查看链接状态netstat工具

最新推荐文章于 2024-03-20 09:03:58 发布
转载 最新推荐文章于 2024-03-20 09:03:58 发布 · 235 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://my.oschina.net/987openlab/blog/83946
文章标签：

#awk #python #网络

本文介绍了如何使用Netstat命令来查看网络连接状态。包括有源TCP连接和Unix域套接口的状态，以及如何通过不同的参数来获取特定的信息，如显示所有端口的统计信息、显示PID和进程名称等。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

做web的一定会去熟悉netstat命令，直接netstat 后分为两部分，下面是两部分的部分截图

wps_clip_image-17628

wps_clip_image-14809

一个是Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。

另一个是Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。
Proto显示连接使用的协议,RefCnt表示连接到本套接口上的进程号,Types显示套接口的类型,State显示套接口当前的状态,Path表示连接到套接口的其它进程使用的路径名。

常见参数

-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态

-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间，执行该netstat命令。

提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

显示所有端口的统计信息 netstat -s

wps_clip_image-7394

在 netstat 输出中显示 PID 和进程名称 netstat -p

netstat -p 可以与其它开关一起使用，就可以添加 “PID/进程名称” 到 netstat 输出中，这样 debugging 的时候可以很方便的发现特定端口运行的程序

wps_clip_image-17723

显示核心路由信息 netstat -r

wps_clip_image-20871

显示网络接口列表

wps_clip_image-28554

查看连接某服务端口最多的的IP地址

netstat -nat |awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -20

wps_clip_image-5115

TCP各种状态列表

netstat -nat |awk '{print $6}'|uniq -d|uniq -c

wps_clip_image-5551

转载于:https://my.oschina.net/987openlab/blog/83946

netstat命令查看网络监听端口、tcp通信状态
FUYY'S BLOG
09-24 1万+
参数： -t : 指明显示TCP端口 -u : 指明显示UDP端口 -l : 仅显示监听套接字 -p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。 -n : 不进行DNS轮询，显示IP(可以加速操作) 查看网络监听端口：-lnp参数 [root@localhost dev]# netstat -lnp Active Internet connections (only serv...
Linux技术——netstat命令详解
Be The Best！
03-01 7400
netstat命令详解
Linux命令之netstat
09-26
Linux命令之netstat命令搜集，在Linux命令中，netstat无疑是很重要的一点。因此本人特意搜集了主要的netstat命令的使用
IOS检测网络连接状态(转)
weixin_34119545的博客
08-01 209
使用之前请从Apple网站下载示例：点此下载 然后将Reachability.h 和 Reachability.m 加到自己的项目中，并引用 SystemConfiguration.framework，就可以使用了。 Reachability 中定义了3种网络状态： // the network state of the device for Reachability 1.5. typ...
netstat命令和查看http连接状态详解
weixin_34187822的博客
05-03 611
linux下netstat命令： netstat - Print network connections, routing tables, interface statistics, masquerade connections, and multicast memberships -n :shows numerical host addresses but...
netstat 工具
如故的博客
05-17 520
netstat 工具 netstat命令用来打印Linux中网络系统的状态信息，可让你得知整个Linux系统的网络情况 netstat -a 或 --all #显示所有连线中的Socket netstat -at #列出所有tcp端口 netstat -au #列出所有udp端口 #列出所有处于监听状态的 Sockets netsta...
