2023年7月10日发(作者：)

Linux-netstat命令基本⽤法作⽤：Netstat 是⼀款命令⾏⼯具，可⽤于列出系统上所有的⽹络套接字连接情况，包括 tcp, udp 以及 unix 套接字，另外它还能列出处于监听状态（即等待接⼊请求）的套接字。

如果你想确认系统上的 Web 服务有没有起来，你可以查看80端⼝有没有打开。以上功能使 netstat 成为⽹管和系统管理员的必备利器。在这篇教程中，我会列出⼏个例⼦，教⼤家如何使⽤ netstat 去查找⽹络连接信息和系统开启的端⼝号。1.查看系统下所有套接字连接情况，包括unix系统

上述命令列出 tcp, udp 和 unix 协议下所有套接字的所有连接。然⽽这些信息还不够详细，管理员往往需要查看某个协议或端⼝的具体连接情况。2. 只列出 TCP 或 UDP 协议的连接使⽤ -t 选项列出 TCP 协议的连接：使⽤ -u 选项列出 UDP 协议的连接：上⾯同时显⽰了 IPv4 和 IPv6 的连接。3. 禁⽤反向域名解析，加快查询速度默认情况下 netstat 会通过反向域名解析技术查找每个 IP 地址对应的主机名。这会降低查找速度。如果你觉得 IP 地址已经⾜够，⽽没有必要知道主机名，就使⽤ -n 选项禁⽤域名解析功能。上述命令列出所有 TCP 协议的连接，没有使⽤域名解析技术。4. 只列出监听中的连接任何⽹络服务的后台进程都会打开⼀个端⼝，⽤于监听接⼊的请求。这些正在监听的套接字也和连接的套接字⼀样，也能被 netstat 列出来。使⽤ -l 选项列出正在监听的套接字。

现在我们可以看到处于监听状态的 TCP 端⼝和连接。如果你查看所有监听端⼝，去掉 -t 选项。如果你只想查看 UDP 端⼝，使⽤ -u 选项，代替 -t 选项。注意：不要使⽤ -a 选项，否则 netstat 会列出所有连接，⽽不仅仅是监听端⼝。5. 获取进程名、进程号以及⽤户 ID查看端⼝和连接的信息时，能查看到它们对应的进程名和进程号对系统管理员来说是⾮常有帮助的。举个栗⼦，Apache 的 httpd 服务开启80端⼝，如果你要查看 http 服务是否已经启动，或者 http 服务是由 apache 还是 nginx 启动的，这时候你可以看看进程名。使⽤ -p 选项查看进程信息。使⽤ -p 选项时，netstat 必须运⾏在 root 权限之下，不然它就不能得到运⾏在 root 权限下的进程名，⽽很多服务包括 http 和 ftp 都运⾏在 root 权限之下。相⽐进程名和进程号⽽⾔，查看进程的拥有者会更有⽤。使⽤ -ep 选项可以同时查看进程名和⽤户名。上⾯列出 TCP 协议下的监听套接字，同时显⽰进程信息和⼀些额外信息。这些额外的信息包括⽤户名和进程的索引节点号。这个命令对⽹管来说很有⽤。注意 - 假如你将 -n 和 -e 选项⼀起使⽤，User 列的属性就是⽤户的 ID 号，⽽不是⽤户名。6. 打印统计数据netstat 可以打印出⽹络统计数据，包括某个协议下的收发包数量。下⾯列出所有⽹络包的统计情况：

如果想只打印出 TCP 或 UDP 协议的统计数据，只要加上对应的选项（-t 和 -u）即可，so easy。7. 显⽰内核路由信息使⽤ -r 选项打印内核路由信息。打印出来的信息与 route 命令输出的信息⼀样。我们也可以使⽤ -n 选项禁⽌域名解析。

8. 打印⽹络接⼝netstat 也能打印⽹络接⼝信息，-i 选项就是为这个功能⽽⽣。

上⾯输出的信息⽐较原始。我们将 -e 选项和 -i 选项搭配使⽤，可以输出⽤户友好的信息。上⾯的输出信息与 ifconfig 输出的信息⼀样。9. netstat 持续输出我们可以使⽤ netstat 的 -c 选项持续输出信息。这个命令可持续输出 TCP 协议信息。10. 显⽰多播组信息选项 -g 会输出 IPv4 和 IPv6 的多播组信息。11.打印 active 状态的连接active 状态的套接字连接⽤ “ESTABLISHED” 字段表⽰，所以我们可以使⽤ grep 命令获得 active 状态的连接：配合 watch 命令可以监视 active 状态的连接。12.查看服务是否在运⾏如果你想看看 http,smtp 或 ntp 服务是否在运⾏，使⽤ grep。

从这⾥可以看到 http 服务没有运⾏，使⽤ grep 命令你可以查看 http 或 smtp 或其它任何你想查看的服务。13.查看某个端⼝⽹络连接数，并排序输出

好了，netstat 的⼤部分功能都介绍过了，如果你想知道 netstat 更⾼级的功能，阅读它的⼿册吧