Linux netstat命令詳解

Netstat 命令用于顯示各種網(wǎng)絡(luò)相關(guān)信息，如網(wǎng)絡(luò)連接，路由表，接口狀態(tài) (Interface Statistics)，masquerade 連接，多播成員 (Multicast Memberships) 等等。

臺安ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：028-86922220（備注：SSL證書合作）期待與您的合作！

執(zhí)行netstat后，其輸出結(jié)果為

從整體上看，netstat的輸出結(jié)果可以分為兩個部分：

一個是Active Internet connections，稱為有源TCP連接，其中"Recv-Q"和"Send-Q"指%0A的是接收隊(duì)列和發(fā)送隊(duì)列。這些數(shù)字一般都應(yīng)該是0。如果不是則表示軟件包正在隊(duì)列中堆積。這種情況只能在非常少的情況見到。

另一個是Active UNIX domain sockets，稱為有源Unix域套接口(和網(wǎng)絡(luò)套接字一樣，但是只能用于本機(jī)通信，性能可以提高一倍)。

Proto顯示連接使用的協(xié)議,RefCnt表示連接到本套接口上的進(jìn)程號,Types顯示套接口的類型,State顯示套接口當(dāng)前的狀態(tài),Path表示連接到套接口的其它進(jìn)程使用的路徑名。

-a (all)顯示所有選項(xiàng)，默認(rèn)不顯示LISTEN相關(guān)

-t (tcp)僅顯示tcp相關(guān)選項(xiàng)

-u (udp)僅顯示udp相關(guān)選項(xiàng)

-n 拒絕顯示別名，能顯示數(shù)字的全部轉(zhuǎn)化成數(shù)字。

-l 僅列出有在 Listen (監(jiān)聽) 的服務(wù)狀態(tài)

-p 顯示建立相關(guān)鏈接的程序名

-r 顯示路由信息，路由表

-e 顯示擴(kuò)展信息，例如uid等

-s 按各個協(xié)議進(jìn)行統(tǒng)計(jì)

-c 每隔一個固定時間，執(zhí)行該netstat命令。

提示：LISTEN和LISTENING的狀態(tài)只有用-a或者-l才能看到

列出所有端口 netstat -a

列出所有 tcp 端口 netstat -at

列出所有 udp 端口 netstat -au

只顯示監(jiān)聽端口 netstat -l

只列出所有監(jiān)聽 tcp 端口 netstat -lt

只列出所有監(jiān)聽 udp 端口 netstat -lu

只列出所有監(jiān)聽 UNIX 端口 netstat -lx

顯示所有端口的統(tǒng)計(jì)信息 netstat -s

顯示 TCP 或 UDP 端口的統(tǒng)計(jì)信息 netstat -st 或 -su

netstat -p 可以與其它開關(guān)一起使用，就可以添加 “PID/進(jìn)程名稱” 到 netstat 輸出中，這樣 debugging 的時候可以很方便的發(fā)現(xiàn)特定端口運(yùn)行的程序。

當(dāng)你不想讓主機(jī)，端口和用戶名顯示，使用 netstat -n。將會使用數(shù)字代替那些名稱。

同樣可以加速輸出，因?yàn)椴挥眠M(jìn)行比對查詢。

如果只是不想讓這三個名稱中的一個被顯示，使用以下命令

netstat 將每隔一秒輸出網(wǎng)絡(luò)信息。

在輸出的末尾，會有如下的信息

注意： 使用 netstat -rn 顯示數(shù)字格式，不查詢主機(jī)名稱。

并不是所有的進(jìn)程都能找到，沒有權(quán)限的會不顯示，使用 root 權(quán)限查看所有的信息。

找出運(yùn)行在指定端口的進(jìn)程

顯示詳細(xì)信息，像是 ifconfig 使用 netstat -ie:

查看連接某服務(wù)端口最多的的IP地址

TCP各種狀態(tài)列表

Linux系統(tǒng)中traceroute命令使用詳解

Linux系統(tǒng)中traceroute命令可以追蹤到網(wǎng)絡(luò)數(shù)據(jù)包的路由途徑。下面由我為大家整理了linux系統(tǒng)中traceroute命令使用詳解，希望對大家有幫助!

