Linux 网络监控命令（netstat）

netstat命令

netstat命令用来打印Linux中网络系统的状态信息，可让你得知整个Linux系统的网络情况。

netstat(选项)

-a或–all：显示所有连线中的Socket；
-A<网络类型>或–<网络类型>：列出该网络类型连线中的相关地址；
-c或–continuous：持续列出网络状态；
-C或–cache：显示路由器配置的快取信息；
-e或–extend：显示网络其他相关信息；
-F或–fib：显示FIB；
-g或–groups：显示多重广播功能群组组员名单；
-h或–help：在线帮助；
-i或–interfaces：显示网络界面信息表单；
-l或–listening：显示监控中的服务器的Socket；
-M或–masquerade：显示伪装的网络连线；
-n或–numeric：直接使用ip地址，而不通过域名服务器；
-N或–netlink或–symbolic：显示网络硬件外围设备的符号连接名称；
-o或–timers：显示计时器；
-p或–programs：显示正在使用Socket的程序识别码和程序名称；
-r或–route：显示Routing Table；
-s或–statistice：显示网络工作信息统计表；
-t或–tcp：显示TCP传输协议的连线状况；
-u或–udp：显示UDP传输协议的连线状况；
-v或–verbose：显示指令执行过程；
-V或–version：显示版本信息；
-w或–raw：显示RAW传输协议的连线状况；
-x或–unix：此参数的效果和指定”-A unix”参数相同；
–ip或–inet：此参数的效果和指定”-A inet”参数相同。

 列出所有端口
[root@smsplatform01 ~]# netstat -a
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State     
 tcp        0      0 localhost:ipp              *:*                        LISTEN     
 tcp        0      0 localhost:smtp              *:*                        LISTEN     
 tcp        0      0 *:40904                    *:*                        LISTEN     
 tcp        0      0 localhost:memcache          *:*                        LISTEN     
 tcp        0      0 *:sunrpc                    *:*                        LISTEN     
 tcp        0      0 smsplatform01:ncube-lm      *:*                        LISTEN     
 tcp        0      0 *:ssh                      *:*

列出所有已经再监听端口
[root@smsplatform01 ~]# netstat -al
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State     
 tcp        0      0 localhost:ipp              *:*                        LISTEN     
 tcp        0      0 localhost:smtp              *:*                        LISTEN     
 tcp        0      0 *:40904                    *:*                        LISTEN     
 tcp        0      0 localhost:memcache          *:*                        LISTEN     
 tcp        0      0 *:sunrpc                    *:*                        LISTEN     
 tcp        0      0 smsplatform01:ncube-lm      *:*                        LISTEN     
 tcp        0      0 *:ssh                      *:*                        LISTEN     

列出所有的tcp端口
[root@smsplatform01 ~]# netstat -at
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State     
 tcp        0      0 localhost:ipp              *:*                        LISTEN     
 tcp        0      0 localhost:smtp              *:*                        LISTEN     
 tcp        0      0 *:40904                    *:*                        LISTEN     
 tcp        0      0 localhost:memcache          *:*                        LISTEN     
 tcp        0      0 *:sunrpc                    *:*                        LISTEN     
 tcp        0      0 smsplatform01:ncube-lm      *:*                        LISTEN     
 tcp        0      0 *:ssh                      *:*                        LISTEN     
 tcp        0      0 smsplatform01:61004        smsplatform02:ncube-lm      ESTABLISHED
 tcp        0      0 smsplatform01:61006        smsplatform02:ncube-lm      ESTABLISHED
 tcp        0      0 smsplatform01:61007        smsplatform02:ncube-lm      ESTABLISHED
 tcp        0      0 smsplatform01:61005        smsplatform02:ncube-lm      ESTABLISHED
 tcp        0      0 smsplatform01:ssh          172.20.1.31:13120          ESTABLISHED
 tcp        0      0 smsplatform01:ncube-lm      smsplatform01:59954        ESTABLISHED
 tcp        0      0 smsplatform01:ssh          172.20.1.31:http-wmap      ESTABLISHED
 tcp        0      0 smsplatform01:59954        smsplatform01:ncube-lm      ESTABLISHED

列出所有的udp端口
[root@smsplatform01 ~]# netstat -au
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State     
 udp        0      0 *:sunrpc                    *:*                                   
 udp        0      0 *:ipp                      *:*                                   
 udp        0      0 *:rushd                    *:*                                   
 udp        0      0 localhost:745              *:*                                   
 udp        0      0 *:17343                    *:*                                   
 udp        0      0 *:11648                    *:* 

显示正在使用Socket的程序识别码和程序名称
[root@smsplatform01 ~]# netstat -p
 Active Internet connections (w/o servers)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State      PID/Program name 
 tcp        0      0 smsplatform01:61004        smsplatform02:ncube-lm      ESTABLISHED 6569/ora_arc0_oracl
 tcp        0      0 smsplatform01:61006        smsplatform02:ncube-lm      ESTABLISHED 6577/ora_nsa2_oracl
 tcp        0      0 smsplatform01:61007        smsplatform02:ncube-lm      ESTABLISHED 6573/ora_arc2_oracl
 tcp        0      0 smsplatform01:61005        smsplatform02:ncube-lm      ESTABLISHED 6575/ora_arc3_oracl
 tcp        0      0 smsplatform01:ssh          172.20.1.31:13120          ESTABLISHED 37508/sshd         
 tcp        0      0 smsplatform01:ncube-lm      smsplatform01:59954        ESTABLISHED 6155/tnslsnr       
 tcp        0      0 smsplatform01:ssh          172.20.1.31:http-wmap      ESTABLISHED 37197/sshd         
 tcp        0      0 smsplatform01:59954        smsplatform01:ncube-lm      ESTABLISHED 6313/ora_pmon_oracl