如何查看服务器链接状态
weixin_33950035的博客
04-10 1371
并发数 netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 复制代码命令解析 返回结果示例： LAST_ACK 5 (正在等待处理的请求数) SYN_RECV 30 ESTABLISHED 1597 (正常数据传输状态) FIN_WAIT1 51 FIN_WAIT2 504 TIME_WAIT...
linux:netstat命令详解
Smile yourlife
12-09 1764
Netstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。   二、输出信息描述 执行netstat后输出如下： [root@sy-suz-srv51 ~]# netstat Active Inte...
通过netstat命令查看Linux的端口占用
Sherry
11-02 1万+
通过netstat命令查看Linux的端口占用等
Linux网络工具netstat & telnet的使用
LHR2575050945的博客
03-20 1816
表示收到的数据已经在本地接收缓冲，但是还有部分没有被进程取走，recv()如果接收队列Recv-Q一直处于阻塞状态，可能是遭受了拒绝服务 denial-of-service 攻击；表示收到的数据已经在本地接收缓冲，但是还有部分没有被进程取走，recv()如果接收队列Recv-Q一直处于阻塞状态，可能是遭受了拒绝服务 denial-of-service 攻击；netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。可接受短暂的非0情况。
netstat命令详解以及查看端口开放情况
b2105859的博客
02-23 8011
netstat命令，查看端口开放情况
Windows 命令 netstat、telnet、Tasklist、Taskkill
热门推荐
蚩尤后裔-汪茂雄
07-05 4万+
目录 Tasklist 简述 使用格式 查看本机所有进程 根据pid查询指定进程 查看远程所有进程 Taskkill 简述 根据进程PID结束 根据进程图像名结束 /f 强制结束进程 /t 结束进程树 Tasklist 简述 1、"Tasklist"命令是一个用来显示运行在本地或远程计算机上的所有进程的命令行工具，带有多个执行参数。类似Linux系统的ps命令 2、显示...
netstat查看端口命令详解
qq_50247813的博客
08-22 7483
Proto： 代表协议（tcp、tcp6、udp、udp6）RecV-Q：数据已经在本地接收缓冲，但是还没有recb()Send-Q：对方没有收到的数据或者说没有Ack的，还是本地缓冲区：本机IP：远程端口：远程IP：远程端口State：链接状态（监听状态：LISTEN、建立连接状态：ESTABLUSHED等）PID：进程PID号：程序名字。
【Windows DOS】NETSTAT 查询网络状态
少莫千华
11-13 2577
帮助信息 netstat \? 显示协议统计信息和当前 TCP/IP 网络连接。 NETSTAT [-a] [-b] [-e] [-f] [-n] [-o] [-p proto] [-r] [-s] [-x] [-t] [interval] -a 显示所有连接和侦听端口。 -b 显示在创建每个连接或侦听端口时涉及的可执行程序。 在某些情况下，已知可执行程序承载...
Linux 统计命令Netstat详解
12-04 1719
+S[$NF]：表示把某个数加一，如上所示的记录，就是把state[TIME_WAIT]状态的连接数加一。$NF：表示某个字段的值，如上所示的记录，$NF也就是$6，表示第6个字段的值，也就是TIME_WAIT。S[$NF]：表示数组元素的值，如上所示的记录，就是state[TIME_WAIT]状态的连接数。FIN-WAIT-1： 等待远程TCP连接中断请求，或先前的连接中断请求的确认。LAST-ACK： 等待原来的发向远程TCP的连接中断请求的确认。
Linux使用netstat查看网络状态
萌兔兔MMQ！！
08-08 3967
只显示所有监听tcp端口。前2个是0:0:0:0:0:0:0:0的缩写。0.0.0.0:80 表示监听本地服务器上所有ip的80端口（0.0.0.0表示所有ip）127.0.0.1:123 表示监听本机的loopback（回环地址）地址的123端口。:::9010 表示监听本地服务器上所有ip的9010端口。形如::1:9011，表示监听IPv6的回环地址的9011端口。与本地服务器通信的另外的地址，显示规则和上面本地地址的相同。对方还没收到数据，或者还没ack的数据，还在本地缓冲区中。...
linux下常用命令查看端口占用
weixin_39203720的博客
03-05 3234
第一种： lsof -i:端口号 第二种： netstat -nltp | grep 端口号 -a：显示本机所有连接和监听地端口 -n：网络IP地址的形式，显示当前建立的有效连接和端口 -r：显示路由表信息 -s：显示按协议的统计信息 -v：显示当前有效的连接 -t：显示所有TCP协议连接情况 -u：显示所有UDP协议连接情况 -i：显示自动配置端口的状态 -l：仅仅显示连接状态为listening的服务网络状态 -p：显示pid/program name TCP连接的几..
日常常用操作备查（不断更新）
