linux命令--netstat

netstat命令

netstat，用来打印网络上的连接，路由表，接口信息，伪连接和多播成员信息

用法摘要

netstat -t | -u | -w | -l | -a | -n | -o | -p | - N | -h 等

详解

netstat打印出linux'下网络子系统的信息。信息类型由给定的第一个参数控制

1. (none)

在无参数的情况下，netstat显示所有打开的套接字

2. --route r

显示内核路由表

3. --groups -g

显示IPv4和IPv6的多播组成员信息

4. --interfacs -i

显示所有网络接口的信息

5. --masquerade -m

显示多播连接

6. --statistics -s

显示每一种协议的统计信息

选项

-verbose -v

告诉用户哪些数据可能是冗余数据，尤其会打印出一些关于未配置地址家族的信息

--numeric -n

显示用数字表示的地址

--numeric-hosts

用数字显示主机地址，但不影响端口或用户名的解析

--numeric-ports

用数字表示端口号，但不影响主机或用户名的解析

--numeric-users

用数字表示用户的ID

--protocol=family, -A

指定地址家族，family用逗号分开，如inet, unix, ipx, ax25, nettrom 和ddp;这些和以下的用法等同: --inet,--unix(-x), --ipx,，--ax25, --netrom, --ddp

-c , --continuous

每个一秒持续打印出指定选项的信息

-e , --extend

显示额外的信息，这个最多只能同时用两次

-o , --timers

包括与网络定时器相关的信息

-p, --program

显示PID，每一个套接字程序的名字

-l, --listening

显示只处于监听状态的套接字

-a， -all

显示listening 获得 non-listening 的套接字，带上 --interfaces选项，可以显示不活跃的接口

-F

根据FIB打印出路由信息

-C
从路由缓存中打印处路由信息

输出解释

Active Internet connections (TCP, UDP, raw)

Proto

套接字使用的协议(TCP, UDP, RAW)

Recv-Q

没有从套接字用户程序复制的字节数

Send-Q

远程主机没确认的字节数

Local Address

主机后面地址与端口号，如zyw.local:55466

Foreign Address

远程套接字的地址和端口号

State

套接字状态(11个)：ESTABISHED, SYN_SENT, SYN_RECV, FIN_WAIT1, FIN_WAIT2, TIME_WAIT, CLOSE, CLOSE_WAIT, LAST_ACK, LISTEN, CLOSING,

User

套接字拥有者的用户名或用户ID

PID/Program name

PID和拥有套接字的进程名，用/分开

Timer

定时器信息

Active UNIX domain Sockets

Proto

uinx使用的套接字的协议

Flags

SO_ACCEPTON, SO_WAITDATA, SO_NOSPACE,

Type

SOCK_DGRAM 用户数据报模式

SOCK_STREAM 用于流式套接字

SOCK_RAM 用于原始套接字

SOCK_RDM 用于可靠传递的消息

SOCK_SEQPACKET 用于顺序的分组套接字

State

FREE 套接字未被分配

LISTENING socket处于监听连接请求的状态

CONNECTING 套接字即将建立连接

CONNECTED 套接字已连接

DISCONNECTING 套接字正在断开连接

PID/Program name

进程的ID和已经代开套接字的进程的名字

Path 和套接字通信的程序的路径

与网路相关的文件位置

/etc/servics 网络服务文件

/proc 存储每个进程的信息，可以查看内核状态信息

/proc/net/dev 设备信息

/proc/net/raw 原始套接字信息

/proc/net/tcp tcp套接字信息

/pro/net/udp udp套接字信息