Linux下用netstat查看網路狀態、連接埠狀態

標籤：for   tar   init.d   gre   lis   udp協議   協議   功能   ifconf   

在linux一般使用netstat 來查看系統連接埠使用方式步。


      netstat命令是一個監控TCP/IP網路的非常有用的工具，它可以顯示路由表、實際的網路連接以及每一個網路介面裝置的


      netstat命令的功能是顯示網路連接、路由表和網路介面資訊，可以讓使用者得知目前都有哪些網路連接正在運作。


      該命令的一般格式為：


      netstat [選項]


      命令中各選項的含義如下：


      -a 顯示所有socket，包括正在監聽的。


      -c 每隔1秒就重新顯示一遍，直到使用者中斷它。


      -i 顯示所有網路介面的資訊，格式同“ifconfig -e”。


      -n 以網路IP地址代替名稱，顯示出網路連接情形。


      -r 顯示核心路由表，格式同“route -e”。


      -t 顯示TCP協議的串連情況。


      -u 顯示UDP協議的串連情況。


      -v 顯示進行中的工作。


1. netstat -an | grep LISTEN


      0.0.0.0的就是每個IP都有的服務，寫明哪個IP的就是綁定那個IP的服務。


2. netstat -tln


      用來查看linux的連接埠使用方式


3. /etc/init.d/vsftp start


      是用來啟動ftp連接埠~！


4. netstat


      查看已經已連線的服務連接埠（ESTABLISHED）


5. netstat -a


      查看所有的服務連接埠（LISTEN，ESTABLISHED）


6. sudo netstat -ap


      查看所有的服務連接埠並顯示對應的服務程式名

7.查看某個連接埠的串連數

netstat -nat|grep -i "80"|wc -l


8. nmap ＜掃描類型＞＜掃描參數＞


例如：


       nmap localhost


nmap -p 1024-65535 localhost


nmap -PT 192.168.1.127-245


當我們使用　netstat -apn　查看網路連接的時候，會發現很多類似下面的內容：


Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name


tcp 0 52 218.104.81.152：7710 211.100.39.250：29488 ESTABLISHED 6111/1


顯示這台伺服器開放了7710連接埠，那麼這個連接埠屬於哪個程式呢？我們可以使用　lsof -i ：7710　命令來查詢：


COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME


sshd 1990 root 3u IPv4 4836 TCP *：7710 （LISTEN） 54com.cn


這樣，我們就知道了7710連接埠是屬於sshd程式的。

Linux下用netstat查看網路狀態、連接埠狀態