linux netstat linux认证考试
linux netstat命令详解
Linux系统下netstat命令是控制台命令，是一个监控TCP/IP网络的非常有用的工具，下面是netstat命令内容的具体介绍：
1、netstat命令简介：
Linux系统下netstat命令是控制台命令，是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
2、常见参数：
-a(all)显示所有选项，默认不显示LISTEN相关。
-t(tcp)仅显示tcp相关选项。
-u(udp)仅显示udp相关选项。
-n拒绝显示别名，能显示数字的全部转化成数字。
-l仅列出有在 Listen(监听)的服务状态。
-p显示建立相关链接的程序名
-r显示路由信息，路由表
-e显示扩展信息，例如uid等
-s按各个协议进行统计
-c每隔一个固定时间，执行该netstat命令。
LISTEN和LISTENING的状态只有用-a或者-l才能看到。
3、输出结果：
Active Internet connections有源TCP连接，其中Recv-Q和Send-Q指接收队列和发送队列。这些数字一般都应该是0，如果不是则表示软件包正在队列中堆积。
Active UNIX domain sockets有源Unix域套接口。
Linux netstat命令详解
Netstat命令用于显示各种网络相关信息，如网络连接，路由表，接口状态(Interface Statistics)，masquerade连接，多播成员(Multicast Memberships)等等。
执行netstat后，其输出结果为
从整体上看，netstat的输出结果可以分为两个部分：
一个是Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。
另一个是Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。
Proto显示连接使用的协议,RefCnt表示连接到本套接口上的进程号,Types显示套接口的类型,State显示套接口当前的状态,Path表示连接到套接口的其它进程使用的路径名。
-a(all)显示所有选项，默认不显示LISTEN相关
-t(tcp)仅显示tcp相关选项
-u(udp)仅显示udp相关选项
-n拒绝显示别名，能显示数字的全部转化成数字。
-l仅列出有在 Listen(监听)的服务状态
-p显示建立相关链接的程序名
-r显示路由信息，路由表
-e显示扩展信息，例如uid等
-s按各个协议进行统计
-c每隔一个固定时间，执行该netstat命令。
提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到
列出所有端口 netstat-a
列出所有 tcp端口 netstat-at
列出所有 udp端口 netstat-au
只显示监听端口 netstat-l
只列出所有监听 tcp端口 netstat-lt
只列出所有监听 udp端口 netstat-lu
只列出所有监听 UNIX端口 netstat-lx
显示所有端口的统计信息 netstat-s
显示 TCP或 UDP端口的统计信息 netstat-st或-su
netstat-p可以与其它开关一起使用，就可以添加“PID/进程名称”到 netstat输出中，这样 debugging的时候可以很方便的发现特定端口运行的程序。
当你不想让主机，端口和用户名显示，使用 netstat-n。将会使用数字代替那些名称。
同样可以加速输出，因为不用进行比对查询。
如果只是不想让这三个名称中的一个被显示，使用以下命令
netstat将每隔一秒输出网络信息。
在输出的末尾，会有如下的信息
注意：使用 netstat-rn显示数字格式，不查询主机名称。
并不是所有的进程都能找到，没有权限的会不显示，使用 root权限查看所有的信息。
找出运行在指定端口的进程
显示详细信息，像是 ifconfig使用 netstat-ie:
查看连接某服务端口最多的的IP地址
TCP各种状态列表
Linux里面netstat -an命令作用是什么
题主你好,
默认情况下,netstat只显示处于已连接状态的连接,而加上-a参数后会显示所有状态的连接,说白了就是加上-a参数显示的内容要大于等于不加-a参数时显示的内容,你也可以简单的理解为加上-a参数后显示的条目更多了.
不加-a:
加-a:
而-n的意思是不将端口解析成服务,啥意思呢,也就是说每个连接所监听的端口都对应着一个运行在系统上的服务,如你本地的机器监听着80端口,则一般情况下说明你本地正在运行着http服务,此时如果你不加-n选项,默认你看到的是1.1.1.1:https,即将端口解析成了服务名,而你加上-n后看到的是1.1.1.1:443,即直接显示的端口名.直接显示端口名的好处是命令回显的快,因为少了服务解析的步骤,缺点也很明显,不是很直观(你想啊, 443和http这两个相比,还是http更直观一些):
不加-n:
加-n:
*.需要注意的是State列不只有ESTABLISHED和LISTEN这两种状态,还有其它状态,这里就不展开了,通过上面的描述,题主先简单的理解一下,如果想要深入的理解netstat显示的所有内容题主还需要学习tcp,udp等协议的细节.
*.一般用的最多的就是" netstat-an| grep端口号"来看看该端口号是否已经被占用了.
=====
希望可以帮到题主,欢迎追问.
