11. udp        0      0 *:bootpc                *:*                                
  12. udp        0      0 enlightened.local:ntp   *:*                                
  13. udp        0      0 localhost:ntp           *:*                                
  14. udp        0      0 *:ntp                   *:*                                
  15. udp        0      0 *:58570                 *:*                                
  16. udp        0      0 *:mdns                  *:*                                
  17. udp        0      0 *:49459                 *:*                                
  18. udp6       0      0 fe80::216:36ff:fef8:ntp [::]:*                             
  19. udp6       0      0 ip6-localhost:ntp       [::]:*                             
  20. udp6       0      0 [::]:ntp                [::]:*                             
  21. udp6       0      0 [::]:mdns               [::]:*                             
  22. udp6       0      0 [::]:63811              [::]:*                             
  23. udp6       0      0 [::]:54952              [::]:*                             
  24. Active UNIX domain sockets (servers and established)
  25. Proto RefCnt Flags       Type       State         I-Node   Path
  26. unix  2      [ ACC ]     STREAM     LISTENING     12403    @/tmp/dbus-IDgfj3UGXX
  27. unix  2      [ ACC ]     STREAM     LISTENING     40202    @/dbus-vfs-daemon/socket-6nUC6CCx

上述命令列出 tcp, udp 和 unix 协议下所有套接字的所有连接。然而这些信息还不够详细，管理员往往需要查看某个协议或端口的具体连接情况。

2. 只列出 TCP 或 UDP 协议的连接

使用 -t 选项列出 TCP 协议的连接：

 
  1. $ netstat -at
  2. Active Internet connections (servers and established)
  3. Proto Recv-Q Send-Q Local Address           Foreign Address         State      
  4. tcp        0      0 enlightened:domain      *:*                     LISTEN     
  5. tcp        0      0 localhost:ipp           *:*                     LISTEN     
  6. tcp        0      0 enlightened.local:36310 del01s07-in-f24.1:https ESTABLISHED
  7. tcp        0      0 enlightened.local:45038 a96-17-181-10.depl:http ESTABLISHED
  8. tcp        0      0 enlightened.local:37892 ABTS-North-Static-:http ESTABLISHED
  9. .....

使用 -u 选项列出 UDP 协议的连接：

 
  1. $ netstat -au
  2. Active Internet connections (servers and established)
  3. Proto Recv-Q Send-Q Local Address           Foreign Address         State      
  4. udp        0      0 *:34660                 *:*                                
  5. udp        0      0 enlightened:domain      *:*                                
  6. udp        0      0 *:bootpc                *:*                                
  7. udp        0      0 enlightened.local:ntp   *:*                                
  8. udp        0      0 localhost:ntp           *:*                                
  9. udp        0      0 *:ntp                   *:*                                
  10. udp6       0      0 fe80::216:36ff:fef8:ntp [::]:*                             
  11. udp6       0      0 ip6-localhost:ntp       [::]:*                             
  12. udp6       0      0 [::]:ntp                [::]:*

上面同时显示了 IPv4 和 IPv6 的连接。

3. 禁用反向域名解析，加快查询速度

默认情况下 netstat 会通过反向域名解析技术查找每个 IP 地址对应的主机名。这会降低查找速度。如果你觉得 IP 地址已经足够，而没有必要知道主机名，就使用 -n 选项禁用域名解析功能。

 
  1. $ netstat -ant
  2. Active Internet connections (servers and established)
  3. Proto Recv-Q Send-Q Local Address           Foreign Address         State      
  4. tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN     
  5. tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN     
  6. tcp        0      0 192.168.1.2:49058       173.255.230.5:80        ESTABLISHED
  7. tcp        0      0 192.168.1.2:33324       173.194.36.117:443      ESTABLISHED
  8. tcp6       0      0 ::1:631                 :::*                    LISTEN

上述命令列出所有 TCP 协议的连接，没有使用域名解析技术。So easy ? 非常好。

4. 只列出监听中的连接

任何网络服务的后台进程都会打开一个端口，用于监听接入的请求。这些正在监听的套接字也和连接的套接字一样，也能被 netstat 列出来。使用 -l 选项列出正在监听的套接字。

