温馨提示×

Linux 的 netstat 如何分析

小樊
82
2024-09-21 23:29:40
栏目: 智能运维

netstat(网络统计)是 Linux 系统中一个强大的命令行工具,用于显示网络连接、路由表和网络接口的统计信息

  1. 安装 netstat

    在大多数 Linux 发行版中,netstat 通常是预装的。如果尚未安装,可以使用包管理器进行安装。例如,在基于 Debian 的系统(如 Ubuntu)中,可以使用以下命令安装 net-tools 包(其中包含 netstat):

    sudo apt-get update
    sudo apt-get install net-tools
    
  2. 查看所有活动连接

    要查看当前所有活动连接及其状态,可以使用以下命令:

    netstat -a
    
  3. 查看 TCP 连接

    若要查看所有 TCP 连接及其状态,可以使用以下命令:

    netstat -t
    
  4. 查看 UDP 连接

    若要查看所有 UDP 连接,可以使用以下命令:

    netstat -u
    
  5. 查看处于 ESTABLISHED 状态的连接

    若要查看所有处于 ESTABLISHED 状态的 TCP 连接,可以使用以下命令:

    netstat -t | grep 'ESTABLISHED'
    
  6. 查看监听的套接字

    若要查看当前正在监听的套接字及其程序名称和进程 ID,可以使用以下命令:

    netstat -lnp
    
  7. 查看活动网络连接数

    若要查看当前活动的网络连接数(包括 TCP 和 UDP),可以使用以下命令:

    netstat -an | wc -l
    
  8. 查找特定程序的连接

    若要查找特定程序(例如,sshd)的连接,可以使用以下命令:

    netstat -tun | grep 'sshd'
    
  9. 以详细信息显示套接字

    若要以更详细的格式显示套接字信息(包括协议、本地地址、外部地址等),可以使用以下命令:

    netstat -ap
    
  10. 导出网络统计信息

    若要将网络统计信息导出到文件中,可以使用以下命令:

    netstat -nat > netstat_output.txt
    

通过这些示例,您可以根据需要灵活地使用 netstat 命令来分析网络状况。请注意,某些 Linux 发行版可能使用 ss(套接字统计)命令替代 netstat。在这种情况下,您可以使用类似的方法来查看和分析网络连接。

0