Linux 網絡監控命令（netstat）

netstat命令

netstat命令用來打印Linux中網絡系統的狀態信息，可讓你得知整個Linux系統的網絡情況。

netstat(選項)

-a或--all：顯示所有連線中的Socket；
-A<網絡類型>或--<網絡類型>：列出該網絡類型連線中的相關地址；
-c或--continuous：持續列出網絡狀態；
-C或--cache：顯示路由器配置的快取信息；
-e或--extend：顯示網絡其他相關信息；
-F或--fib：顯示FIB；
-g或--groups：顯示多重廣播功能群組組員名單；
-h或--help：在線幫助；
-i或--interfaces：顯示網絡界面信息表單；
-l或--listening：顯示監控中的服務器的Socket；
-M或--masquerade：顯示偽裝的網絡連線；
-n或--numeric：直接使用ip地址，而不通過域名服務器；
-N或--netlink或--symbolic：顯示網絡硬件外圍設備的符號連接名稱；
-o或--timers：顯示計時器；
-p或--programs：顯示正在使用Socket的程序識別碼和程序名稱；
-r或--route：顯示Routing Table；
-s或--statistice：顯示網絡工作信息統計表；
-t或--tcp：顯示TCP傳輸協議的連線狀況；
-u或--udp：顯示UDP傳輸協議的連線狀況；
-v或--verbose：顯示指令執行過程；
-V或--version：顯示版本信息；
-w或--raw：顯示RAW傳輸協議的連線狀況；
-x或--unix：此參數的效果和指定"-A unix"參數相同；
--ip或--inet：此參數的效果和指定"-A inet"參數相同。

列出所有端口
[root@smsplatform01 ~]# netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:ipp *:* LISTEN
tcp 0 0 localhost:smtp *:* LISTEN
tcp 0 0 *:40904 *:* LISTEN
tcp 0 0 localhost:memcache *:* LISTEN
tcp 0 0 *:sunrpc *:* LISTEN
tcp 0 0 smsplatform01:ncube-lm *:* LISTEN
tcp 0 0 *:ssh *:*

列出所有已經再監聽端口
[root@smsplatform01 ~]# netstat -al
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:ipp *:* LISTEN
tcp 0 0 localhost:smtp *:* LISTEN
tcp 0 0 *:40904 *:* LISTEN
tcp 0 0 localhost:memcache *:* LISTEN
tcp 0 0 *:sunrpc *:* LISTEN
tcp 0 0 smsplatform01:ncube-lm *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN

列出所有的tcp端口
[root@smsplatform01 ~]# netstat -at
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:ipp *:* LISTEN
tcp 0 0 localhost:smtp *:* LISTEN
tcp 0 0 *:40904 *:* LISTEN
tcp 0 0 localhost:memcache *:* LISTEN
tcp 0 0 *:sunrpc *:* LISTEN
tcp 0 0 smsplatform01:ncube-lm *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN
tcp 0 0 smsplatform01:61004 smsplatform02:ncube-lm ESTABLISHED
tcp 0 0 smsplatform01:61006 smsplatform02:ncube-lm ESTABLISHED
tcp 0 0 smsplatform01:61007 smsplatform02:ncube-lm ESTABLISHED
tcp 0 0 smsplatform01:61005 smsplatform02:ncube-lm ESTABLISHED
tcp 0 0 smsplatform01:ssh 172.20.1.31:13120 ESTABLISHED
tcp 0 0 smsplatform01:ncube-lm smsplatform01:59954 ESTABLISHED
tcp 0 0 smsplatform01:ssh 172.20.1.31:http-wmap ESTABLISHED
tcp 0 0 smsplatform01:59954 smsplatform01:ncube-lm ESTABLISHED

列出所有的udp端口
[root@smsplatform01 ~]# netstat -au
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
udp 0 0 *:sunrpc *:*
udp 0 0 *:ipp *:*
udp 0 0 *:rushd *:*
udp 0 0 localhost:745 *:*
udp 0 0 *:17343 *:*
udp 0 0 *:11648 *:*

顯示正在使用Socket的程序識別碼和程序名稱
[root@smsplatform01 ~]# netstat -p
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 smsplatform01:61004 smsplatform02:ncube-lm ESTABLISHED 6569/ora_arc0_oracl
tcp 0 0 smsplatform01:61006 smsplatform02:ncube-lm ESTABLISHED 6577/ora_nsa2_oracl
tcp 0 0 smsplatform01:61007 smsplatform02:ncube-lm ESTABLISHED 6573/ora_arc2_oracl
tcp 0 0 smsplatform01:61005 smsplatform02:ncube-lm ESTABLISHED 6575/ora_arc3_oracl
tcp 0 0 smsplatform01:ssh 172.20.1.31:13120 ESTABLISHED 37508/sshd
tcp 0 0 smsplatform01:ncube-lm smsplatform01:59954 ESTABLISHED 6155/tnslsnr
tcp 0 0 smsplatform01:ssh 172.20.1.31:http-wmap ESTABLISHED 37197/sshd
tcp 0 0 smsplatform01:59954 smsplatform01:ncube-lm ESTABLISHED 6313/ora_pmon_oracl

