本文共 6863 字，大约阅读时间需要 22 分钟。

netstat 打印网络连接、路由表、接口统计信息、伪装连接和多播成员身份

注释

代替netstat的命令 ss

代替netstat -r 显示路由信息的命令 ip route

netstat -i 显示网络界面信息表单的命令 ip -s link

netstat -g 显示多重广播功能群组组员名单的命令 ip maddr

说明

netstat打印有关linux网络子系统的信息。打印的信息类型由第一个参数控制。

none:没有参数，默认情况下，netstat显示打开的套接字的列表。如果未指定任何地址族，则将打印所有配置的地址族的活动套接字。

-r:显示内核路由器表。 netstat -r 和route -e产生相同的输出。

-g:显示IPv4和ipv6的多播组成员身份信息。

-i:显示所有网络接口或指定的iface的表。

-M:显示伪装连接的列表。

-s:显示每个协议的摘要统计信息

参数

-v 用冗长的语言告诉用户发生了什么。尤其是打印一些有关未配置地址族的有用信息。

-W 不要使用所需宽度的输出截断IP地址。

-n 显示数值地址，而不是尝试确定符号主机名、端口号和用户名

–numeric-hosts 显示数字主机地址，但不影响端口或用户名的分辨率

–numeric-ports 显示数字端口号，但不影响主机名或用户名的分辨率

–numeric-users 显示数字用户ID，但不能影响主机名或端口名的分辨率

-A 指定要为其显示连接的地址系列

-c 这将导致netstat每秒连续打印所选信息

-e 显示其他信息。使用此选项两次可获得最大细节

-o 包括与网络计时器相关的信息

-p显示每个套接字所属程序的PID和名称。

-l 只显示侦听套接字

-a 显示侦听和非侦听套接字。使用–interfaces选项，显示未启动的接口。

-F 从FIB打印路由信息

-C 从路由缓存打印路由信息

[root@keepalived ~]# netstatActive Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address           Foreign Address         Statetcp        0     48 keepalived:ssh          10.0.0.1:65423          ESTABLISHEDtcp        0      0 keepalived:ssh          10.0.0.1:65424          ESTABLISHEDActive UNIX domain sockets (w/o servers)Proto RefCnt Flags       Type       State         I-Node   Pathunix  2      [ ]         DGRAM                    34101    /var/run/chrony/chronyd.sockunix  3      [ ]         DGRAM                    7811     /run/systemd/notify

注释

Active Internet connections (w/o servers) 网络活动连接信息（有源TCP连接）

Active UNIX domain sockets (w/o servers) 活动UNIX域套接字 称为有UNIX域套接口，和网络套接字一样，但是只用于本机通信，性能可以提高一倍。