Linux系統(tǒng)中traceroute命令使用詳解

1.命令格式：

traceroute[參數(shù)]　[主機(jī)]

2.命令功能：

traceroute 指令讓你追蹤網(wǎng)絡(luò)數(shù)據(jù)包的路由途徑，預(yù)設(shè)數(shù)據(jù)包大小是40 Bytes, 用戶可另行設(shè)置。

具體參數(shù)格式：traceroute [-dFlnrvx] [-f存活數(shù)值] [-g網(wǎng)關(guān)][-i網(wǎng)絡(luò)界面][-m存活數(shù)值][-p通信端口][-s來源地址][-t服務(wù)類型][-w超時秒數(shù)][主機(jī)名稱或IP地址][數(shù)據(jù)包大小]

3.命令參數(shù)

-d使用socket 層級的排錯功能

-f設(shè)置第一個檢測數(shù)據(jù)包的存活數(shù)值TTL的大小

-F設(shè)置勿離段位　----我也不知道啥是勿離段位，查了下沒查到什么信息^^

-g設(shè)置來源路由網(wǎng)關(guān)，最多可設(shè)置8個

-i使用指定的網(wǎng)絡(luò)界面送出數(shù)據(jù)包

-I使用ICMP回應(yīng)取代UDP資料信息

-m設(shè)置檢測數(shù)據(jù)包的最大存活數(shù)值TTL 的大小

-n直接使用IP地址而非主機(jī)名稱

-p設(shè)置UDP傳輸協(xié)議的通信端口

-r忽略普通的routing table　,直接將數(shù)據(jù)包送到遠(yuǎn)端主機(jī)上

-s設(shè)置本地主機(jī)送出數(shù)據(jù)包的IP地址

-t設(shè)置檢測數(shù)據(jù)包的TOS數(shù)值

-v詳細(xì)顯示指令的執(zhí)行過程

-w設(shè)置等待遠(yuǎn)端主機(jī)回報(bào)的時間

-x開啟或關(guān)閉數(shù)據(jù)包的正確性檢驗(yàn)

linux系統(tǒng)中traceroute命令實(shí)例

實(shí)例1：traceroute 用法簡單，最常用的用法

命令：traceroute

說明：

記錄按序列號從1開始，每個記錄就是一跳，每跳表示一個網(wǎng)關(guān)，我們看到每行有三個時間，單位是 ms,其實(shí)就是 -q 的默認(rèn)參數(shù)。探測數(shù)據(jù)包向每個網(wǎng)關(guān)發(fā)送三個數(shù)據(jù)包后，網(wǎng)關(guān)響應(yīng)后返回的時間;如果您用 traceroute -q 4 , 表示向每個網(wǎng)關(guān)發(fā)送4個數(shù)據(jù)包

有時我們 traceroute 一臺主機(jī)時，會看到有一些行是以星號表示的。出現(xiàn)這種情況，可能是防火墻封掉了 ICMP的返回信息，所以我們得不到什么相關(guān)的數(shù)據(jù)包返回?cái)?shù)據(jù)。

有時我們在某一網(wǎng)關(guān)處延時比較長，有可能是某臺網(wǎng)關(guān)比較阻塞，也可能是物理設(shè)備本身的原因，當(dāng)然如果某臺DNS出現(xiàn)問題時，不能解析主機(jī)名、域名時，也會有延時長的現(xiàn)象;您可以加 -n 參數(shù)來避免DNS 解析，以 IP格式 輸出數(shù)據(jù)。