直接使用ip地址，而不通過域名服務器；

[root@smsplatform01 ~]# netstat -n
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 172.20.1.34:61004 172.20.1.35:1521 ESTABLISHED
tcp 0 0 172.20.1.34:61006 172.20.1.35:1521 ESTABLISHED
tcp 0 0 172.20.1.34:61007 172.20.1.35:1521 ESTABLISHED
tcp 0 0 172.20.1.34:61005 172.20.1.35:1521 ESTABLISHED
tcp 0 224 172.20.1.34:22 172.20.1.31:13120 ESTABLISHED
tcp 0 0 172.20.1.34:1521 172.20.1.34:59954 ESTABLISHED
tcp 0 0 172.20.1.34:22 172.20.1.31:8990 ESTABLISHED
tcp 0 0 172.20.1.34:59954 172.20.1.34:1521 ESTABLISHED
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags Type State I-Node Path
unix 18 [ ] DGRAM 20061 /dev/log
unix 2 [ ] DGRAM 17931 @/org/kernel/udev/udevd
unix 2 [ ] DGRAM 20251 @/org/freedesktop/hal/udev_event
unix 3 [ ] STREAM CONNECTED 20465
unix 3 [ ] STREAM CONNECTED 8890 @/tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 17266
unix 3 [ ] STREAM CONNECTED 11029 /tmp/orbit-gdm/linc-1a88-0-7b17782b4443e
unix 3 [ ] STREAM CONNECTED 20121
unix 3 [ ] STREAM CONNECTED 20455

顯示所有在用端口tcp程序名
[root@smsplatform01 ~]# netstat -antp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 5731/cupsd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 5993/master
tcp 0 0 0.0.0.0:40904 0.0.0.0:* LISTEN 5657/rpc.statd
tcp 0 0 127.0.0.1:11211 0.0.0.0:* LISTEN 37557/memcached
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 5609/rpcbind
tcp 0 0 172.20.1.34:1521 0.0.0.0:* LISTEN 6155/tnslsnr
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 5881/sshd
tcp 0 0 172.20.1.34:61004 172.20.1.35:1521 ESTABLISHED 6569/ora_arc0_oracl
tcp 0 0 172.20.1.34:61006 172.20.1.35:1521 ESTABLISHED 6577/ora_nsa2_oracl
tcp 0 0 172.20.1.34:61007 172.20.1.35:1521 ESTABLISHED 6573/ora_arc2_oracl
tcp 0 0 172.20.1.34:61005 172.20.1.35:1521 ESTABLISHED 6575/ora_arc3_oracl
tcp 0 672 172.20.1.34:22 172.20.1.31:13120 ESTABLISHED 37508/sshd
tcp 0 0 172.20.1.34:1521 172.20.1.34:59954 ESTABLISHED 6155/tnslsnr
tcp 0 0 172.20.1.34:22 172.20.1.31:8990 ESTABLISHED 37197/sshd
tcp 0 0 172.20.1.34:59954 172.20.1.34:1521 ESTABLISHED 6313/ora_pmon_oracl
tcp 0 0 ::1:631 :::* LISTEN 5731/cupsd
tcp 0 0 :::11614 :::* LISTEN 6347/ora_d000_oracl
tcp 0 0 :::25449 :::* LISTEN 5657/rpc.statd
tcp 0 0 :::111 :::* LISTEN 5609/rpcbind
tcp 0 0 :::22 :::* LISTEN 5881/sshd

總結：用這個命令可以看出那個端口被占用，開啟那些端口很好用命令

Linux netstat命令詳解 http://www.linuxidc.com/Linux/2012-12/75667.htm

使用netstat檢測及監測網絡連接 http://www.linuxidc.com/Linux/2014-09/106497.htm

Netstat 的10個基本用法 http://www.linuxidc.com/Linux/2014-01/94644.htm

Linux netstat命令 http://www.linuxidc.com/Linux/2013-06/85528.htm

Linux命令：service & netstat http://www.linuxidc.com/Linux/2011-12/48395.htm

Linux下用netstat命令查看網絡負載狀況的一條語句 http://www.linuxidc.com/Linux/2011-08/41429.htm

LPI認證考試學習之Linux netstat 命令詳解 http://www.linuxidc.com/Linux/2009-12/23197.htm