netstat(netstat的基本用法有哪些)

Netstat 簡介

Netstat 是一款命令行工具,可用于列出系統上所有的網絡套接字連接情況,包括 tcp, udp 以及 unix 套接字,另外它還能列出處于監聽狀態(即等待接入請求)的套接字。如果你想確認系統上的 Web 服務有沒有起來,你可以查看80端口有沒有打開。以上功能使 netstat 成為網管和系統管理員的必備利器。在這篇教程中,我會列出幾個例子,教大家如何使用 netstat 去查找網絡連接信息和系統開啟的端口號。

以下的簡單介紹來自 netstat 的 man 手冊:

netstat - 打印網絡連接、路由表、連接的數據統計、偽裝連接以及廣播域成員。

1. 列出所有連接

第一個要介紹的,是最簡單的命令:列出所有當前的連接。使用 -a 選項即可。

上述命令列出 tcp, udp 和 unix 協議下所有套接字的所有連接。然而這些信息還不夠詳細,管理員往往需要查看某個協議或端口的具體連接情況。

2. 只列出 TCP 或 UDP 協議的連接

使用-t選項列出 TCP 協議的連接

使用-u選項列出 UDP 協議的連接

3. 禁用反向域名解析,加快查詢速度

默認情況下 netstat 會通過反向域名解析技術查找每個 IP 地址對應的主機名。這會降低查找速度。如果你覺得 IP 地址已經足夠,而沒有必要知道主機名,就使用-n選項禁用域名解析功能

上述命令列出所有 TCP 協議的連接,沒有使用域名解析技術

4. 只列出監聽中的連接

任何網絡服務的后臺進程都會打開一個端口,用于監聽接入的請求。這些正在監聽的套接字也和連接的套接字一樣,也能被 netstat 列出來。使用-l選項列出正在監聽的套接字

現在我們可以看到處于監聽狀態的 TCP 端口和連接。如果你查看所有監聽端口,去掉-t選項。如果你只想查看 UDP 端口,使用-u選項,代替-t選項。

注意:不要使用-a選項,否則 netstat 會列出所有連接,而不僅僅是監聽端口

5. 獲取進程名、進程號以及用戶 ID

查看端口和連接的信息時,能查看到它們對應的進程名和進程號對系統管理員來說是非常有幫助的。舉個栗子,Apache 的 httpd 服務開啟80端口,如果你要查看 http 服務是否已經啟動,或者 http 服務是由 apache 還是 nginx 啟動的,這時候你可以看看進程名。

使用-p選項查看進程信息

使用-p選項時,netstat 必須運行在 root 權限之下,不然它就不能得到運行在 root 權限下的進程名,而很多服務包括 http 和 ftp 都運行在 root 權限之下。

相比進程名和進程號而言,查看進程的擁有者會更有用。使用-ep選項可以同時查看進程名和用戶名

上面列出 TCP 協議下的監聽套接字,同時顯示進程信息和一些額外信息。

這些額外的信息包括用戶名和進程的索引節點號。這個命令對網管來說很有用。

注意- 假如你將-n和-e選項一起使用,User 列的屬性就是用戶的 ID 號,而不是用戶名

6. 打印統計數據

netstat 可以打印出網絡統計數據,包括某個協議下的收發包數量

如果想只打印出 TCP 或 UDP 協議的統計數據,只要加上對應的選項(-t和-u)

到此,關于“netstat的基本用法有哪些”的學習就結束了,希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學習,快去試試吧!若想繼續學習更多相關知識,請繼續關注本站網站,小編會繼續努力為大家帶來更多實用的文章!