netstat 命令详解

netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，在我的计算机上执行netstat后，其输出结果为：
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address         Foreign Address              State
tcp     0          2        210.34.6.89:telnet  210.34.6.96:2873         ESTABLISHED
tcp    296        0        210.34.6.89:1165  210.34.6.84:netbios-ssn ESTABLISHED
tcp    0           0        localhost.localdom :9001 localhost.localdom:1162 ESTABLISHED
tcp    0           0        localhost.localdom :1162 localhost.localdom:9001 ESTABLISHED
tcp    0          80       210.34.6.89:1161  210.34.6.10:netbios-ssn CLOSE

Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags Type State I-Node Path
unix 1 [ ] STREAM CONNECTED 16178 @000000dd
unix 1 [ ] STREAM CONNECTED 16176 @000000dc
unix 9 [ ] DGRAM 5292 /dev/log
unix 1 [ ] STREAM CONNECTED 16182 @000000df
从整体上看，netstat的输出结果可以分为两个部分，
一个是Active Internet connections，称为有源TCP连接，
另一个是Active UNIX domain sockets，称为有源Unix域套接口。
在上面的输出结果中，第一部分有5个输出结果，显示有源TCP连接的情况，而第二部分的输出结果显示的是Unix域套接口的连接情况。Proto显示连接使用的协议；RefCnt表示连接到本套接口上的进程号；Types显示套接口的类型；State显示套接口当前的状态；Path表示连接到套接口的其它进程使用的路径名。
常用参数
-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态
-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间，执行该netstat命令。
提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

常用netstat命令：

列出所有端口 (包括监听和未监听的)netstat -a    列出所有 tcp 端口 netstat -at  

netstat -an | grep 1521

列出所有 udp 端口 netstat -au

列出所有处于监听状态的 Sockets
只显示监听端口 netstat -l 只列出所有监听 tcp 端口 netstat -lt
只列出所有监听 UNIX 端口 netstat -lx
示每个协议的统计信息
显示所有端口的统计信息 netstat -s 

netstat -a /more  

 netstat -s  -p ip | grep tocmat

netstat -s | grep 11152 

常用：

[root@rhel7 conf.d]# netstat -anplut 
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN      1616/smbd           
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      1737/dnsmasq        
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1530/sshd           
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1526/cupsd          
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1688/master         
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN      1616/smbd           
tcp        0      0 0.0.0.0:389             0.0.0.0:*               LISTEN      2072/slapd          
tcp        0     52 192.168.1.7:22          192.168.1.99:58431      ESTABLISHED 7559/sshd: root@pts 
tcp6       0      0 :::139                  :::*                    LISTEN      1616/smbd           
tcp6       0      0 :::80                   :::*                    LISTEN      8112/httpd          
tcp6       0      0 :::21                   :::*                    LISTEN      1538/vsftpd         
tcp6       0      0 :::22                   :::*                    LISTEN      1530/sshd           
tcp6       0      0 ::1:631                 :::*                    LISTEN      1526/cupsd          
tcp6       0      0 ::1:25                  :::*                    LISTEN      1688/master         
tcp6       0      0 :::445                  :::*                    LISTEN      1616/smbd           
tcp6       0      0 :::389                  :::*                    LISTEN      2072/slapd          
udp        0      0 192.168.122.1:53        0.0.0.0:*                           1737/dnsmasq        
udp        0      0 0.0.0.0:67              0.0.0.0:*                           1737/dnsmasq        
udp        0      0 0.0.0.0:57413           0.0.0.0:*                           683/avahi-daemon: r 
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           683/avahi-daemon: r