如果在局域網(wǎng)中的不同網(wǎng)段之間，我們可以通過 traceroute 來排查問題所在，是主機(jī)的問題還是網(wǎng)關(guān)的問題。如果我們通過遠(yuǎn)程來訪問某臺服務(wù)器遇到問題時，我們用到 traceroute 追蹤數(shù)據(jù)包所經(jīng)過的網(wǎng)關(guān)，提交 IDC 服務(wù)商，也有助于解決問題;但目前看來國內(nèi)解決這樣的問題是比較困難的，就是我們發(fā)現(xiàn)問題所在，IDC服務(wù)商也不可能幫助我們解決。

實(shí)例2：跳數(shù)設(shè)置

命令：

traceroute -m 10

實(shí)例3：只顯示IP 地址，不查主機(jī)名DNS

命令：traceroute -n

實(shí)例4：探測包使用的基本UDP端口設(shè)置6888

命令：traceroute -p 6888

實(shí)例5：把探測包的個數(shù)設(shè)置為4個

命令：traceroute -q 4

實(shí)例6：繞過正常的路由表，直接發(fā)送到網(wǎng)絡(luò)相連的主機(jī)

命令：traceroute -r

實(shí)例7：把對外發(fā)探測包的等待響應(yīng)時間設(shè)置為3秒

命令：traceroute -w 3

補(bǔ)充：linux系統(tǒng)中traceroute 的工作原理

traceroute 程序的設(shè)計(jì)是利用 ICMP 及IP header 的TTL(time to live)欄位(field)。首先，traceroute 送出一個 TTL 是1 的IP datagram(每次送的的是3個 40字節(jié)的包，包括源地址，目的地址和包發(fā)出的時間標(biāo)簽)到目的地，當(dāng)路徑上的第一個路由器(router)收到這個 datagram 時，它將TTL減少 1，此時，TTL變?yōu)?了，所以該路徑會將次 datagram 丟掉，并送回一個 【ICMP time exceeded】消息，traceroute 收到這個消息后，便知道這個路由器存在于這個路徑上，接著traceroute 再送出另一個 TTL為 2 的 datagram ，發(fā)現(xiàn)第二個路由器，然后一直重復(fù)執(zhí)行這種操作，直到某個datagram 抵達(dá)目的地。

在traceroute 送出 UDP datagram 到目的地時，它所選擇送達(dá)的 port number 是一個一般應(yīng)用程序都不會用的號碼，所以當(dāng)此UDP datagram到達(dá)目的地后該主機(jī)會送回一個 ICMP port unreachable 的消息，而當(dāng)traceroute 收到這個消息時，便知道目的地已經(jīng)到達(dá)，所以 traceroute 在 server 端也就沒有所謂的 daemon 程式。

traceroute 通過計(jì)算 ICMP TTL 到期消息設(shè)備的IP 地址并做域名解析。每次，traceroute 都打印出一系列數(shù)據(jù)，包括所經(jīng)過的路由設(shè)備的域名及 IP 地址，三個包每次來回所花時間。

linux5——網(wǎng)絡(luò)命令

##Ctrl+D：在目錄下敲擊該命令，作用是退出當(dāng)前用戶。

##Ctrl+D：在命令mail、write等命令中敲擊該命令，作用是退出當(dāng)前命令。

1.write

? ? 語法：write 用戶名

? ? 功能：給用戶發(fā)信息，以Ctrl+D保存結(jié)束； 即時通信

2.wall(write all)

語法：wall [message]

功能：發(fā)廣播信息（給所有用戶發(fā)信息）； 回車鍵結(jié)束命令

3.ping

語法：ping [選項(xiàng)] IP地址

功能：測試網(wǎng)絡(luò)連通性

-c 次數(shù):指定發(fā)送次數(shù)

-s 字節(jié):指定探測包的大小

4.ifconfig（interface configure）

語法：ifconfig（或者ifconfig 網(wǎng)卡地址 IP地址 ）

功能：查看和設(shè)置網(wǎng)卡信息? ? ?