 
  1. $ netstat -tnl
  2. Active Internet connections (only servers)
  3. Proto Recv-Q Send-Q Local Address           Foreign Address         State      
  4. tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN     
  5. tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN     
  6. tcp6       0      0 ::1:631                 :::*                    LISTEN

现在我们可以看到处于监听状态的 TCP 端口和连接。如果你查看所有监听端口，去掉 -t 选项。如果你只想查看 UDP 端口，使用 -u 选项，代替 -t 选项。

注意：不要使用 -a 选项，否则 netstat 会列出所有连接，而不仅仅是监听端口。

5. 获取进程名、进程号以及用户 ID

查看端口和连接的信息时，能查看到它们对应的进程名和进程号对系统管理员来说是非常有帮助的。举个栗子，Apache 的 httpd 服务开启80端口，如果你要查看 http 服务是否已经启动，或者 http 服务是由 apache 还是 nginx 启动的，这时候你可以看看进程名。

使用 -p 选项查看进程信息。

 
  1. ~$ sudo netstat -nlpt
  2. Active Internet connections (only servers)
  3. Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
  4. tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN      1144/dnsmasq    
  5. tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      661/cupsd       
  6. tcp6       0      0 ::1:631                 :::*                    LISTEN      661/cupsd

使用 -p 选项时，netstat 必须运行在 root 权限之下，不然它就不能得到运行在 root 权限下的进程名，而很多服务包括 http 和 ftp 都运行在 root 权限之下。

相比进程名和进程号而言，查看进程的拥有者会更有用。使用 -ep 选项可以同时查看进程名和用户名。

 
  1. $ sudo netstat -ltpe
  2. Active Internet connections (only servers)
  3. Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode       PID/Program name
  4. tcp        0      0 enlightened:domain      *:*                     LISTEN      root       11090       1144/dnsmasq    
  5. tcp        0      0 localhost:ipp           *:*                     LISTEN      root       9755        661/cupsd       
  6. tcp6       0      0 ip6-localhost:ipp       [::]:*                  LISTEN      root       9754        661/cupsd

上面列出 TCP 协议下的监听套接字，同时显示进程信息和一些额外信息。

这些额外的信息包括用户名和进程的索引节点号。这个命令对网管来说很有用。

注意 - 假如你将 -n 和 -e 选项一起使用，User 列的属性就是用户的 ID 号，而不是用户名。

6. 打印统计数据

netstat 可以打印出网络统计数据，包括某个协议下的收发包数量。

下面列出所有网络包的统计情况：

 
  1. $ netstat -s
  2. Ip:
  3.     32797 total packets received
  4.     0 forwarded
  5.     0 incoming packets discarded
  6.     32795 incoming packets delivered
  7.     29115 requests sent out
  8.     60 outgoing packets dropped
  9. Icmp:
  10.     125 ICMP messages received
  11.     0 input ICMP message failed.
  12.     ICMP input histogram:
  13.         destination unreachable: 125
  14.     125 ICMP messages sent
  15.     0 ICMP messages failed
  16.     ICMP output histogram:
  17.         destination unreachable: 125
  18. ... OUTPUT TRUNCATED ...

如果想只打印出 TCP 或 UDP 协议的统计数据，只要加上对应的选项（-t 和 -u）即可，so easy。

7. 显示内核路由信息

使用 -r 选项打印内核路由信息。打印出来的信息与 route 命令输出的信息一样。我们也可以使用 -n 选项禁止域名解析。

 
  1. $ netstat -rn
  2. Kernel IP routing table
  3. Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
  4. 0.0.0.0         192.168.1.1     0.0.0.0         UG        0 0          0 eth0
  5. 192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0

8. 打印网络接口

netstat 也能打印网络接口信息，-i 选项就是为这个功能而生。

 
  1. $ netstat -i
  2. Kernel Interface table
  3. Iface   MTU Met   RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
  4. eth0       1500 0     31611      0      0 0         27503      0      0      0 BMRU
  5. lo        65536 0      2913      0      0 0          2913      0      0      0 LRU

