java 网络字节序转主机字节序_Linux下查看网络连接

排查系统故障的时候，我们通常会需要查看某一进程是否监听了某一特定端口或者系统中所有监听端口列表等，这时候就需要用到系统提供的某些命令或文件了，下面总结了一些常用的获取系统网络连接的命令。

0x01 netstat命令

netstat命令是一个经典的查看网络，其常用命令如下：

# 查看系统中监听的tcp端口，且将进程信息也一并打印
netstat -ntpl
# 查看系统中所有tcp链接
netstat -natp

-n 不将IP、端口等解析为名称
-a 拉取所有socket（包括tcp、udp、unix sock等）
-p 显示连接关联的进程信息（可能需要root权限）
-t 只显示tcp连接
-u 只显示udp连接
-x 只显示unix sock连接
-l 只显示系统监听端口信息

查询系统中所有监听的tcp端口

0x02 ss命令

ss命令是netstat的替代命令（netstat已经被淘汰），由psutil包提供，新一点的发行版一般都自带了ss命令，如果没有，可以安装iproute包（apt install iproute或yum install iproute）解决。

ss命令的使用方式与netstat基本无异，这里就不在单独列出。

ss命令在使用-p参数的时候，会把子进程信息也打印出来。

当然ss功能不仅限于这些，你可以通过man ss查看ss更详细的用法

0x03 proc文件

某些情况下（docker容器），我们系统中并未安装netstat或ss等命令，而且也不方便去安装这些命令，好在linux中一切结文件，socket连接也不例外，所有这些信息你可以在/proc/net/目录下获取，相关的文件有：

/proc/net/tcp：tcp连接信息文件
/proc/net/tcp6：ipv6 tcp连接信息文件
/proc/net/udp：udp连接信息文件
/proc/net/udp6：ipv6 udp连接信息文件
/proc/net/unix：unix sock连接信息文件

这里以**/proc/net/tcp**举例，说明一下该文件的大致结构：

下面以80端口为例：

5: 00000000:0050 00000000:0000 0A
22: 89428609:9F9B A5428609:0050 08
26: 89428609:9FA6 A5428609:0050 08
|      |      |      |      |   |--> connection state（套接字状态）
|      |      |      |      |------> remote TCP port number（远端端口，主机字节序）
|      |      |      |-------------> remote IPv4 address（远端IP，网络字节序）
|      |      |--------------------> local TCP port number（本地端口，主机字节序）
|      |---------------------------> local IPv4 address（本地IP，网络字节序）
|----------------------------------> number of entry

connection state(套接字状态)，不同的数值代表不同的状态，参照如下：

TCP_ESTABLISHED:1   TCP_SYN_SENT:2
TCP_SYN_RECV:3      TCP_FIN_WAIT1:4
TCP_FIN_WAIT2:5     TCP_TIME_WAIT:6
TCP_CLOSE:7         TCP_CLOSE_WAIT:8
TCP_LAST_ACL:9      TCP_LISTEN:10
TCP_CLOSING:11

所以，如果想要查询系统监听端口，可以使用下面的一个简单命令查询：

awk -F '[ :]+' '{if ($7 = "0A") print $3":"strtonum("0x"$4)"tt"$5":"strtonum("0x"$6)" "$7}' /proc/net/tcp