Linux 命令 netstat 是如何工作的？

netstat 是一个用于显示网络连接、路由表、接口统计信息、伪装连接和多播成员的命令。常用选项包括 -a（显示所有连接）、 -t（显示 TCP 连接）、 -u（显示 UDP 连接）和 -n（以数字格式显示地址和端口）。

Linux命令netstat 详解

netstat（网络统计信息）是一个用于显示网络连接、路由表和网络接口统计信息的命令行工具，它在Linux系统中广泛用于网络故障排除、监控和分析网络活动，尽管在某些Linux发行版中，netstat已被ss和ip等工具所取代，但它仍然是一个强大的工具，可以提供有价值的网络信息，本文将详细介绍netstat命令的用法及其各个选项，并提供一些实用的示例。

netstat 命令基本

netstat命令用于显示网络连接、监听端口、路由表以及网络接口的统计信息，基本命令格式如下：

netstat [选项]

以下是netstat常用选项的介绍：

-a：显示所有网络连接和监听端口。

-t：显示TCP连接。

-u：显示UDP连接。

-l：仅显示正在监听的端口。

-n：以数字形式显示地址和端口号，而不是尝试解析主机名和服务名称。

-p：显示哪个进程正在使用该端口。

-r：显示路由表。

-i：显示网络接口的统计信息。

-s：显示网络统计信息。

-c：持续输出结果，每隔一段时间更新一次。

查看网络连接

显示所有连接和监听端口

使用-a 选项显示所有的网络连接和监听端口：

netstat -a

这个命令列出所有TCP和UDP的连接及其状态，包括ESTABLISHED（已建立连接）、LISTEN（监听中）、TIME_WAIT（连接关闭后的等待状态）等。

仅显示TCP连接

使用-t 选项只显示TCP连接：

netstat -t

这个命令只显示TCP连接，过滤掉UDP连接。

仅显示UDP连接

使用-u 选项只显示UDP连接：

netstat -u

这个命令只显示UDP连接，过滤掉TCP连接。

查看正在监听的端口

使用-l 选项显示所有正在监听的端口：

netstat -l

这个命令显示所有监听中（LISTEN状态）的端口，无论是TCP还是UDP。

显示数字地址和进程信息

以数字形式显示地址和端口

使用-n 选项以数字形式显示地址和端口号，而不解析主机名和服务名称：

netstat -n

这个命令将显示IP地址和端口号，而不是解析为主机名和服务名称，通常有助于提高命令执行速度。

显示进程信息

使用-p 选项显示每个连接或监听端口所对应的进程信息：

netstat -p

这个命令显示每个网络连接或监听端口的进程ID和进程名称，需要有相应的权限（如root用户）才能查看所有进程的信息。

显示路由表和接口统计信息

显示路由表

使用-r 选项显示路由表：

netstat -r

这个命令列出系统的路由表信息，包括目的网络、网关、路由标志、接口等。

显示网络接口的统计信息

使用-i 选项显示网络接口的统计信息：

netstat -i

这个命令显示每个网络接口的统计信息，如接收和发送的字节数、包数、错误数等。

显示网络统计信息

显示网络统计信息

使用-s 选项显示网络统计信息：

netstat -s

这个命令提供网络协议（如TCP、UDP、IP）的统计数据，包括接收和发送的包数、错误数、丢弃的包等信息。

持续输出网络状态

使用-c 选项持续输出网络状态，每隔一定时间更新一次：

netstat -c

这个命令持续显示网络连接和接口的状态，通常用于实时监控网络活动。

常见的`netstat`用例

检查服务器的开放端口

查看服务器上哪些端口正在监听：

netstat -tuln

这个命令结合了-t（TCP）、-u（UDP）、-l（监听）、-n（数字形式）选项，列出所有监听中的端口及其数字地址和端口号。

排查网络连接问题

查看系统的网络连接状态，找出异常连接或状态：

netstat -anp

这个命令结合了-a（所有连接）、-n（数字形式）、-p（进程信息）选项，显示所有网络连接和监听端口的详细信息及进程。

检查路由设置

查看当前的路由表信息：

netstat -r

这个命令帮助检查和验证系统的路由配置。

监控网络接口的活动

实时监控网络接口的流量和错误信息：

netstat -i

这个命令提供网络接口的详细统计信息，有助于监控网络接口的性能和健康状态。

netstat与其他工具的比较

在现代Linux系统中，netstat有时被ss和ip命令所替代，这些工具提供了更丰富和高效的网络信息，以下是它们的对比：

ss（Socket Statistics）：比netstat更快，提供了更详细的套接字信息，示例命令：ss -tuln。

ip：用于显示和管理网络接口、路由和地址等，示例命令：ip addr show。

netstat是一个功能强大的网络诊断工具，用于显示网络连接、监听端口、路由表和接口统计信息，掌握netstat命令及其选项，可以有效地监控和管理系统的网络状态，帮助排查网络故障和优化网络性能，尽管有些新工具提供了更多功能和更高的效率，但netstat仍然是一个重要的网络诊断工具，尤其是在许多系统和场景中广泛使用。

以上内容就是解答有关“linux 命令 netstat”的详细内容了，我相信这篇文章可以为您解决一些疑惑，有任何问题欢迎留言反馈，谢谢阅读。