Proto 套接字使用的协议 （套接字协议为：tcp udp updlite raw ）

Recv-Q 接收队列

Send-Q 发送队列

（一般都是0，如果不是则表示软件包正在队列中堆积。）

Local Address 套接字本地端的地址和端口号

Foreign Address 套接字远程端的地址和端口号

RefCnt 表示连接到本套接口上的进程号

Flags 标志

Type 显示套接口的类型

State 显示套接口当前的状态 （raw模式下没有状态，而且UDP和UDPLite中通常也没有使用状态）

Path 表示连接到套接口的其他进程使用的路径名

连接状态信息

ESTABLISHED 套接字已建立连接

SYN_SENT 套接字正在积极尝试建立连接。

SYN_RECV 已从网络收到连接请求。

FIN_WAIT1 套接字已关闭，连接正在关闭。

FIN_WAIT2 连接已关闭，套接字正在等待远程端的关闭。

TIME_WAIT 套接字在关闭后正在等待以处理仍在网络中的数据包。

CLOSE 套接字未被使用。

CLOSE_WAIT 远程端已关闭，正在等待套接字关闭。

LAST_ACK 远程端已关闭，套接字已关闭。等待确认。

LISTEN 正在监听传入的套接字连接

CLOSING 两个套接字都关闭了，但仍然没有发送所有的数据。

输出信息

User 套接字所有者的用户名或用户id（UID）

PID/Program name PID/程序名称

Timer 定时器

Active UNIX domain Sockets 活动的UNIX域套接字

Proto 协议 ；unix协议（通常由unix使用）

RefCnt 引用计数 （即通过此套接字附加的进程数）

Flags 标志

Type 套接字访问类型

State 显示套接口当前的状态

Path 表示连接到套接口的其他进程使用的路径名

Active IPX sockets 有源IPX插座

Active NET/ROM sockets 活动网络/ROM插槽

套接字访问类型

DGRAM 套接字在数据报（无连接）模式下使用。

STREAM 这是一个流（连接）套接字。

RAW 该套接字用作原始套接字。

RDM 这个服务器提供可靠的消息传递。

SEQPACKET 这是一个顺序分组套接字。

PACKET 原始接口访问套接字。

套接口的状态

FREE 未分配套接字

LISTENING 套接字正在侦听连接请求

CONNECTING 套接字即将建立连接

CONNECTED 套接字已连接。

DISCONNECTING 套接字已经断开连接

empty 套接字未连接到另一个网络

文件

/etc/services 服务翻译文件

/proc roc文件系统的装入点，它允许通过以下文件访问内核状态信息。

/proc/net/dev 设备信息

/proc/net/raw 原始套接字信息

/proc/net/tcp TCP套接字信息

/proc/net/udp UDP套接字信息

/proc/net/udplite UDPLite套接字信息

/proc/net/igmp IGMP多播信息

/proc/net/unix Unix域套接字信息

/proc/net/ipx IPX套接字信息

/proc/net/ax25 AX25插槽信息

/proc/net/appletalk DDP（appletalk）套接字信息

/proc/net/nr NET/ROM插槽信息

/proc/net/route IP路由信息

/proc/net/ax25_route AX25路由信息

/proc/net/ipx_route IPX路由信息

/proc/net/nr_nodes 网络/只读存储器节点列表

/proc/net/nr_neigh NET/ROM邻居

/proc/net/ip_masquerade 伪装连接

/proc/net/snmp 统计学

实例

显示所有端口

[root@keepalived ~]# netstat  -aActive Internet connections (servers and established)Proto Recv-Q Send-Q Local Address           Foreign Address         Statetcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTENtcp        0      0 localhost:smtp          0.0.0.0:*               LISTENtcp        0     48 keepalived:ssh          10.0.0.1:65423          ESTABLISHEDtcp        0      0 keepalived:ssh          10.0.0.1:65424          ESTABLISHEDtcp6       0      0 [::]:ssh                [::]:*                  LISTENtcp6       0      0 localhost:smtp          [::]:*                  LISTENudp        0      0 localhost:323           0.0.0.0:*udp6       0      0 localhost:323           [::]:*raw6       0      0 [::]:ipv6-icmp          [::]:*                  7Active UNIX domain sockets (servers and established)Proto RefCnt Flags       Type       State         I-Node   Pathunix  2      [ ACC ]     STREAM     LISTENING     33542    /run/dbus/system_bus_socketunix  2      [ ACC ]     STREAM     LISTENING     37617    private/tlsmgrunix  2      [ ACC ]     STREAM     LISTENING     37620    private/rewrite

显示所有TCP端口

[root@keepalived ~]# netstat  -atActive Internet connections (servers and established)Proto Recv-Q Send-Q Local Address           Foreign Address         Statetcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTENtcp        0      0 localhost:smtp          0.0.0.0:*               LISTENtcp        0     48 keepalived:ssh          10.0.0.1:65423          ESTABLISHEDtcp        0      0 keepalived:ssh          10.0.0.1:65424          ESTABLISHEDtcp6       0      0 [::]:ssh                [::]:*                  LISTENtcp6       0      0 localhost:smtp          [::]:*                  LISTEN

显示所有处于监听的sockets

netstat -lt #只列出所有监听 tcp 端口

netstat -lu #只列出所有监听 udp 端口 netstat -lx #只列出所有监听 UNIX 端口

[root@keepalived ~]# netstat  -lActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address           Foreign Address         Statetcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTENtcp        0      0 localhost:smtp          0.0.0.0:*               LISTENtcp6       0      0 [::]:ssh                [::]:*                  LISTENtcp6       0      0 localhost:smtp          [::]:*                  LISTENudp        0      0 localhost:323           0.0.0.0:*udp6       0      0 localhost:323           [::]:*raw6       0      0 [::]:ipv6-icmp          [::]:*                  7Active UNIX domain sockets (only servers)Proto RefCnt Flags       Type       State         I-Node   Pathunix  2      [ ACC ]     STREAM     LISTENING     33542    /run/dbus/system_bus_socket

显示每个协议的统计信息

netstat -st 显示TCP端口的统计信息

netstat -su 显示UDP端口的统计信息

[root@keepalived ~]# netstat  -sIp:    646619 total packets received    0 forwarded    0 incoming packets discarded    646619 incoming packets delivered    1199898 requests sent out    7 outgoing packets droppedIcmp:    16 ICMP messages received    0 input ICMP message failed.    ICMP input histogram:

显示网络接口列表（类似ifconfig）

[root@keepalived ~]# netstat  -ieKernel Interface tableeth0: flags=4163
   
      mtu 1500        inet 10.0.0.10  netmask 255.255.255.0  broadcast 10.0.0.255        inet6 fe80::c1d5:518e:a6ee:2b90  prefixlen 64  scopeid 0x20
            ether 00:0c:29:4e:ce:fe  txqueuelen 1000  (Ethernet)        RX packets 655196  bytes 46945831 (44.7 MiB)        RX errors 0  dropped 0  overruns 0  frame 0        TX packets 1206029  bytes 137384776 (131.0 MiB)        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0lo: flags=73
    
       mtu 65536
    
   

性能调优实例

查看phpcgi进程数，如果接近预设值，说明不够用，需要增加：

netstat -anpo | grep "php-cgi" | wc -l

转载地址：https://liushiya.blog.csdn.net/article/details/109146731 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！