Linux---netstat
2016-07-28 17:20
441 查看
netstat:netstat 命令用于显示各种网络相关信息,如网络连接,路由表,接口状态 (InterfaceStatistics),masquerade 连接,多播成员(Multicast Memberships) 等。
-a (all)显示所有选项,默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名,能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态
-p 显示建立相关链接的程序名
-r 显示路由信息,路由表
-e 显示扩展信息,例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间,执行该netstat命令。
提示:LISTEN和LISTENING的状态只有用-a或者-l才能看到
应用实例(只列出部分,举一反三):
A.列出所有端口(包括监听和未监听的) netstat –a;列出TCP的 netstat –at;
B. 列出所有处于监听状态的socketsnetstat –l;只列出所有监听tcp端口 netstat –lt;
C. 显示每个协议的统计信息 netstat –s;显示TCP/UDP的统计信息 netstat –st/su;
D. 在结果中显示PID和进程名称 netstat –p;
netstat-p 可以与其它开关一起使用,就可以添加 “PID/进程名称” 到 netstat 输出中,这样debugging 的时候可以很方便的发现特定端口运行的程序。
E. 在结果中不显示主机、端口和用户名netstat –n(会用数字代替那些名称);
F. 持续输出netstat信息(netstat将每隔一秒输出网络信息) netstat –c;
G.显示核心路由信息 netstat –r;
H. 找出程序运行的端口 netstat –ap | grep xxx;
找出指定端口的进程 netstat –an | grep ‘:8080’;
I. 显示网络接口列表(网卡等) netstat –i;
ifconfig= netstat –ie;
J. 实例分析(转):
IP和TCP分析
查看连接某服务端口最多的的IP地址
TCP各种状态列表
-a (all)显示所有选项,默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名,能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态
-p 显示建立相关链接的程序名
-r 显示路由信息,路由表
-e 显示扩展信息,例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间,执行该netstat命令。
提示:LISTEN和LISTENING的状态只有用-a或者-l才能看到
应用实例(只列出部分,举一反三):
A.列出所有端口(包括监听和未监听的) netstat –a;列出TCP的 netstat –at;
B. 列出所有处于监听状态的socketsnetstat –l;只列出所有监听tcp端口 netstat –lt;
C. 显示每个协议的统计信息 netstat –s;显示TCP/UDP的统计信息 netstat –st/su;
D. 在结果中显示PID和进程名称 netstat –p;
netstat-p 可以与其它开关一起使用,就可以添加 “PID/进程名称” 到 netstat 输出中,这样debugging 的时候可以很方便的发现特定端口运行的程序。
E. 在结果中不显示主机、端口和用户名netstat –n(会用数字代替那些名称);
F. 持续输出netstat信息(netstat将每隔一秒输出网络信息) netstat –c;
G.显示核心路由信息 netstat –r;
H. 找出程序运行的端口 netstat –ap | grep xxx;
找出指定端口的进程 netstat –an | grep ‘:8080’;
I. 显示网络接口列表(网卡等) netstat –i;
ifconfig= netstat –ie;
J. 实例分析(转):
IP和TCP分析
查看连接某服务端口最多的的IP地址
wss8848@ubuntu:~$ netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -20 18 221.136.168.36 3 154.74.45.242 2 78.173.31.236 2 62.183.207.98 2 192.168.1.14 2 182.48.111.215 2 124.193.219.34 2 119.145.41.2 2 114.255.41.30 1 75.102.11.99
TCP各种状态列表
wss8848@ubuntu:~$ netstat -nat |awk '{print $6}' established) Foreign LISTEN TIME_WAIT ESTABLISHED TIME_WAIT SYN_SENT
先把状态全都取出来,然后使用uniq -c统计,之后再进行排序。
wss8848@ubuntu:~$ netstat -nat |awk '{print $6}'|sort|uniq -c 143 ESTABLISHED 1 FIN_WAIT1 1 Foreign 1 LAST_ACK 36 LISTEN 6 SYN_SENT 113 TIME_WAIT 1 established)
最后的命令如下:
netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn
分析access.log获得访问前10位的ip地址
awk '{print $1}' access.log |sort|uniq -c|sort -nr|head -10
相关文章推荐
- CentOS中JAVA_HOME的环境变量设置
- 利用gdb远程调试驱动模块
- 用Navicat for MySQL 连接 CentOS 6.5
- CentOS7无法使用tab补全功能??
- CentOS上开启MySQL远程访问权限
- centos7下yum安装mysql
- centOS7 Failed to start LSB Bring up/down networking
- CentOS7下解决yum install mysql-server没有可用包
- dup/dup2输出重定向
- 制作Linux U盘启动
- 从free命令看Linux内存管理
- [linux]通过ssh远程设定各服务器时间,从而实现集群时间同步
- 制作Linux(Fedora、Ubuntu、CentOS)优盘启动 制作Linux(Fedora、Ubuntu、CentOS)优盘启动
- CentOS6配置部署Zabbix监控
- Kali Linux 秘籍 第二章 定制 Kali Linux
- linux终端在已经显示的输出中查找
- Linux 批量更改文件后缀名
- Linux中常用操作命令
- 对/etc/rc.d/init.d/目录的一点理解
- CentOS关于quota的总结与实践