LINUX 网络监控命令（netstat）

最新推荐文章于 2024-06-10 11:59:09 发布
最新推荐文章于 2024-06-10 11:59:09 发布
阅读量211 收藏
点赞数
本文详细介绍了Linux下netstat命令的使用方法及各项参数含义，包括显示所有网络连接、监听端口、TCP和UDP端口等，并展示了如何查看使用特定端口的进程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

netstat命令


netstat命令用来打印Linux中网络系统的状态信息，可让你得知整个Linux系统的网络情况。


netstat(选项)

-a或--all：显示所有连线中的Socket；
-A或--：列出该网络类型连线中的相关地址；
-c或--continuous：持续列出网络状态；
-C或--cache：显示路由器配置的快取信息；
-e或--extend：显示网络其他相关信息；
-F或--fib：显示FIB；
-g或--groups：显示多重广播功能群组组员名单；
-h或--help：在线帮助；
-i或--interfaces：显示网络界面信息表单；
-l或--listening：显示监控中的服务器的Socket；
-M或--masquerade：显示伪装的网络连线；
-n或--numeric：直接使用ip地址，而不通过域名服务器；
-N或--netlink或--symbolic：显示网络硬件外围设备的符号连接名称；
-o或--timers：显示计时器；
-p或--programs：显示正在使用Socket的程序识别码和程序名称；
-r或--route：显示Routing Table；
-s或--statistice：显示网络工作信息统计表；
-t或--tcp：显示TCP传输协议的连线状况；
-u或--udp：显示UDP传输协议的连线状况；
-v或--verbose：显示指令执行过程；
-V或--version：显示版本信息；
-w或--raw：显示RAW传输协议的连线状况；
-x或--unix：此参数的效果和指定"-A unix"参数相同；
--ip或--inet：此参数的效果和指定"-A inet"参数相同。

列出所有端口
[root@smsplatform01 ~]# netstat -a
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0      0 localhost:ipp               *:*                         LISTEN      
tcp        0      0 localhost:smtp              *:*                         LISTEN      
tcp        0      0 *:40904                     *:*                         LISTEN      
tcp        0      0 localhost:memcache          *:*                         LISTEN      
tcp        0      0 *:sunrpc                    *:*                         LISTEN      
tcp        0      0 smsplatform01:ncube-lm      *:*                         LISTEN      
tcp        0      0 *:ssh                       *:*

列出所有已经再监听端口
[root@smsplatform01 ~]# netstat -al
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0      0 localhost:ipp               *:*                         LISTEN      
tcp        0      0 localhost:smtp              *:*                         LISTEN      
tcp        0      0 *:40904                     *:*                         LISTEN      
tcp        0      0 localhost:memcache          *:*                         LISTEN      
tcp        0      0 *:sunrpc                    *:*                         LISTEN      
tcp        0      0 smsplatform01:ncube-lm      *:*                         LISTEN      
tcp        0      0 *:ssh                       *:*                         LISTEN      

列出所有的tcp端口
[root@smsplatform01 ~]# netstat -at
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0      0 localhost:ipp               *:*                         LISTEN      
tcp        0      0 localhost:smtp              *:*                         LISTEN      
tcp        0      0 *:40904                     *:*                         LISTEN      
tcp        0      0 localhost:memcache          *:*                         LISTEN      
tcp        0      0 *:sunrpc                    *:*                         LISTEN      
tcp        0      0 smsplatform01:ncube-lm      *:*                         LISTEN      
tcp        0      0 *:ssh                       *:*                         LISTEN      
tcp        0      0 smsplatform01:61004         smsplatform02:ncube-lm      ESTABLISHED
tcp        0      0 smsplatform01:61006         smsplatform02:ncube-lm      ESTABLISHED
tcp        0      0 smsplatform01:61007         smsplatform02:ncube-lm      ESTABLISHED
tcp        0      0 smsplatform01:61005         smsplatform02:ncube-lm      ESTABLISHED
tcp        0      0 smsplatform01:ssh           172.20.1.31:13120           ESTABLISHED
tcp        0      0 smsplatform01:ncube-lm      smsplatform01:59954         ESTABLISHED
tcp        0      0 smsplatform01:ssh           172.20.1.31:http-wmap       ESTABLISHED
tcp        0      0 smsplatform01:59954         smsplatform01:ncube-lm      ESTABLISHED

