Linux中netstat命令的使用及排查端口號(hào)的占用情況說(shuō)明
Netstat是控制臺(tái)命令,是一個(gè)監(jiān)控TCP/IP網(wǎng)絡(luò)的非常有用的工具，它可以顯示路由表、實(shí)際的網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息。Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。
linux上面排查某個(gè)端口號(hào)是否被占用
1.netstat -anp |grep 端口號(hào)
如下，我以3306為例，netstat -anp |grep 3306（此處備注下，我是以普通用戶操作，故加上了sudo，如果是以root用戶操作，不用加sudo即可查看）
主要看監(jiān)控狀態(tài)為L(zhǎng)ISTEN表示已經(jīng)被占用，最后一列顯示被服務(wù)mysqld占用，查看具體端口號(hào)，只要有如圖這一行就表示被占用了。
2.netstat -nultp（此處不用加端口號(hào)）
該命令是查看當(dāng)前所有已經(jīng)使用的端口情況：
可以看出我的82端口沒(méi)有被占用
3.netstat -anp |grep 82查看82端口的使用情況，如圖3
? 圖3
可以看出并沒(méi)有LISTEN那一行，所以就表示沒(méi)有被占用。此處注意，圖中顯示的LISTENING并不表示端口被占用，不要和LISTEN混淆哦，查看具體端口時(shí)候，必須要看到tcp，端口號(hào)，LISTEN那一行，才表示端口被占用了
下面是一些常用的命令
常見參數(shù)
- -a (all)顯示所有選項(xiàng)，默認(rèn)不顯示LISTEN相關(guān)
- -t (tcp)僅顯示tcp相關(guān)選項(xiàng)
- -u (udp)僅顯示udp相關(guān)選項(xiàng)
- -n 拒絕顯示別名，能顯示數(shù)字的全部轉(zhuǎn)化成數(shù)字。
- -l 僅列出有在 Listen (監(jiān)聽) 的服務(wù)狀態(tài)
- -p 顯示建立相關(guān)鏈接的程序名
- -r 顯示路由信息，路由表
- -e 顯示擴(kuò)展信息，例如uid等
- -s 按各個(gè)協(xié)議進(jìn)行統(tǒng)計(jì)
- -c 每隔一個(gè)固定時(shí)間，執(zhí)行該netstat命令。
提示：LISTEN和LISTENING的狀態(tài)只有用-a或者-l才能看到
1、列出所有的連接(包括監(jiān)聽和未監(jiān)聽的)
netstat -a
$ netstat -a Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 enlightened:domain *:* LISTEN tcp 0 0 localhost:ipp *:* LISTEN tcp 0 0 enlightened.local:54750 li240-5.members.li:http ESTABLISHED tcp 0 0 enlightened.local:49980 del01s07-in-f14.1:https ESTABLISHED tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN udp 0 0 enlightened:domain *:* udp 0 0 *:bootpc *:* udp 0 0 enlightened.local:ntp *:* udp 0 0 localhost:ntp *:* udp 0 0 *:ntp *:* udp 0 0 *:58570 *:* udp 0 0 *:mdns *:* udp 0 0 *:49459 *:* udp6 0 0 fe80::216:36ff:fef8:ntp [::]:* udp6 0 0 ip6-localhost:ntp [::]:* udp6 0 0 [::]:ntp [::]:* udp6 0 0 [::]:mdns [::]:* udp6 0 0 [::]:63811 [::]:* udp6 0 0 [::]:54952 [::]:* Active UNIX domain sockets (servers and established) Proto RefCnt Flags Type State I-Node Path unix 2 [ ACC ] STREAM LISTENING 12403 @/tmp/dbus-IDgfj3UGXX unix 2 [ ACC ] STREAM LISTENING 40202 @/dbus-vfs-daemon/socket-6nUC6CCx
上述命令會(huì)列出tcp,udp和unix協(xié)議下所有套接字的所有連接。
2、只列出tcp和udp協(xié)議的連接。
使用-at選項(xiàng)查看tcp協(xié)議的連接
$ netstat -at Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 enlightened:domain *:* LISTEN tcp 0 0 localhost:ipp *:* LISTEN tcp 0 0 enlightened.local:36310 del01s07-in-f24.1:https ESTABLISHED tcp 0 0 enlightened.local:45038 a96-17-181-10.depl:http ESTABLISHED tcp 0 0 enlightened.local:37892 ABTS-North-Static-:http ESTABLISHED .....