直接使用ip地址，而不通过域名服务器；

[root@smsplatform01 ~]# netstat -n
 Active Internet connections (w/o servers)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State     
 tcp        0      0 172.20.1.34:61004          172.20.1.35:1521            ESTABLISHED
 tcp        0      0 172.20.1.34:61006          172.20.1.35:1521            ESTABLISHED
 tcp        0      0 172.20.1.34:61007          172.20.1.35:1521            ESTABLISHED
 tcp        0      0 172.20.1.34:61005          172.20.1.35:1521            ESTABLISHED
 tcp        0    224 172.20.1.34:22              172.20.1.31:13120          ESTABLISHED
 tcp        0      0 172.20.1.34:1521            172.20.1.34:59954          ESTABLISHED
 tcp        0      0 172.20.1.34:22              172.20.1.31:8990            ESTABLISHED
 tcp        0      0 172.20.1.34:59954          172.20.1.34:1521            ESTABLISHED
 Active UNIX domain sockets (w/o servers)
 Proto RefCnt Flags      Type      State        I-Node Path
 unix  18    [ ]        DGRAM                    20061  /dev/log
 unix  2      [ ]        DGRAM                    17931  @/org/kernel/udev/udevd
 unix  2      [ ]        DGRAM                    20251  @/org/freedesktop/hal/udev_event
 unix  3      [ ]        STREAM    CONNECTED    20465 
 unix  3      [ ]        STREAM    CONNECTED    8890  @/tmp/.X11-unix/X0
 unix  3      [ ]        STREAM    CONNECTED    17266 
 unix  3      [ ]        STREAM    CONNECTED    11029  /tmp/orbit-gdm/linc-1a88-0-7b17782b4443e
 unix  3      [ ]        STREAM    CONNECTED    20121 
 unix  3      [ ]        STREAM    CONNECTED    20455 

显示所有在用端口tcp程序名
[root@smsplatform01 ~]# netstat -antp
 Active Internet connections (servers and established)
 Proto Recv-Q Send-Q Local Address              Foreign Address            State      PID/Program name 
 tcp        0      0 127.0.0.1:631              0.0.0.0:*                  LISTEN      5731/cupsd         
 tcp        0      0 127.0.0.1:25                0.0.0.0:*                  LISTEN      5993/master       
 tcp        0      0 0.0.0.0:40904              0.0.0.0:*                  LISTEN      5657/rpc.statd     
 tcp        0      0 127.0.0.1:11211            0.0.0.0:*                  LISTEN      37557/memcached   
 tcp        0      0 0.0.0.0:111                0.0.0.0:*                  LISTEN      5609/rpcbind       
 tcp        0      0 172.20.1.34:1521            0.0.0.0:*                  LISTEN      6155/tnslsnr       
 tcp        0      0 0.0.0.0:22                  0.0.0.0:*                  LISTEN      5881/sshd         
 tcp        0      0 172.20.1.34:61004          172.20.1.35:1521            ESTABLISHED 6569/ora_arc0_oracl
 tcp        0      0 172.20.1.34:61006          172.20.1.35:1521            ESTABLISHED 6577/ora_nsa2_oracl
 tcp        0      0 172.20.1.34:61007          172.20.1.35:1521            ESTABLISHED 6573/ora_arc2_oracl
 tcp        0      0 172.20.1.34:61005          172.20.1.35:1521            ESTABLISHED 6575/ora_arc3_oracl
 tcp        0    672 172.20.1.34:22              172.20.1.31:13120          ESTABLISHED 37508/sshd         
 tcp        0      0 172.20.1.34:1521            172.20.1.34:59954          ESTABLISHED 6155/tnslsnr       
 tcp        0      0 172.20.1.34:22              172.20.1.31:8990            ESTABLISHED 37197/sshd         
 tcp        0      0 172.20.1.34:59954          172.20.1.34:1521            ESTABLISHED 6313/ora_pmon_oracl
 tcp        0      0 ::1:631                    :::*                        LISTEN      5731/cupsd         
 tcp        0      0 :::11614                    :::*                        LISTEN      6347/ora_d000_oracl
 tcp        0      0 :::25449                    :::*                        LISTEN      5657/rpc.statd     
 tcp        0      0 :::111                      :::*                        LISTEN      5609/rpcbind       
 tcp        0      0 :::22                      :::*                        LISTEN      5881/sshd     

总结：用这个命令可以看出那个端口被占用，开启那些端口很好用命令 

Linux netstat命令详解 http://www.linuxidc.com/Linux/2012-12/75667.htm

使用netstat检测及监测网络连接  http://www.linuxidc.com/Linux/2014-09/106497.htm

Netstat 的10个基本用法 http://www.linuxidc.com/Linux/2014-01/94644.htm

Linux netstat命令 http://www.linuxidc.com/Linux/2013-06/85528.htm

Linux命令：service & netstat  http://www.linuxidc.com/Linux/2011-12/48395.htm

Linux下用netstat命令查看网络负载状况的一条语句 http://www.linuxidc.com/Linux/2011-08/41429.htm

LPI认证考试学习之Linux netstat 命令详解 http://www.linuxidc.com/Linux/2009-12/23197.htm

本文永久更新链接地址：http://www.linuxidc.com/Linux/2015-06/118926.htm