查看Linux中網(wǎng)絡(luò)系統(tǒng)狀態(tài)信息
netstat命令 用來(lái)打印Linux中網(wǎng)絡(luò)系統(tǒng)的狀態(tài)信息，可讓你得知整個(gè)Linux系統(tǒng)的網(wǎng)絡(luò)情況。
netstat(選項(xiàng))
-a或--all：顯示所有連線中的Socket；
-A<網(wǎng)絡(luò)類型>或--<網(wǎng)絡(luò)類型>：列出該網(wǎng)絡(luò)類型連線中的相關(guān)地址；
-c或--continuous：持續(xù)列出網(wǎng)絡(luò)狀態(tài)；
-C或--cache：顯示路由器配置的快取信息；
-e或--extend：顯示網(wǎng)絡(luò)其他相關(guān)信息；
-F或--fib：顯示FIB；
-g或--groups：顯示多重廣播功能群組組員名單；
-h或--help：在線幫助；
-i或--interfaces：顯示網(wǎng)絡(luò)界面信息表單；
-l或--listening：顯示監(jiān)控中的服務(wù)器的Socket；
-M或--masquerade：顯示偽裝的網(wǎng)絡(luò)連線；
-n或--numeric：直接使用ip地址，而不通過(guò)域名服務(wù)器；
-N或--netlink或--symbolic：顯示網(wǎng)絡(luò)硬件外圍設(shè)備的符號(hào)連接名稱；
-o或--timers：顯示計(jì)時(shí)器；
-p或--programs：顯示正在使用Socket的程序識(shí)別碼和程序名稱；
-r或--route：顯示Routing Table；
-s或--statistice：顯示網(wǎng)絡(luò)工作信息統(tǒng)計(jì)表；
-t或--tcp：顯示TCP傳輸協(xié)議的連線狀況；
-u或--udp：顯示UDP傳輸協(xié)議的連線狀況；
-v或--verbose：顯示指令執(zhí)行過(guò)程；
-V或--version：顯示版本信息；
-w或--raw：顯示RAW傳輸協(xié)議的連線狀況；
-x或--unix：此參數(shù)的效果和指定"-A unix"參數(shù)相同；
--ip或--inet：此參數(shù)的效果和指定"-A inet"參數(shù)相同。
列出所有端口 (包括監(jiān)聽和未監(jiān)聽的)
netstat -a #列出所有端口
netstat -at #列出所有tcp端口
netstat -au #列出所有udp端口
列出所有處于監(jiān)聽狀態(tài)的 Sockets
netstat -l #只顯示監(jiān)聽端口
netstat -lt #只列出所有監(jiān)聽 tcp 端口
netstat -lu #只列出所有監(jiān)聽 udp 端口
netstat -lx #只列出所有監(jiān)聽 UNIX 端口
顯示每個(gè)協(xié)議的統(tǒng)計(jì)信息
netstat -s 顯示所有端口的統(tǒng)計(jì)信息
netstat -st 顯示TCP端口的統(tǒng)計(jì)信息
netstat -su 顯示UDP端口的統(tǒng)計(jì)信息
?```shell
**在netstat輸出中顯示 PID 和進(jìn)程名稱**
?```shell
netstat -pt
netstat -p可以與其它開關(guān)一起使用，就可以添加“PID/進(jìn)程名稱”到netstat輸出中，這樣debugging的時(shí)候可以很方便的發(fā)現(xiàn)特定端口運(yùn)行的程序。
在netstat輸出中不顯示主機(jī)，端口和用戶名(host, port or user)
當(dāng)你不想讓主機(jī)，端口和用戶名顯示，使用netstat -n。將會(huì)使用數(shù)字代替那些名稱。同樣可以加速輸出，因?yàn)椴挥眠M(jìn)行比對(duì)查詢。
netstat -an
如果只是不想讓這三個(gè)名稱中的一個(gè)被顯示，使用以下命令:
netsat -a --numeric-ports
netsat -a --numeric-hosts
netsat -a --numeric-users
持續(xù)輸出netstat信息
netstat -c #每隔一秒輸出網(wǎng)絡(luò)信息
顯示系統(tǒng)不支持的地址族(Address Families)
netstat --verbose
在輸出的末尾，會(huì)有如下的信息：
netstat: no support for `AF IPX' on this system.
netstat: no support for `AF AX25' on this system.
netstat: no support for `AF X25' on this system.
netstat: no support for `AF NETROM' on this system.