使用-au選項(xiàng)使用udp協(xié)議的連接：
# netstat -au Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State udp 0 0 *:34660 *:* udp 0 0 enlightened:domain *:* udp 0 0 *:bootpc *:* udp 0 0 enlightened.local:ntp *:* udp 0 0 localhost:ntp *:* udp 0 0 *:ntp *:* udp6 0 0 fe80::216:36ff:fef8:ntp [::]:* udp6 0 0 ip6-localhost:ntp [::]:* udp6 0 0 [::]:ntp [::]:*
上面同時(shí)顯示了 IPv4 和 IPv6 的連接。
3、禁用反向域名，加快查詢的速度
默認(rèn)情況下netstat會(huì)通過(guò)反向域名解析技術(shù)查找每個(gè)ip地址對(duì)應(yīng)的主機(jī)名。這會(huì)降低查找的速度，如果你覺(jué)得iop地址已經(jīng)足夠，而沒(méi)有必要知道主機(jī)名，就使用-n選項(xiàng)禁用域名解析功能。
$ netstat -ant Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN tcp 0 0 192.168.1.2:49058 173.255.230.5:80 ESTABLISHED tcp 0 0 192.168.1.2:33324 173.194.36.117:443 ESTABLISHED tcp6 0 0 ::1:631 :::* LISTEN
4、列出所有處于監(jiān)聽狀態(tài)的 Sockets
只顯示監(jiān)聽端口 netstat -l
# netstat -l Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost:ipp *:* LISTEN tcp6 0 0 localhost:ipp [::]:* LISTEN udp 0 0 *:49119 *:*
只列出所有監(jiān)聽 tcp 端口 netstat -lt
# netstat -lt Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost:30037 *:* LISTEN tcp 0 0 *:smtp *:* LISTEN tcp6 0 0 localhost:ipp [::]:* LISTEN
只列出所有監(jiān)聽 udp 端口 netstat -lu
# netstat -lu Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State udp 0 0 *:49119 *:* udp 0 0 *:mdns *:*
只列出所有監(jiān)聽 UNIX 端口 netstat -lx
# netstat -lx Active UNIX domain sockets (only servers) Proto RefCnt Flags Type State I-Node Path unix 2 [ ACC ] STREAM LISTENING 6294 private/maildrop unix 2 [ ACC ] STREAM LISTENING 6203 public/cleanup unix 2 [ ACC ] STREAM LISTENING 6302 private/ifmail unix 2 [ ACC ] STREAM LISTENING 6306 private/bsmtp
5、獲取進(jìn)程名、進(jìn)程號(hào)以及用戶ID
查看端口和連接的信息時(shí)，能查看到他們對(duì)應(yīng)的進(jìn)程名和進(jìn)程號(hào)對(duì)系統(tǒng)管理員來(lái)說(shuō)是非常有幫助的。舉個(gè)栗子，Apache的http服務(wù)開啟80端口，如果要查看http服務(wù)是否已經(jīng)啟動(dòng)，或者h(yuǎn)ttp服務(wù)是由apache還是nginx啟動(dòng)的，這時(shí)候你可以看看進(jìn)程號(hào)。
使用-p選項(xiàng)查看進(jìn)程信息
~$ sudo netstat -nlpt Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN 1144/dnsmasq tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 661/cupsd tcp6 0 0 ::1:631 :::* LISTEN 661/cupsd
使用-p選項(xiàng)時(shí)，netstat必須運(yùn)行在root權(quán)限之下，不然他就不能得到運(yùn)行在root權(quán)限下的進(jìn)程名，而很多服務(wù)包括http和ftp都運(yùn)行在root權(quán)限之下。
相比進(jìn)程名和進(jìn)程號(hào)而言，查看進(jìn)程的擁有者會(huì)更有用。使用-ep選項(xiàng)可以同時(shí)查看進(jìn)程名和用戶名。
$ sudo netstat -ltpe Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State User Inode PID/Program name tcp 0 0 enlightened:domain *:* LISTEN root 11090 1144/dnsmasq tcp 0 0 localhost:ipp *:* LISTEN root 9755 661/cupsd tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN root 9754 661/cupsd
上面列出tcp協(xié)議下的監(jiān)聽套接字，同時(shí)顯示進(jìn)程信息和一些額外的信息。
這些額外的信息包括用戶名和進(jìn)程的索引節(jié)點(diǎn)號(hào)。這個(gè)命令對(duì)網(wǎng)管來(lái)說(shuō)很有用。
注意 – 假如你將 -n 和 -e 選項(xiàng)一起使用，User 列的屬性就是用戶的 ID 號(hào)，而不是用戶名。
6、打印統(tǒng)計(jì)數(shù)據(jù)
netstat可以打印網(wǎng)絡(luò)統(tǒng)計(jì)數(shù)據(jù)，包括某個(gè)協(xié)議的收發(fā)包數(shù)量。
下面列出所有網(wǎng)絡(luò)的統(tǒng)計(jì)情況：
$ netstat -s
Ip:
32797 total packets received
0 forwarded
0 incoming packets discarded
32795 incoming packets delivered
29115 requests sent out
60 outgoing packets dropped
Icmp:
125 ICMP messages received
0 input ICMP message failed.