上面输出的信息比较原始。我们将 -e 选项和 -i 选项搭配使用，可以输出用户友好的信息。

 
  1. $ netstat -ie
  2. Kernel Interface table
  3. eth0      Link encap:Ethernet  HWaddr 00:16:36:f8:b2:64  
  4.           inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0
  5.           inet6 addr: fe80::216:36ff:fef8:b264/64 Scope:Link
  6.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
  7.           RX packets:31682 errors:0 dropped:0 overruns:0 frame:0
  8.           TX packets:27573 errors:0 dropped:0 overruns:0 carrier:0
  9.           collisions:0 txqueuelen:1000 
  10.           RX bytes:29637117 (29.6 MB)  TX bytes:4590583 (4.5 MB)
  11.           Interrupt:18 Memory:da000000-da020000 
  12.  
  13. lo        Link encap:Local Loopback  
  14.           inet addr:127.0.0.1  Mask:255.0.0.0
  15.           inet6 addr: ::1/128 Scope:Host
  16.           UP LOOPBACK RUNNING  MTU:65536  Metric:1
  17.           RX packets:2921 errors:0 dropped:0 overruns:0 frame:0
  18.           TX packets:2921 errors:0 dropped:0 overruns:0 carrier:0
  19.           collisions:0 txqueuelen:0 
  20.           RX bytes:305297 (305.2 KB)  TX bytes:305297 (305.2 KB)

上面的输出信息与 ifconfig 输出的信息一样。

9. netstat 持续输出

我们可以使用 netstat 的 -c 选项持续输出信息。

 
  1. $ netstat -ct

这个命令可持续输出 TCP 协议信息。

10. 显示多播组信息

选项 -g 会输出 IPv4 和 IPv6 的多播组信息。

 
  1. $ netstat -g
  2. IPv6/IPv4 Group Memberships
  3. Interface       RefCnt Group
  4. --------------- ------ ---------------------
  5. lo              1      all-systems.mcast.net
  6. eth0            1      224.0.0.251
  7. eth0            1      all-systems.mcast.net
  8. lo              1      ip6-allnodes
  9. lo              1      ff01::1
  10. eth0            1      ff02::fb
  11. eth0            1      ff02::1:fff8:b264
  12. eth0            1      ip6-allnodes
  13. eth0            1      ff01::1
  14. wlan0           1      ip6-allnodes
  15. wlan0           1      ff01::1

更多用法

目前为止我们列出了 netstat 的基本用法，现在让我们一起来 geek 吧～

打印 active 状态的连接

active 状态的套接字连接用 "ESTABLISHED" 字段表示，所以我们可以使用 grep 命令获得 active 状态的连接：

 
  1. $ netstat -atnp | grep ESTA
  2. (Not all processes could be identified, non-owned process info
  3.  will not be shown, you would have to be root to see it all.)
  4. tcp        0      0 192.168.1.2:49156       173.255.230.5:80        ESTABLISHED 1691/chrome     
  5. tcp        0      0 192.168.1.2:33324       173.194.36.117:443      ESTABLISHED 1691/chrome

配合 watch 命令监视 active 状态的连接：

 
  1. $ watch -d -n0 "netstat -atnp | grep ESTA"

查看服务是否在运行

如果你想看看 http,smtp 或 ntp 服务是否在运行，使用 grep。

 
  1. $ sudo netstat -aple | grep ntp
  2. udp        0      0 enlightened.local:ntp   *:*                                 root       17430       1789/ntpd       
  3. udp        0      0 localhost:ntp           *:*                                 root       17429       1789/ntpd       
  4. udp        0      0 *:ntp                   *:*                                 root       17422       1789/ntpd       
  5. udp6       0      0 fe80::216:36ff:fef8:ntp [::]:*                              root       17432       1789/ntpd       
  6. udp6       0      0 ip6-localhost:ntp       [::]:*                              root       17431       1789/ntpd       
  7. udp6       0      0 [::]:ntp                [::]:*                              root       17423       1789/ntpd       
  8. unix  2      [ ]         DGRAM                    17418    1789/ntpd

从这里可以看到 ntp 服务正在运行。使用 grep 命令你可以查看 http 或 smtp 或其它任何你想查看的服务。

好了，netstat 的大部分功能都介绍过了，如果你想知道 netstat 更高级的功能，阅读它的手册吧（man netstat）。

这篇关于netstat的10个基本用法的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1093898。