顯示核心路由信息
netstat -r
使用netstat -rn顯示數(shù)字格式，不查詢主機(jī)名稱。
找出程序運(yùn)行的端口
并不是所有的進(jìn)程都能找到，沒(méi)有權(quán)限的會(huì)不顯示，使用 root 權(quán)限查看所有的信息。
netstat -ap | grep ssh
找出運(yùn)行在指定端口的進(jìn)程：
netstat -an | grep ':80'
通過(guò)端口找進(jìn)程ID
netstat -anp|grep 8081 | grep LISTEN|awk '{printf $7}'|cut -d/ -f1
顯示網(wǎng)絡(luò)接口列表
netstat -i
顯示詳細(xì)信息，像是ifconfig使用netstat -ie。
IP和TCP分析
查看連接某服務(wù)端口最多的的IP地址：
netstat -ntu | grep :80 | awk '{print $5}' | cut -d: -f1 | awk '{++ip[$1]} END {for(i in ip) print ip[i],"\t",i}' | sort -nr
TCP各種狀態(tài)列表：
netstat -nt | grep -e 127.0.0.1 -e 0.0.0.0 -e ::: -v | awk '/^tcp/ {++state[$NF]} END {for(i in state) print i,"\t",state[i]}'
查看phpcgi進(jìn)程數(shù)，如果接近預(yù)設(shè)值，說(shuō)明不夠用，需要增加：
netstat -anpo | grep "php-cgi" | wc -l
共有12中可能的狀態(tài)，前面11種是按照TCP連接建立的三次握手和TCP連接斷開的四次揮手過(guò)程來(lái)描述的：
LISTEN：首先服務(wù)端需要打開一個(gè)socket進(jìn)行監(jiān)聽，狀態(tài)為 LISTEN，偵聽來(lái)自遠(yuǎn)方TCP端口的連接請(qǐng)求 ；
SYN_SENT：客戶端通過(guò)應(yīng)用程序調(diào)用connect進(jìn)行active open，于是客戶端tcp發(fā)送一個(gè)SYN以請(qǐng)求建立一個(gè)連接，之后狀態(tài)置為 SYN_SENT，在發(fā)送連接請(qǐng)求后等待匹配的連接請(qǐng)求；
SYN_RECV：服務(wù)端應(yīng)發(fā)出ACK確認(rèn)客戶端的 SYN，同時(shí)自己向客戶端發(fā)送一個(gè)SYN，之后狀態(tài)置為，在收到和發(fā)送一個(gè)連接請(qǐng)求后等待對(duì)連接請(qǐng)求的確認(rèn)；
ESTABLISHED：代表一個(gè)打開的連接，雙方可以進(jìn)行或已經(jīng)在數(shù)據(jù)交互了， 代表一個(gè)打開的連接，數(shù)據(jù)可以傳送給用戶；
FIN_WAIT1：主動(dòng)關(guān)閉(active close)端應(yīng)用程序調(diào)用close，于是其TCP發(fā)出FIN請(qǐng)求主動(dòng)關(guān)閉連接，之后進(jìn)入FIN_WAIT1狀態(tài)， 等待遠(yuǎn)程TCP的連接中斷請(qǐng)求，或先前的連接中斷請(qǐng)求的確認(rèn)；
CLOSE_WAIT：被動(dòng)關(guān)閉(passive close)端TCP接到FIN后，就發(fā)出ACK以回應(yīng)FIN請(qǐng)求(它的接收也作為文件結(jié)束符傳遞給上層應(yīng)用程序)，并進(jìn)入CLOSE_WAIT， 等待從本地用戶發(fā)來(lái)的連接中斷請(qǐng)求；
FIN_WAIT2：主動(dòng)關(guān)閉端接到ACK后，就進(jìn)入了 FIN-WAIT-2，從遠(yuǎn)程TCP等待連接中斷請(qǐng)求；
LAST_ACK：被動(dòng)關(guān)閉端一段時(shí)間后，接收到文件結(jié)束符的應(yīng)用程 序?qū)⒄{(diào)用CLOSE關(guān)閉連接，這導(dǎo)致它的TCP也發(fā)送一個(gè) FIN,等待對(duì)方的ACK.就進(jìn)入了LAST-ACK，等待原來(lái)發(fā)向遠(yuǎn)程TCP的連接中斷請(qǐng)求的確認(rèn)；
TIME_WAIT:在主動(dòng)關(guān)閉端接收到FIN后，TCP 就發(fā)送ACK包，并進(jìn)入TIME-WAIT狀態(tài)，等待足夠的時(shí)間以確保遠(yuǎn)程TCP接收到連接中斷請(qǐng)求的確認(rèn)；
CLOSING: 比較少見(jiàn)，等待遠(yuǎn)程TCP對(duì)連接中斷的確認(rèn)；
CLOSED: 被動(dòng)關(guān)閉端在接受到ACK包后，就進(jìn)入了closed的狀態(tài)，連接結(jié)束，沒(méi)有任何連接狀態(tài)；
UNKNOWN：未知的Socket狀態(tài)；
常見(jiàn)標(biāo)志位
SYN: (同步序列編號(hào),Synchronize Sequence Numbers)該標(biāo)志僅在三次握手建立TCP連接時(shí)有效。表示一個(gè)新的TCP連接請(qǐng)求。
ACK: (確認(rèn)編號(hào),Acknowledgement Number)是對(duì)TCP請(qǐng)求的確認(rèn)標(biāo)志,同時(shí)提示對(duì)端系統(tǒng)已經(jīng)成功接收所有數(shù)據(jù)。
FIN: (結(jié)束標(biāo)志,FINish)用來(lái)結(jié)束一個(gè)TCP回話.但對(duì)應(yīng)端口仍處于開放狀態(tài),準(zhǔn)備接收后續(xù)數(shù)據(jù)。