ICMP input histogram:
destination unreachable: 125
125 ICMP messages sent
0 ICMP messages failed
ICMP output histogram:
destination unreachable: 125
... OUTPUT TRUNCATED ...
如果想只打印tcp或udp協(xié)議的統(tǒng)計(jì)數(shù)據(jù)，只要加上對(duì)應(yīng)的選項(xiàng)（-t和-u）即可。
7、顯示內(nèi)核路由信息
使用-r選項(xiàng)打印內(nèi)核路由信息。打印出來(lái)的信息與route命令輸出的信息一樣。我們可以使用-n選項(xiàng)禁止域名解析。
$ netstat -rn Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
8、打印網(wǎng)絡(luò)接口
netstat也能打印網(wǎng)絡(luò)接口信息，-i選項(xiàng)就是為這個(gè)功能而生。
$ netstat -i Kernel Interface table Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg eth0 1500 0 31611 0 0 0 27503 0 0 0 BMRU lo 65536 0 2913 0 0 0 2913 0 0 0 LRU
上面輸出的信息比較原始。我們將-e選項(xiàng)和-i選項(xiàng)搭配使用，可以輸出用戶友好的信息。
$ netstat -ie
Kernel Interface table
eth0 Link encap:Ethernet HWaddr 00:16:36:f8:b2:64
inet addr:192.168.1.2 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::216:36ff:fef8:b264/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:31682 errors:0 dropped:0 overruns:0 frame:0
TX packets:27573 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:29637117 (29.6 MB) TX bytes:4590583 (4.5 MB)
Interrupt:18 Memory:da000000-da020000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:2921 errors:0 dropped:0 overruns:0 frame:0
TX packets:2921 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:305297 (305.2 KB) TX bytes:305297 (305.2 KB)
上面的輸出信息與ifconfig輸出的信息一樣。
9、netstat持續(xù)輸出
我么可以使用netstat的-c選項(xiàng)持續(xù)輸出信息。
$ netstat -ct
這個(gè)命令可以持續(xù)輸出tcp協(xié)議信息。
10、顯示多播組信息
選項(xiàng)-g會(huì)輸出ipv4和ipv6的多播組信息
$ netstat -g IPv6/IPv4 Group Memberships Interface RefCnt Group --------------- ------ --------------------- lo 1 all-systems.mcast.net eth0 1 224.0.0.251 eth0 1 all-systems.mcast.net lo 1 ip6-allnodes lo 1 ff01::1 eth0 1 ff02::fb eth0 1 ff02::1:fff8:b264 eth0 1 ip6-allnodes eth0 1 ff01::1 wlan0 1 ip6-allnodes wlan0 1 ff01::1
打印active 的狀態(tài)連接
active狀態(tài)的套接字連接用“ESTABLISHED”字段表示，所以我們可以使用grep命令獲取active狀態(tài)的連接：
$ netstat -atnp | grep ESTA (Not all processes could be identified, non-owned process info will not be shown, you would have to be root to see it all.) tcp 0 0 192.168.1.2:49156 173.255.230.5:80 ESTABLISHED 1691/chrome tcp 0 0 192.168.1.2:33324 173.194.36.117:443 ESTABLISHED 1691/chrome
配合watch命令監(jiān)聽active狀態(tài)的連接：
$ watch -d -n0 "netstat -atnp | grep ESTA"
查看服務(wù)是否在運(yùn)行
如果想看看http,smtp或ntp服務(wù)是否在運(yùn)行，使用grep
$ sudo netstat -aple | grep ntp udp 0 0 enlightened.local:ntp *:* root 17430 1789/ntpd udp 0 0 localhost:ntp *:* root 17429 1789/ntpd udp 0 0 *:ntp *:* root 17422 1789/ntpd udp6 0 0 fe80::216:36ff:fef8:ntp [::]:* root 17432 1789/ntpd udp6 0 0 ip6-localhost:ntp [::]:* root 17431 1789/ntpd udp6 0 0 [::]:ntp [::]:* root 17423 1789/ntpd unix 2 [ ] DGRAM 17418 1789/ntpd