yeahpeople的博客
06-26 348
1.Linux 1.1查看端口占用 netstat [选项] 命令中各选项的含义如下： -a 显示所有socket，包括正在监听的。 -c 每隔1秒就重新显示一遍，直到用户中断它。 -i 显示所有网络接口的信息，格式同“ifconfig -e”。 -n 以网络IP地址代替名称，显示出网络连接情形。 -r 显示核心路由表，格式同“route -e”。 -t 显示TCP协议的连接情况。 -u 显示UDP协议的连接情况。
netstat-查看机器网络连接状态
u012661248的博客
09-12 5212
在服务部署到linux机器上后，经常需要查看服务的网络连接状态，可以通过netstat命令来查看。 -a: 查看所有的socket连接 -t: 查看所有的tcp连接 -u: 查看所有的udp连接 -n: 直接使用ip地址，不是用域名来显示 -l: 查看正在监听的端口 -p: 显示socket所关联的服务进程id和服务名称  ...
netstat查看连接状态数量shell
最新发布
08-10
<think>我们被要求使用netstat命令在Shell中查看网络连接状态的数量，并按照连接数降序输出。 根据引用[4]中的示例，我们需要统计各个状态的连接数，并降序输出。 我们可以使用以下步骤： 1. 使用netstat命令（通常需要root权限来查看所有连接）来获取所有连接，特别是TCP连接的状态。 2. 使用grep等工具提取出状态行。 3. 使用awk或cut等工具分割出状态列。 4. 使用sort和uniq等工具进行统计和排序。 但是注意，引用[4]中给出的示例输出是： ESTABLISHED 22 TIME_WAIT 9 LISTEN 3 因此，我们可以设计如下命令： 命令分解： a. 使用netstat -ant：显示所有TCP连接（-a表示所有，-n表示数字形式，-t表示TCP，但通常我们也会包括UDP？不过题目要求TCP连接，引用[4]中也是tcp连接） b. 使用grep 'tcp'：过滤出tcp的行（因为netstat -ant输出的都是tcp，但有时也会包含udp？所以这里我们明确用'tcp'过滤，但注意netstat输出中协议列是tcp） c. 使用awk '{print $6}'：提取状态列（在netstat的输出中，状态是第6列，但注意不同系统可能列数不同？在Linux中，通常输出格式为：Proto Recv-Q Send-Q Local Address Foreign Address State，所以状态是第6列） d. 对状态进行排序（因为uniq -c要求相邻） e. 使用uniq -c：统计每个状态出现的次数 f. 再次按出现次数降序排序：sort -nr 但是注意：有些连接状态可能为空（比如LISTEN状态的行，状态在第6列，但其他行呢？）。另外，我们可能要去掉第一行标题（但netstat通常不会在非交互式输出标题？） 然而，在引用[4]中，他们使用了一个shell脚本来实现，并且输出格式是状态和数量。 因此，我们可以写出如下命令： netstat -ant | grep 'tcp' | awk '{print $6}' | sort | uniq -c | sort -rn | awk '{print $2, $1}' 解释： 1. netstat -ant：显示所有TCP连接（不解析主机名） 2. grep 'tcp'：过滤出包含tcp的行（实际上netstat -ant输出的每一行都有tcp，所以也可以省略，但为了确保，保留） 3. awk '{print $6}'：打印第6列（状态） 4. sort：排序，使相同状态相邻 5. uniq -c：统计每个状态出现的次数，输出格式为“数量 状态” 6. sort -rn：按数量（第一列）数值降序排序 7. 再用awk将两列位置互换：因为uniq -c输出的格式是“数量 状态”，而我们需要“状态 数量”，所以用awk '{print $2, $1}' 但是注意：有些状态可能是空，比如标题行？我们可以用grep过滤掉空行，或者过滤掉标题行。另外，标题行中第6列是“State”，我们可以用grep -v 'State'来排除。 因此，改进： netstat -ant | awk '/^tcp/ {print $6}' | sort | uniq -c | sort -rn | awk '{print $2, $1}' 这里使用awk只处理以tcp开头的行（即协议是tcp的行），这样就去除了标题行（标题行通常不以tcp开头，而是以Proto开头）和udp行（如果有的话）。 但是注意：在有些系统中，标题行可能是英文，我们使用/^tcp/匹配以tcp开头的行，自然就排除了标题行。 另外，也可以使用： netstat -ant | tail -n +3 | awk '{print $6}' | ... # tail -n +3 表示从第3行开始（跳过前两行），但不同系统输出行数可能不同，所以不推荐。 所以，我们采用awk过滤以tcp开头的行。 但是，注意：有些连接状态可能是空？比如，在LISTEN状态时，第6列是LISTEN，但有些状态可能没有？实际上，TCP连接的状态都在第6列。 因此，我们使用上述命令。 但是，注意：在有些系统中，netstat输出可能有不同的列数，比如当使用-p选项时，会多出一列。但我们这里没有使用-p，所以列数是固定的。 另外，引用[4]中的题目要求是编写shell脚本，输出格式为：状态 数量，且降序。 示例输出： ESTABLISHED 22 TIME_WAIT 9 LISTEN 3 所以，我们按照这个命令即可。 