本文共 1311 字，大约阅读时间需要 4 分钟。

netstat监控网络连接状态

在网络服务器的日常运维中，了解当前连接状态是非常重要的。这可以帮助我们及时发现网络连接异常或拥塞情况，确保服务的稳定性。本文将介绍如何通过netstat命令监控网络连接的状态，包括ESTABLISHED和TIME_WAIT连接数的分析。

查看网络连接数

要查看网络连接数，可以使用以下命令：

netstat -an | wc -l

此命令会显示当前系统中所有网络连接的总数。

查看连接状态

为了更详细地了解网络连接的状态，可以使用以下命令：

netstat -an | grep ESTABLISHED | wc -l

此命令会统计当前处于ESTABLISHED状态的连接数。ESTABLISHED表示连接已经建立并且正在正常通信的状态，这是健康的网络连接状态之一。

查看等待时间过长的连接数

如果您想查看连接处于TIME_WAIT状态的数量，可以使用以下命令：

netstat -an | grep TIME_WAIT | wc -l

TIME_WAIT表示连接在等待对方释放资源的状态。如果该数值过高，可能表示存在连接超时或资源泄漏的问题。

查看不同状态的连接数

为了更全面地了解网络连接的状态分布，可以使用以下命令：

netstat -an | awk '/^tcp/{++y[$NF]} END {for(w in y) print w, y[w]}'

运行此命令后，您将看到如下的输出示例：

LISTEN 8ESTABLISHED 2400FIN_WAIT1 2TIME_WAIT 6000

从中可以看到，LISTEN状态有8个，ESTABLISHED状态有2400个，FIN_WAIT1状态有2个，TIME_WAIT状态有6000个。

查看每个IP与服务器的连接数

如果您想查看每个IP地址与服务器建立的连接数量，可以使用以下命令：

netstat -nat | awk '{print $5}' | awk -F : '{print $1}' | sort | uniq -c | sort -rn

此命令会输出类似如下结果：

31 45.116.147.17820 45.116.147.18611 23.234.45.3411 103.56.195.17

从中可以看到，IP地址45.116.147.178建立了31个连接，45.116.147.186建立了20个连接，等等。

正则解析说明

在上述命令中，-nat参数会忽略源地址和目标地址的循环链路检测（SPOE），以便更准确地显示所有网络连接。awk '{print $5}'会提取第五列（目标地址）。awk -F : '{print $1}'会以冒号为分隔符，提取目标地址的第一部分（即IP地址）。sort会对结果进行排序，uniq -c会去重并统计每个IP地址的连接数量，sort -rn会按连接数量从高到低排序。

通过这些命令，您可以全面了解当前网络连接的状态，包括ESTABLISHED和TIME_WAIT连接数的分布，以及每个IP地址与服务器的连接数量。这些信息对于网络性能调优和故障排查具有重要的参考价值。