11. IP和TCP分析
查看連接某服務(wù)端口最多的的IP地址
wss8848@ubuntu:~$ netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -2018 221.136.168.363 154.74.45.2422 78.173.31.2362 62.183.207.982 192.168.1.142 182.48.111.2152 124.193.219.342 119.145.41.22 114.255.41.301 75.102.11.99
TCP各種狀態(tài)列表
wss8848@ubuntu:~$ netstat -nat |awk '{print $6}'established)ForeignLISTENTIME_WAITESTABLISHEDTIME_WAITSYN_SENT
先把狀態(tài)全都取出來(lái),然后使用uniq -c統(tǒng)計(jì)，之后再進(jìn)行排序。
wss8848@ubuntu:~$ netstat -nat |awk '{print $6}'|sort|uniq -c143 ESTABLISHED1 FIN_WAIT11 Foreign1 LAST_ACK36 LISTEN6 SYN_SENT113 TIME_WAIT1 established)
最后的命令如下:
netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn
分析access.log獲得訪問(wèn)前10位的ip地址
awk '{print $1}' access.log |sort|uniq -c|sort -nr|head -10
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了詳解ubuntu安裝CMake的幾種方式，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-08-08
protobuf簡(jiǎn)單介紹和ubuntu 16.04環(huán)境下安裝教程
protobuf是谷歌的開源序列化協(xié)議框架，結(jié)構(gòu)類似于XML，JSON這種，顯著的特點(diǎn)是二進(jìn)制的，效率高，主要用于通信協(xié)議和數(shù)據(jù)存儲(chǔ)等方面，算是一種結(jié)構(gòu)化數(shù)據(jù)的表示方法。這篇文章主要介紹了protobuf簡(jiǎn)單介紹和ubuntu 16.04環(huán)境下安裝教程,需要的朋友可以參考下2019-06-06
Linux之CRLF/CR/LF等回車換行符的問(wèn)題
這篇文章主要介紹了Linux之CRLF/CR/LF等回車換行符的問(wèn)題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-04-04
這篇文章主要介紹了linux hostname設(shè)置全過(guò)程,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-07-07
詳解如何在Linux系統(tǒng)中監(jiān)控TCP連接
在?Linux?系統(tǒng)中,監(jiān)控?TCP?連接是網(wǎng)絡(luò)管理和故障排查的重要任務(wù)之一,無(wú)論是系統(tǒng)管理員還是開發(fā)人員,了解如何查看和分析?TCP?連接狀態(tài)都至關(guān)重要,本文將詳細(xì)介紹如何在?Linux?系統(tǒng)中監(jiān)控?TCP?連接,需要的朋友可以參考下2025-02-02
這篇文章主要介紹了在Apache服務(wù)器上安裝SSL支持的教程,SSL協(xié)議是目前運(yùn)用最廣泛的加密協(xié)議,本文演示環(huán)境基于Ubuntu,需要的朋友可以參考下2015-06-06
這篇文章主要給大家介紹了關(guān)于Linux采用雙網(wǎng)卡bond、起子接口的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2018-11-11
shell腳本啟動(dòng)項(xiàng)目實(shí)現(xiàn)方式
這是一個(gè)用于啟動(dòng)Java項(xiàng)目的Shell腳本模板,通過(guò)修改腳本中的幾個(gè)變量（如APP_NAME、JAR_PATH、JAR_NAME、LOG_PATH和PID）,可以輕松啟動(dòng)不同的Java項(xiàng)目,如果需要啟動(dòng)非Java項(xiàng)目,只需在腳本的start方法中更改啟動(dòng)命令,腳本簡(jiǎn)化了項(xiàng)目啟動(dòng)的配置過(guò)程,方便快捷2026-01-01
Linux使用nload監(jiān)控網(wǎng)絡(luò)流量的方法
Linux 中的 nload 命令是一個(gè)用于實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量的工具,它提供了傳入和傳出流量的可視化表示,幫助用戶一目了然地了解網(wǎng)絡(luò)活動(dòng),本文給大家介紹了Linux使用nload監(jiān)控網(wǎng)絡(luò)流量的方法,需要的朋友可以參考下2025-02-02
文章主要介紹了如何拉取鏡像、啟動(dòng)容器（特別是涉及GPU的容器）以及最終的訪問(wèn)步驟,并強(qiáng)調(diào)這些是個(gè)人經(jīng)驗(yàn)總結(jié),供參考2026-03-03