但是，为了确保在大多数Linux系统上可用，我们可以测试一下。 另外，我们也可以使用ss命令（更现代的工具）来实现，但题目要求netstat。 因此，最终命令： netstat -ant | awk '/^tcp/ {print $6}' | sort | uniq -c | sort -rn | awk '{print $2, $1}' 注意：如果状态列不是第6列，需要调整。我们可以先运行netstat -ant看一下输出格式。 例如，在我的系统上（Ubuntu）运行netstat -ant的输出示例： Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:5432 0.0.0.0:* LISTEN tcp 0 52 192.168.1.100:22 192.168.1.101:65432 ESTABLISHED 所以，第一行是标题，第二行开始每行以tcp开头，状态在第6列。 因此，上述命令是可行的。 另外，引用[4]中给出的解决方案可能类似，但他们的示例输出中状态都是大写的，而我们的输出也是大写的，所以没问题。 但是，注意：有些状态可能是小写？不会，netstat输出状态都是大写。 所以，我们给出这个命令。 另外，如果用户没有root权限，可能无法看到其他用户的进程连接，但统计状态还是可以统计到当前用户可见的连接。 如果用户需要查看所有连接（包括其他用户的），则需要sudo。 因此，我们可以建议用户使用sudo来运行，以确保看到所有连接。 但是，题目没有要求，所以我们可以不写。 因此，最终回答：</think>### 使用 netstat 统计网络连接状态数量 要查看系统 TCP 连接中各状态的数量并按连接数降序输出，可通过以下命令组合实现： ```bash netstat -ant | awk '/^tcp/ {print $6}' | sort | uniq -c | sort -rn | awk '{print $2, $1}' ``` #### 命令详解： 1. **`netstat -ant`** - `-a`：显示所有连接 - `-n`：禁用域名解析（显示 IP 和端口号） - `-t`：仅显示 TCP 连接 - 输出示例： ```bash tcp 0 0 192.168.1.10:22 203.0.113.5:54321 ESTABLISHED tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN ``` 2. **`awk '/^tcp/ {print $6}'`** - 过滤以 `tcp` 开头的行，提取第 6 列（状态列） - 输出：`ESTABLISHED`、`LISTEN` 等状态值[^3] 3. **`sort | uniq -c`** - 对状态排序后统计每种状态的数量 - 输出示例： ```bash 22 ESTABLISHED 9 TIME_WAIT 3 LISTEN ``` 4. **`sort -rn | awk '{print $2, $1}'`** - `sort -rn`：按数量降序排序 - `awk`：调整输出格式为 `状态 数量` - 最终输出： ```bash ESTABLISHED 22 TIME_WAIT 9 LISTEN 3 ``` #### 扩展用法： - **包含 UDP 连接**： ```bash netstat -anu | awk '/^udp/ {print $1}' | sort | uniq -c | sort -rn ``` - **实时监控连接状态变化**： ```bash watch -n 1 "netstat -ant | awk '/^tcp/ {print \$6}' | sort | uniq -c" ``` - **仅统计特定状态（如 TIME_WAIT）**： ```bash netstat -ant | grep -c 'TIME_WAIT' ``` #### 输出字段说明： | 状态 | 含义 | 常见场景 | |---------------|--------------------------|------------------------| | `ESTABLISHED` | 连接已建立 | 正常数据传输中 | | `TIME_WAIT` | 等待关闭 | 主动关闭连接后残留状态 | | `LISTEN` | 端口监听中 | 服务等待连接 | | `SYN_SENT` | 发起连接请求（握手阶段） | 客户端连接服务器时 | > ⚠️ 注意：查看进程信息需 root 权限，建议使用 `sudo netstat -antp`[^5]。 --- ### 典型应用场景 1. **服务器监控**： ```bash # 检查高并发场景下的连接状态 netstat -ant | awk '/^tcp/ {print $6}' | sort | uniq -c ``` - `TIME_WAIT` 过多可能耗尽端口资源，需优化内核参数[^1] 2. **安全审计**： ```bash # 检测异常连接状态 netstat -ant | grep -E 'SYN_RECV|CLOSE_WAIT' | wc -l ``` - `SYN_RECV` 突增可能遭遇 SYN Flood 攻击 3. **服务可用性检查**： ```bash # 验证 Web 服务是否监听 netstat -ant | grep ':80 .*LISTEN' | wc -l ``` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值