参照自 https://www.cnblogs.com/ggjucheng/archive/2012/01/08/2316661.html
又是一个还莫得学完的命令。。。
netstat命令用于显示网络相关信息，如网络连接、接口状态、路由表信息等
一.输出信息描述
➜ ~ netstat 激活Internet连接 (w/o 服务器) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 promote.cache-dns:47548 116.62.84.58:https ESTABLISHED tcp 0 1 promote.cache-dns:60396 tsa03s06-in-f4.1e:https SYN_SENT tcp 0 0 promote.cache-dns:59846 118.31.180.41:https ESTABLISHED tcp 0 1 promote.cache-dns:60398 tsa03s06-in-f4.1e:https SYN_SENT tcp 0 0 promote.cache-dns:54558 server-13-226-113:https TIME_WAIT tcp 0 0 promote.cache-dns:52140 112.25.90.132:https ESTABLISHED tcp 0 1 promote.cache-dns:60412 tsa03s06-in-f4.1e:https SYN_SENT udp 0 0 promote.cache-dns:57844 promote.cache-dn:domain ESTABLISHED 活跃的UNIX域套接字 (w/o 服务器) Proto RefCnt Flags Type State I-Node 路径 unix 2 [ ] 数据报 41194 /run/user/1000/systemd/notify unix 2 [ ] 数据报 233943 /run/wpa_supplicant/wlp3s0 unix 3 [ ] 数据报 15852 /run/systemd/notify unix 3 [ ] SEQPACKET 已连接 44347 @0000e unix 23 [ ] 数据报 15866 /run/systemd/journal/dev-log unix 9 [ ] 数据报 15872 /run/systemd/journal/socket unix 3 [ ] 流 已连接 51004 unix 3 [ ] 流 已连接 44951
netstat的输出结果可以分为两个部分：
一个是Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。
另一个是Active UNIX domain sockets，称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。Proto显示连接使用的协议,RefCnt表示连接到本套接口上的进程号,Types显示套接口的类型,State显示套接口当前的状态,Path表示连接到套接口的其它进程使用的路径名。
二.参数说明：
-a (all)显示所有选项，默认不显示LISTEN相关 -t (tcp)仅显示tcp相关选项 -u (udp)仅显示udp相关选项 -n 拒绝显示别名，能显示数字的全部转化成数字。 -l 仅列出有在 Listen (监听) 的服務状态 -p 显示建立相关链接的程序名 -i 显示接口信息 -r 显示路由信息，路由表 -e 显示扩展信息，例如uid等 -s 按各个协议进行统计 -c 每隔一个固定时间，执行该netstat命令。
提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到
三.用法示例
1、列出所有端口 #netstat -a
2、列出所有 tcp 端口 #netstat -at
3、列出所有 udp 端口 #netstat -au
4、只显示监听端口 #netstat -l
5、只列出所有监听 tcp 端口 #netstat -lt
6、只列出所有监听 udp 端口 #netstat -lu
7、列出所有监听 UNIX 端口 #netstat -lx
8、显示所有端口的统计信息 #netstat -s
9、显示 TCP 或 UDP 端口的统计信息 #netstat -st 或 -su
10、 输出中显示 PID 和进程名称 #netstat -p