相关文章

Python中logging模块用法示例总结

Python中logging模块用法示例总结

《Python中logging模块用法示例总结》在Python中logging模块是一个强大的日志记录工具,它允许用户将程序运行期间产生的日志信息输出到控制台或者写入到文件中,：本文主要介绍Pyt... 目录前言一. 基本使用1. 五种日志等级2.  设置报告等级3. 自定义格式4. C语言风格的格式化方法
阅读更多...
SpringBoot 获取请求参数的常用注解及用法

SpringBoot 获取请求参数的常用注解及用法

《SpringBoot获取请求参数的常用注解及用法》SpringBoot通过@RequestParam、@PathVariable等注解支持从HTTP请求中获取参数,涵盖查询、路径、请求体、头、C... 目录SpringBoot 提供了多种注解来方便地从 HTTP 请求中获取参数以下是主要的注解及其用法：1
阅读更多...
Python ORM神器之SQLAlchemy基本使用完全指南

Python ORM神器之SQLAlchemy基本使用完全指南

《PythonORM神器之SQLAlchemy基本使用完全指南》SQLAlchemy是Python主流ORM框架,通过对象化方式简化数据库操作,支持多数据库,提供引擎、会话、模型等核心组件,实现事务... 目录一、什么是SQLAlchemy？二、安装SQLAlchemy三、核心概念1. Engine（引擎）
阅读更多...
Java中HashMap的用法详细介绍

Java中HashMap的用法详细介绍

《Java中HashMap的用法详细介绍》JavaHashMap是一种高效的数据结构,用于存储键值对,它是基于哈希表实现的,提供快速的插入、删除和查找操作,：本文主要介绍Java中HashMap... 目录一.HashMap1.基本概念2.底层数据结构：3.HashCode和equals方法为什么重写Has
阅读更多...
Android协程高级用法大全

Android协程高级用法大全

《Android协程高级用法大全》这篇文章给大家介绍Android协程高级用法大全,本文结合实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友跟随小编一起学习吧... 目录1️⃣ 协程作用域（CoroutineScope）与生命周期绑定Activity/Fragment 中手
阅读更多...
Python异步编程之await与asyncio基本用法详解

Python异步编程之await与asyncio基本用法详解

《Python异步编程之await与asyncio基本用法详解》在Python中,await和asyncio是异步编程的核心工具,用于高效处理I/O密集型任务（如网络请求、文件读写、数据库操作等）,接... 目录一、核心概念二、使用场景三、基本用法1. 定义协程2. 运行协程3. 并发执行多个任务四、关键
阅读更多...
Go语言连接MySQL数据库执行基本的增删改查

Go语言连接MySQL数据库执行基本的增删改查

《Go语言连接MySQL数据库执行基本的增删改查》在后端开发中,MySQL是最常用的关系型数据库之一,本文主要为大家详细介绍了如何使用Go连接MySQL数据库并执行基本的增删改查吧... 目录Go语言连接mysql数据库准备工作安装 MySQL 驱动代码实现运行结果注意事项Go语言执行基本的增删改查准备工作
阅读更多...
Python中yield的用法和实际应用示例

Python中yield的用法和实际应用示例

《Python中yield的用法和实际应用示例》在Python中,yield关键字主要用于生成器函数（generatorfunctions）中,其目的是使函数能够像迭代器一样工作,即可以被遍历,但不会... 目录python中yield的用法详解一、引言二、yield的基本用法1、yield与生成器2、yi
阅读更多...
深度解析Python yfinance的核心功能和高级用法

深度解析Python yfinance的核心功能和高级用法

《深度解析Pythonyfinance的核心功能和高级用法》yfinance是一个功能强大且易于使用的Python库,用于从YahooFinance获取金融数据,本教程将深入探讨yfinance的核... 目录yfinance 深度解析教程 (python)1. 简介与安装1.1 什么是 yfinance?
阅读更多...
Python库 Django 的简介、安装、用法入门教程

Python库 Django 的简介、安装、用法入门教程

《Python库Django的简介、安装、用法入门教程》Django是Python最流行的Web框架之一,它帮助开发者快速、高效地构建功能强大的Web应用程序,接下来我们将从简介、安装到用法详解,... 目录一、Django 简介 二、Django 的安装教程 1. 创建虚拟环境2. 安装Django三、创
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2