Linux中netstat命令介绍及操作

　　netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。
　　
　　该命令的一般格式为：
　　
　　netstat [选项]
　　
　　命令中各选项的含义如下：
　　
　　-a 显示所有socket，包括正在监听的。
　　
　　-c 每隔1秒就重新显示一遍，直到用户中断它。
　　
　　-i 显示所有网络接口的信息，格式同“ifconfig -e”。
　　
　　-n 以网络IP地址代替名称，显示出网络连接情形。
　　
　　-r 显示核心路由表，格式同“route -e”。
　　
　　-t 显示TCP协议的连接情况。
　　
　　-u 显示UDP协议的连接情况。
　　
　　-v 显示正在进行的工作。
　　
　　[例]在本地机上使用netstat命令。
　　
　　$ netstat
　　
　　Active Internet connections （w/o servers）
　　
　　Proto Recv-Q Send-Q Local Address Foreign Address State
　　
　　Active UNIX domain sockets （w/o servers）
　　
　　Proto RefCnt Flags Type State I-Node Path
　　
　　unix 1 [ ] STREAM CONNECTED 270 @00000008
　　
　　unix 1 [ ] STREAM CONNECTED 150 @00000002
　　
　　unix 1 [ ] STREAM CONNECTED 104 @00000001
　　
　　unix 1 [ ] STREAM CONNECTED 222 @00000004
　　
　　unix 1 [ ] STREAM CONNECTED 171 @00000003
　　
　　unix 1 [ ] STREAM CONNECTED 271 /dev/log
　　
　　unix 1 [ ] STREAM CONNECTED 225 /dev/log
　　
　　unix 1 [ ] STREAM CONNECTED 223 /dev/log
　　
　　unix 1 [ ] STREAM CONNECTED 203 /dev/log
　　
　　unix 1 [ ] STREAM CONNECTED 105 /dev/log
　　
　　……
　　　　■ nslookup命令
　　
　　nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。
　　
　　该命令的一般格式为：
　　
　　nslookup [IP地址/域名]
　　
　　[例]在本地机上使用nslookup命令。
　　
　　$ nslookup
　　
　　Default Server: name.tlc.com.cn
　　
　　Address: 192.168.1.99
　　
　　>
　　
　　在符号“>”后面输入要查询的IP地址或域名并回车即可。如果要退出该命令，输入exit并回车即可。
　　
　　
　　
　　■ finger命令
　　
　　finger命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登录时间、登录shell等信息。如果要查询远程机上的用户信息，需要在用户名后面接“@主机名”，采用[用户名@主机名]的格式，不过要查询的网络主机需要运行finger守护进程。
　　
　　该命令的一般格式为：
　　
　　finger [选项] [使用者] [用户@主机]
　　
　　命令中各选项的含义如下：
　　
　　-s 显示用户的注册名、实际姓名、终端名称、写状态、停滞时间、登录时间等信息。
　　
　　-l 除了用-s选项显示的信息外，还显示用户主目录、登录shell、邮件状态等信息，以及用户主目录下的.plan、.project和.forward文件的内容。
　　
　　-p 除了不显示.plan文件和.project文件以外，与-l选项相同。
　　
　　[例]在本地机上使用finger命令。
　　
　　$ finger xxq
　　
　　Login: xxq Name:
　　
　　Directory: /home/xxq Shell: /bin/bash
　　
　　Last login Thu Jan 1 21:43 （CST） on tty1
　　
　　No mail.
　　
　　No Plan.
　　
　　$ finger
　　
　　Login Name Tty Idle Login Time Office Office Phone
　　
　　root root *1 28 Nov 25 09:17
　　
　　……
　　
　　■ ping命令
　　
　　ping命令用于查看网络上的主机是否在工作，它向该主机发送ICMP ECHO_REQUEST包。有时我们想从网络上的某台主机上下载文件，可是又不知道那台主机是否开着，就需要使用ping命令查看。
　　
　　该命令的一般格式为：
　　
　　ping [选项] 主机名/IP地址
　　
　　命令中各选项的含义如下：
　　
　　-c 数目 在发送指定数目的包后停止。
　　
　　-d 设定SO_DEBUG的选项。
　　
　　-f 大量且快速地送网络封包给一台机器，看它的回应。
　　
　　-I 秒数 设定间隔几秒送一个网络封包给一台机器，预设值是一秒送一次。
　　
　　-l 次数 在指定次数内，以最快的方式送封包数据到指定机器（只有超级用户可以使用此选项）。
　　
　　-q 不显示任何传送封包的信息，只显示最后的结果。
　　
　　-r 不经由网关而直接送封包到一台机器，通常是查看本机的网络接口是否有问题。
　　
　　-s 字节数 指定发送的数据字节数，预设值是56，加上8字节的ICMP头，一共是64ICMP数据字节。