inet6: IPv6地址目前不生效

5.mail

語法：mail [用戶名]

功能：查看或者發(fā)送電子郵件? ?##輸入郵件內(nèi)容時，刪除鍵為 ctrl+backspace

6.last

語法：last

功能：顯示當(dāng)前與過去登入系統(tǒng)的用戶信息

7.lastlog

語法：lastlog

功能：顯示所有用戶最后登錄時間

8.traceroute

語法：traceroute [目標(biāo)主機(jī)]

功能：顯示發(fā)出數(shù)據(jù)包的主機(jī)到目標(biāo)主機(jī)之間的網(wǎng)關(guān)數(shù)量

?## 星號*** 可能是防火墻封掉了ICMP的返回信息，所以得不到數(shù)據(jù)包返回?cái)?shù)據(jù)

9.netstat

語法：netstat [選項(xiàng)]??

功能：顯示網(wǎng)絡(luò)相關(guān)信息

-a:列出所有網(wǎng)絡(luò)狀態(tài)，包括Socket程序

-c 秒數(shù):指定每隔幾秒刷新一次網(wǎng)絡(luò)狀態(tài)

-n:使用IP地址和端口號顯示，不是用域名和服務(wù)名

-p:顯示PID和程序名

-t:顯示使用TCP協(xié)議端口的鏈接狀況

-u:顯示使用UDP協(xié)議端口的鏈接狀況

-l:加顯示監(jiān)聽狀態(tài)的鏈接

-r:顯示路由表

“tuln”選項(xiàng)：查看本機(jī)開啟的端口，只能查看監(jiān)聽狀態(tài)的鏈接。

1) Proto：網(wǎng)絡(luò)連接的協(xié)議，一般就是 TCP 協(xié)議或者 UDP 協(xié)議。

2) Recv-Q：表示接收到的數(shù)據(jù)，已經(jīng)在本地的緩沖中，但是還沒有被進(jìn)程取走。

3) Send-Q：表示從本機(jī)發(fā)送，對方還沒有收到的數(shù)據(jù)，依然在本地的緩沖中，不具備 ACK 標(biāo)志的數(shù)據(jù)包。

4) Local Address：本機(jī)的 IP 地址和端口號。

5) ForeignAddress：遠(yuǎn)程主機(jī)的 IP 地址和端口號。

6) State：狀態(tài)。常見的狀態(tài)主要有以下幾種。

-LISTEN：監(jiān)聽狀態(tài)，只有 TCP 協(xié)議需要監(jiān)聽，而 UDP 協(xié)議不需要監(jiān)聽。

-ESTABLISHED：已經(jīng)建立連接的狀態(tài)。如果使用"-I"選項(xiàng)，則看不到已經(jīng)建立連接的狀態(tài)。

-SYN_SENT：SYN 發(fā)起包，就是主動發(fā)起連接的數(shù)據(jù)包。

-SYN_RECV：接收到主動連接的數(shù)據(jù)包。

-FIN_WAIT1：正在中斷的連接。

-FIN_WAIT2：已經(jīng)中斷的連接，但是正在等待對方主機(jī)進(jìn)行確認(rèn)。

-TIME_WAIT：連接已經(jīng)中斷，但是套接字依然在網(wǎng)絡(luò)中等待結(jié)束。

-CLOSED：套接字沒有被使用。

? ? ? ? 最常用的是LISTEN和ESTABLISHED

10.numtui

語法：numtui

功能：配置網(wǎng)絡(luò)——centos7獨(dú)有的功能

11.mount

語法：mount [-t 文件系統(tǒng)] 設(shè)備文件名 掛載點(diǎn)