列出所有的udp端口
[root@smsplatform01 ~]# netstat -au
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
udp        0      0 *:sunrpc                    *:*                                     
udp        0      0 *:ipp                       *:*                                     
udp        0      0 *:rushd                     *:*                                     
udp        0      0 localhost:745               *:*                                     
udp        0      0 *:17343                     *:*                                     
udp        0      0 *:11648                     *:*  


显示正在使用Socket的程序识别码和程序名称
[root@smsplatform01 ~]# netstat -p
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 smsplatform01:61004         smsplatform02:ncube-lm      ESTABLISHED 6569/ora_arc0_oracl
tcp        0      0 smsplatform01:61006         smsplatform02:ncube-lm      ESTABLISHED 6577/ora_nsa2_oracl
tcp        0      0 smsplatform01:61007         smsplatform02:ncube-lm      ESTABLISHED 6573/ora_arc2_oracl
tcp        0      0 smsplatform01:61005         smsplatform02:ncube-lm      ESTABLISHED 6575/ora_arc3_oracl
tcp        0      0 smsplatform01:ssh           172.20.1.31:13120           ESTABLISHED 37508/sshd          
tcp        0      0 smsplatform01:ncube-lm      smsplatform01:59954         ESTABLISHED 6155/tnslsnr        
tcp        0      0 smsplatform01:ssh           172.20.1.31:http-wmap       ESTABLISHED 37197/sshd          
tcp        0      0 smsplatform01:59954         smsplatform01:ncube-lm      ESTABLISHED 6313/ora_pmon_oracl

直接使用ip地址，而不通过域名服务器；

[root@smsplatform01 ~]# netstat -n
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0      0 172.20.1.34:61004           172.20.1.35:1521            ESTABLISHED
tcp        0      0 172.20.1.34:61006           172.20.1.35:1521            ESTABLISHED
tcp        0      0 172.20.1.34:61007           172.20.1.35:1521            ESTABLISHED
tcp        0      0 172.20.1.34:61005           172.20.1.35:1521            ESTABLISHED
tcp        0    224 172.20.1.34:22              172.20.1.31:13120           ESTABLISHED
tcp        0      0 172.20.1.34:1521            172.20.1.34:59954           ESTABLISHED
tcp        0      0 172.20.1.34:22              172.20.1.31:8990            ESTABLISHED
tcp        0      0 172.20.1.34:59954           172.20.1.34:1521            ESTABLISHED
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags       Type       State         I-Node Path
unix  18     [ ]         DGRAM                    20061  /dev/log
unix  2      [ ]         DGRAM                    17931  @/org/kernel/udev/udevd
unix  2      [ ]         DGRAM                    20251  @/org/freedesktop/hal/udev_event
unix  3      [ ]         STREAM     CONNECTED     20465  
unix  3      [ ]         STREAM     CONNECTED     8890   @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     17266  
unix  3      [ ]         STREAM     CONNECTED     11029  /tmp/orbit-gdm/linc-1a88-0-7b17782b4443e
unix  3      [ ]         STREAM     CONNECTED     20121  
unix  3      [ ]         STREAM     CONNECTED     20455  

