Linux網路工具lsof和netstat

標籤：ted   協議   pid   命令   協議類型   字元   掛載   and   描述符   

lsof全名為list opened files，即列舉系統中已經被開啟的檔案，基本使用如下：

(1) 查看/etc/passwd使用方式

lsof /etc/password

(2) 查看監聽的socket網路服務

lsof -i

其通用輸出格式的幾個欄位的內容如下:

• COMMAND 預設以9個字元長度顯示的命令名稱
• PID 進程的ID號
• USER 命令的執行UID或系統中登陸的使用者名稱稱
• FD 該檔案的檔案描述符
• TYPE 協議類型
• DEVICE 使用Linux裝置管理的裝置號
• SIZE 檔案大小
• NODE 本地檔案的node號碼
• NAME 掛載點和檔案的全路徑，或者串連雙方的地址和連接埠、狀態等

(3) 查看某個網路連接

lsof [email protected]地址

(4) 顯示指定PID已開啟的檔案的資訊

lsof -p 4401

 

netstat命令用來顯示活動的TCP串連、電腦監聽的連接埠、乙太網路統計資訊、IP路由表、IPv4和IPv6統計資訊等。其基本使用格式如下：

netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval]

使用時如果不帶參數，netstat則顯示活動的TCP串連。

(1) 顯示活動的TCP串連

netstat -p TCP

• Proto 協議的名稱
• Local Address 本機電腦的IP地址和正在使用的連接埠號碼
• Foreign Address 遠端電腦的IP地址和連接埠號碼碼
• State 表示TCP串連的狀態

(2)  顯示乙太網路統計資訊和所有協議的統計資訊

netstat -e -s

(3) 僅顯示TCP和UDP的統計資訊

netstat -s -p tcp udp

Linux網路工具lsof和netstat