功能：掛載外接設(shè)備

Linux——網(wǎng)絡(luò)配置命令

一、ifconfig

自ubuntu17起，已經(jīng)不提供這個命令了，要自動安裝

sudo apt install net-tools

ifconfig -a :查看當(dāng)前系統(tǒng)所有的網(wǎng)絡(luò)接口

ifconfig interface(PS:這里是網(wǎng)絡(luò)接口的名稱) down：禁用當(dāng)前網(wǎng)絡(luò)接口

ifconfig interface up :啟用網(wǎng)絡(luò)接口

二、ip命令

1、管理網(wǎng)絡(luò)接口

1)、ip link list 顯示網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)

2)、ip -s link list 顯示更詳細(xì)的網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài)

4)、ip link set dev ens33 mtu 1600: 改變網(wǎng)絡(luò)設(shè)備最大傳輸單元 MTU的值為1600

2、管理ip地址

1)、ip a show dev ens33 顯示指定網(wǎng)絡(luò)接口的ip

2)、ip addr ls ens33

5)、ip -4 addr flush ens33

通過id修改的ip地址重啟后會消失。如果要永久保存，則需要修改配置文件

3、管理路由表

1)、ip route show 顯示main 路由表的路由信息

每行定義一個路由表，前面的數(shù)字為路由編號，后面為路由名稱

以上的幾個路由表為默認(rèn)路由表，用戶不可以修改

默認(rèn)所有的路由表都會被插入到254的main表中。在進(jìn)行路由查詢時，內(nèi)核只使用路由表main

3)、ip route show table local 指定顯示路由表

4、管理策略路由

1）、ip route list 列出當(dāng)前系統(tǒng)的策略路由規(guī)則

2、添加一條到達(dá)網(wǎng)絡(luò)224.0.0.0/28的路由

route add -net 224.0.0.0/28 netmask 224.0.0.0 dev docker0

3、刪除指定的路由記錄224.0.0.0

route del -net 224.0.0.0 netmask 224.0.0.0

route -n 查看路由

5、刪除默認(rèn)網(wǎng)關(guān)

route del default gw 172.17.0.0 dev docker0

route -n

四、netstat命令

1、netstat(network status) 查看各種網(wǎng)絡(luò)信息的，包括網(wǎng)絡(luò)連接、路由表以及網(wǎng)絡(luò)接口的各種統(tǒng)計(jì)數(shù)據(jù)

netstat [options]

常用的幾個選項(xiàng)：

-a :顯示所有處于活動狀態(tài)的套接字

-t :顯示TCP/IP協(xié)議的連接信息

-l:列出所有處于監(jiān)聽狀態(tài)的套接字

-n:直接顯示ip地址，不轉(zhuǎn)換成域名

-i :列出所有的網(wǎng)絡(luò)接口

-p:顯示使用套接字的進(jìn)程id和程序名

-r:顯示路由表信息

2、netstat -a

顯示所有的端口，包含未監(jiān)聽的和監(jiān)聽的

3、nestat -at

只顯示TCP/IP協(xié)議的連接

4、netstat -tl

只顯示處于監(jiān)聽狀態(tài)的TCP連接

5、netstat -tlanx

顯示數(shù)字形式的ip地址

6、netstat -anp | grep ":80"

排查處于某個端口被占用導(dǎo)致服務(wù)器無法啟動

7、netstat -i

列出當(dāng)前系統(tǒng)的所有網(wǎng)絡(luò)接口

8、netstat -r

查看路由表信息

該命令是向某臺主機(jī)（ ）發(fā)送ICMP數(shù)據(jù)包，并接收響應(yīng)

Ctrl+C退出ping 命令

文章名稱：linux網(wǎng)絡(luò)命令解析,linux網(wǎng)絡(luò)操作
網(wǎng)址分享：http://jinyejixie.com/article6/dssscig.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計(jì)公司、定制網(wǎng)站、網(wǎng)站排名、動態(tài)網(wǎng)站、網(wǎng)站內(nèi)鏈、網(wǎng)站收錄

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)