显示所有在用端口tcp程序名
[root@smsplatform01 ~]# netstat -antp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      5731/cupsd          
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      5993/master         
tcp        0      0 0.0.0.0:40904               0.0.0.0:*                   LISTEN      5657/rpc.statd      
tcp        0      0 127.0.0.1:11211             0.0.0.0:*                   LISTEN      37557/memcached     
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      5609/rpcbind        
tcp        0      0 172.20.1.34:1521            0.0.0.0:*                   LISTEN      6155/tnslsnr        
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      5881/sshd           
tcp        0      0 172.20.1.34:61004           172.20.1.35:1521            ESTABLISHED 6569/ora_arc0_oracl
tcp        0      0 172.20.1.34:61006           172.20.1.35:1521            ESTABLISHED 6577/ora_nsa2_oracl
tcp        0      0 172.20.1.34:61007           172.20.1.35:1521            ESTABLISHED 6573/ora_arc2_oracl
tcp        0      0 172.20.1.34:61005           172.20.1.35:1521            ESTABLISHED 6575/ora_arc3_oracl
tcp        0    672 172.20.1.34:22              172.20.1.31:13120           ESTABLISHED 37508/sshd          
tcp        0      0 172.20.1.34:1521            172.20.1.34:59954           ESTABLISHED 6155/tnslsnr        
tcp        0      0 172.20.1.34:22              172.20.1.31:8990            ESTABLISHED 37197/sshd          
tcp        0      0 172.20.1.34:59954           172.20.1.34:1521            ESTABLISHED 6313/ora_pmon_oracl
tcp        0      0 ::1:631                     :::*                        LISTEN      5731/cupsd          
tcp        0      0 :::11614                    :::*                        LISTEN      6347/ora_d000_oracl
tcp        0      0 :::25449                    :::*                        LISTEN      5657/rpc.statd      
tcp        0      0 :::111                      :::*                        LISTEN      5609/rpcbind        
tcp        0      0 :::22                       :::*                        LISTEN      5881/sshd        
总结：用这个命令可以看出那个端口被占用，开启那些端口很好用命令  



来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/29065182/viewspace-1701153/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/29065182/viewspace-1701153/

