Каталог статей

• Функция
• грамматика
• Пример
  • Отображение TCP, UDP-портов и процессов
  • Show both listening and non-listening sockets
  • List all tcp ports.
  • List all udp ports
  • List only listening ports
  • List only listening TCP ports.
  • List only listening UDP ports.
  • List only the listening UNIX ports
  • List the statistics for all ports.
  • List the statistics for TCP (or) UDP ports.
  • Display PID and program names in the output.
  • Print the netstat information continuously.
  • The kernel routing information.
  • The port on which a program is running.
  • Which process is using a particular port:

Функция

Команда netstat используется для отображения различной информации, связанной с сетью, такой как сетевые подключения, таблицы маршрутизации, состояние интерфейса (статистика интерфейса), маскарадные соединения, членство в многоадресной рассылке и т. д.

грамматика

Перечислите некоторые из наиболее часто используемых

• -t (tcp) показывать только параметры, связанные с TCP
• -u (udp) показывать только параметры, связанные с udp
• -n отклоняет псевдонимы отображения и может конвертировать все отображаемые числа в числа.
• -l отображает только статус службы в Listen (прослушивание)
• -p показать Название программы для установления связанных ссылок

• -a или –all: показать сокеты во всех соединениях;
• -A<Тип сети>или–<Тип сети>：перечислить Тип сети Связанные адреса в соединении；
• -c или –continious: непрерывно отображать состояние сети;
• -C или –cache: кэшировать информацию о конфигурации маршрутизатора;
• -e или –extend: показать другую соответствующую информацию в сети;
• -F или –fib: показать FIB;
• -g или –groups: показать список членов группы функции многоадресной рассылки;
• -h или –help: онлайн-справка;
• -i или –interfaces: показать форму с информацией о сетевом интерфейсе;
• -l или –listening: сокет сервера, который отслеживается с помощью show;
• -M или –masquerade: показать замаскированное сетевое соединение;
• -n или –numeric: использовать IP-адрес напрямую, минуя сервер доменных имен;
• -N или –netlink или –symbolic: имя символической ссылки периферийного устройства сетевого оборудования;
• -o или –timers: показать таймеры;
• -p или –programs: при показе используется идентификационный код программы и имя программы сокета;
• -rили–route：показыватьRouting Table；
• -s или –statistice: показать таблицу статистики информации о работе сети;
• -t или –tcp: состояние соединения протокола передачи showTCP;
• -u или –udp: состояние соединения протокола передачи showUDP;
• -v или –verbose: показать процесс выполнения команды;
• -V или –version: показать информацию о версии;
• -w или –raw: статус подключения отображения протокола передачи RAW;
• -x или –unix: Эффект этого параметра такой же, как и при указании параметра «-A unix»;
• –ip или –inet: Эффект этого параметра такой же, как и при указании параметра «-A inet».

Пример

Отображение TCP, UDP-портов и процессов

 netstat -tunlp

Здесь мы кратко представляем значение состояния состояния сетевого подключения:

• LISTEN: (Прослушивание соединения.) Прослушивание запросов на соединение от удаленного TCP-порта.

• SYN-SENT: (Активен; отправлен SYN. ​​Ожидание соответствующего запроса на соединение после отправки запроса на соединение.) Ожидание соответствующего запроса на соединение после отправки запроса на соединение.

• SYN-RECEIVED: (Отправлен и получен SYN. ​​Ожидание подтверждающего подтверждения запроса на соединение после получения и отправки запросов на соединение.) Ожидание подтверждения запроса на соединение от другой стороны после получения и отправки запроса на соединение.

• ESTABLISHED: (Соединение установлено.) Представляет открытое соединение.

• FIN-WAIT-1: (Закрыто; отправлено FIN.) Ожидание запроса на прерывание удаленного TCP-соединения или подтверждения предыдущего запроса на прерывание соединения.

• FIN-WAIT-2: (Закрыто; FIN подтвержден; ожидание FIN.) Ожидание запроса на прерывание соединения от удаленного TCP

• CLOSE-WAIT: (получен FIN; ожидание получения CLOSE.) Ожидание запроса на прерывание соединения от локального пользователя.

• ЗАКРЫТИЕ: (Закрыто; обмен FIN; ожидание FIN.) Ожидание удаленного TCP для подтверждения прерывания соединения.

• LAST-ACK: (получены FIN и CLOSE; ожидание FIN ACK.) Ожидание подтверждения исходного запроса на прерывание соединения, отправленного на удаленный TCP.

• TIME-WAIT: (Через 2 MSL (вдвое больше максимальной длины сегмента) тихое ожидание после закрытия.) Подождите достаточно времени, чтобы удаленный TCP получил подтверждение запроса на прерывание соединения.

• ЗАКРЫТО: (Соединение закрыто.) Статус соединения отсутствует.

Show both listening and non-listening sockets

# netstat -a | more : To show both listening and 
non-listening sockets.

List all tcp ports.

# netstat -at : To list all tcp ports.

List all udp ports

# netstat -au : To list all udp ports.

List only listening ports

# netstat -l : To list only the listening ports.

List only listening TCP ports.

# netstat -lt : To list only the listening tcp ports.

List only listening UDP ports.

# netstat -lu : To list only the listening udp ports.

List only the listening UNIX ports

# netstat -lx : To list only the listening UNIX ports

List the statistics for all ports.

# netstat -s : To list the statistics for all ports.

List the statistics for TCP (or) UDP ports.

# netstat -st(TCP) : To list the statistics for TCP ports.

# netstat -su(UDP) : List the statistics for UDP ports.

Display PID and program names in the output.

# netstat -pt : To display the PID and program names.

Print the netstat information continuously.

# netstat -c : To print the netstat information continuously.

The kernel routing information.

# netstat -r : To get the kernel routing information.

The port on which a program is running.

# netstat -ap | grep ssh : To get the port
on which a program is running.

Which process is using a particular port:

# netstat -an | grep ':80' : To get the process
which is using the given port.