本文共 678 字，大约阅读时间需要 2 分钟。

在Linux系统中，netstat是一个强大的网络监控工具，广泛用于查看系统中的网络连接情况、路由表信息以及网络接口设备状态。它能够提供关于正在运行的网络服务、TCP/IP协议的连接状态以及网络接口的详细信息。

netstat命令的使用场景包括网络故障排查、端口占用检查以及服务器性能分析等。作为网络管理员或开发人员的重要工具，netstat能够帮助用户快速了解系统中正在运行的网络服务和连接状态。

netstat命令的基本使用格式为：

netstat [选项]

各选项的功能说明如下：

• -a：显示所有类型的socket，包括正在监听的和已建立的连接。
• -l：仅显示正在监听的socket，排除已连接的。
• -n：将网络接口的名称替换为对应的IP地址，便于识别绑定的服务IP。
• -p：显示创建socket的进程ID（PID）和对应的程序名称。
• -t：仅显示TCP协议的连接状态。
• -u：仅显示UDP协议的连接状态。
• -c：设置计数器，间隔指定时间（默认1秒）重新输出结果，直到用户中断。
• -i：显示所有网络接口的详细信息，类似于ifconfig命令的输出。
• -r：显示核心路由表的内容。
• -v：显示版本信息，列出netstat的编译时版本。

通过netstat命令可以查看已连接的服务端口状态（ESTABLISHED），例如：

netstat -an | grep LISTEN