csdn426523
关注
netstat命令
娜娜的专栏
03-03 2829
[root@TA30-53 creditcc2.0]# netstat Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 10420 0 TA30-53.local:
linux服务器端口查看的方法
热门推荐
db commando
06-29 3万+
1、用netstat查看： [grid@rac121 admin]$ netstat -anp  | grep oracle (Not all processes could be identified, non-owned process info  will not be shown, you would have to be root to see it all.) udp
Linux下用netstat查看网络状态、端口状态
mansky0618的博客
04-25 1万+
在linux一般使用netstat 来查看系统端口使用情况步。       netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的       netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。       该命令的一般格式为：       netstat [选项]       ...
Linux watch命令监视命令输出
captain
12-08 2063
watch命令支持组合参数的使用，例如组合使用-n和-d参数，可以实时监控并比较命令的输出。这样就可以实时监控chrome进程的CPU使用情况，并比较前后两次输出的差异了。该参数用于去掉watch命令自身的输出，只显示待监控命令的输出。该参数用于比较前后两次输出的差异，并用不同颜色的文本标示出来。该参数用于指定刷新输出的时间间隔，单位为秒，默认为2秒。该参数用于显示帮助信息。
Linux运维端口表,Linux运维知识之linux查看端口及端口详解
weixin_28920737的博客
05-02 706
本文主要向大家介绍了Linux运维知识之linux查看端口及端口详解，通过具体的内容向大家展现，希望对大家学习Linux运维知识有所帮助。今天现场查看了TCP端口的占用情况，如下图红色部分是IP，现场那边问我是不是我的程序占用了tcp的链接，，我远程登陆现场查看了一下，这种类型的tcp链接占用了400多个，，后边查了一下资料，说ESTABLISHED状态ESTABLISHED的意思是建立连接。表示...
Linux网络监控命令（netstat）.docx
10-29
Linux 网络监控命令（netstat） Linux 网络监控命令（netstat）是一种强大的网络监控工具，能够显示 Linux 系统中的网络状态信息。通过使用不同的选项和参数，netstat 命令可以显示各种网络信息，包括 Socket 信息...
Linux网络命令——netstat
wang1664178416的博客
06-10 678
Linux网络命令——netstat
Linux基础课件网络管理命令netstat命令共12页
11-22
本篇课件“Linux基础课件网络管理命令netstat命令共12页”将深入讲解这个实用的命令，帮助用户更好地理解和掌握Linux网络管理。 `netstat`，全称Network Statistics，它提供了对TCP/IP协议栈的统计信息，包括网络...
Linux网络操作命令netstat.docx
09-26
通过`netstat`命令，系统管理员和普通用户可以了解系统的网络活动，诊断网络问题，或者监控网络服务的状态。 ### `netstat`命令的基本用法 `netstat`命令的基本格式是`netstat [选项]`，其中的选项决定了`netstat`...
网络侦探：Linux中netstat命令的监控秘籍
最新发布
07-11
Linux是一种开源的、基于Unix的操作系统内核，由林纳斯·托瓦兹（Linus Torvalds）在1991年首次发布。它遵循自由软件和开源开发的原则，任何人都可以自由地使用、修改和分发Linux内核。Linux内核是操作系统的核心...
lsof命令常用情况
jhj117的专栏
02-13 977
<br />学习下lsof命令<br /> <br />lsof全名list opened files，也就是列举系统中已经被打开的文件。我们都知道，linux环境中，任何事物都是文件，<br />设备是文件，目录是文件，甚至sockets也是文件。所以，用好lsof命令，对日常的linux管理非常有帮助。<br /> <br />lsof是linux最常用的命令之一，通常的输出格式为：<br /> <br />引用<br />COMMAND     PID   USER   FD      TYPE   
linux查看端口及端口详解
weixin_30455023的博客
12-02 9543
今天现场查看了TCP端口的占用情况，如下图 红色部分是IP，现场那边问我是不是我的程序占用了tcp的链接，，我远程登陆现场查看了一下，这种类型的tcp链接占用了400多个，，后边查了一下资料，说ESTABLISHED状态 ESTABLISHED的意思是建立连接。表示两台机器正在通信。 之后查找 ncube-lm 发现ncube-lm是一个端口，是nCube Licens...
mysql查看端口是否打开_linux查看端口是否开放
weixin_27013291的博客
01-28 2015
在讨论这个问题前，我们先来了解一下物理端口、逻辑端口、端口号等计算机概念。端口相关的概念：在网络技术中，端口(Port)包括逻辑端口和物理端口两种类型。物理端口指的是物理存在的端口，如ADSL Modem、集线器、交换机、路由器上用 于连接其他网络设备的接口，如RJ-45端口、SC端口等等。逻辑端口是指逻辑意义上用于区分服务的端口，如TCP/IP协议中的服务端口，端口号的范围从0到65535，比如...
Linux下抓包工具tcpdump应用详解
tanqiuwei的专栏
02-19 3870
./tcpdump -i eth0  -s  5000   -w  test.cap -w   指明把包写入哪个文件保存，.cap的文件可以用wireshark打开。 -i     指明哪个网卡，可以通过ifconfig 查看 -s    是指明收多少个包   转载：http://www.ylmf.net/linux/tips/2010122818605.html TCPDUMP简介
Linux网络监控命令——netstat
electrocrazy的博客
02-02 1595
命令名称 netstat：打印网络连接、路由表、接口状态、伪链接、多播组。 概要 netstat [address_family_options] [–tcp|-t] [–udp|-u] [–raw|-w] [–listening|-l] [–all|-a] [–numeric|-n] [–numeric-hosts][–nume
oracle中tnslsnr进程,oracle 服务启动TNSLSNR.exe占用8080端口的问题
weixin_32223625的博客
04-03 966
netstat -no 查看占用8080端口的程序的PID打开任务管理器，查看进程(默认不显示PID，需“查看”- “选择列” 勾上 PID)，找出对应的PID进程。oracle 10服务一启动 TNSLSNR.exe会占用8080端口，这时，如果我们其他程序需要使用8080端口就会比较麻烦，所以需要改一下端口：用oracle提供的包：-- 把HTTP/WEBDAV端口从8080改到8081用db...
Linux查看端口占用情况
CubDswill的博客
02-19 536
linux如何查看端口被谁占用   使用 netstat 进行查看！ >netstat -noap | grep 80 | grep tcp Proto      Recv-Q Send-Q Local Address          Foreign Address             State       PID/Program name
文本处理工具 grep awk sed完全解读
weixin_34199405的博客
12-11 151
2019独角兽企业重金招聘Python工程师标准>>> ...
Linux网络管理：掌握netstat命令技巧
在上述给定文件信息中，我们了解到关键知识点围绕“Linux基础课件网络管理命令netstat命令共12页.pdf.zip”，这表明我们需详细讲解Linux操作系统中netstat命令的相关知识。 netstat是Network Statistics（网络统计...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值