每日一个Linux命令解析——netstat

gudong366 2025-04-05 17:53 7 浏览

netstat：netstat 是一个网络管理工具，用于显示网络连接、路由表、接口统计、伪装连接以及多播成员等信息。尽管它已被部分系统（如现代 Linux 系统）用 ss 替代，但 netstat 在网络排查中仍然有很大用处。

一、语法

netstat [选项]

二、选项

-r, --route：显示路由表
-i, --interfaces：显示网络接口表
-g, --groups：显示多播组成员关系
-s, --statistics：显示网络统计信息（类似 SNMP）
-M, --masquerade：显示伪装连接
-v, --verbose：显示详细信息
-W, --wide：不截断 IP 地址
-n, --numeric：不解析名称
--numeric-hosts：不解析主机名
--numeric-ports：不解析端口名
--numeric-users：不解析用户名
-N, --symbolic：解析硬件名称
-e, --extend：显示更多/额外的信息
-p, --programs：显示套接字的 PID/程序名称
-o, --timers：显示计时器信息
-c, --continuous：持续列出信息
-l, --listening：显示监听中的服务器套接字
-a, --all：显示所有套接字（默认仅显示已连接的套接字）
-F, --fib：显示转发信息库（默认）
-C, --cache：显示路由缓存而非转发信息库-
Z, --context：显示套接字的 SELinux 安全上下文信息

三、示例

显示监听端口，结合 -t 和 -u 可分别显示 TCP 和 UDP 的监听端口

netstat -l
netstat -lt  # 查看监听的TCP端口
netstat -lu  # 查看监听的UDP端口

查看活动网络连接

netstat -a

显示数字格式地址

netstat -n
netstat -an #以数字格式显示地址和端口，避免 DNS 解析导致延迟

显示网络统计

netstat -s

结合选项，一般常用

netstat -tnlp #显示所有监听的 TCP 端口，使用数字格式地址，并显示进程信息
netstat -nulp #显示所有监听的 UDP 端口，使用数字格式地址，并显示进程信息

四、输出字段解析

字段	说明
Proto	协议类型（TCP/UDP）。
Recv-Q	接收队列中等待处理的数据量。
Send-Q	发送队列中等待发送的数据量。
Local Address	本地地址（IP:端口）。
Foreign Address	远程地址（IP:端口）。
State	连接状态（如 LISTEN、ESTABLISHED 等）。

五、常见状态说明

LISTEN：服务器正在监听请求。
ESTABLISHED：连接已建立。
CLOSE_WAIT：对方关闭连接，本端等待关闭。
TIME_WAIT：等待足够时间确保远程接收到关闭确认。
SYN_SENT：主动请求连接，发送 SYN 包。
FIN_WAIT1/2：正在关闭连接。

六、最后附赠一条命令，大家可以在Linux上执行看一下结果

netstat -an | awk '/tcp|udp/ {print $6}' | sort | uniq -c | sort -nr

七、总结

许多现代 Linux 系统（尤其是基于 iproute2 工具集的系统）已经开始逐步弃用 netstat，推荐使用更高效的工具 ss。这是因为 netstat 属于早期 net-tools 包的一部分，而这个工具包近年来的更新较少，某些功能已不能满足现代网络管理需求。虽然很多工程师还在使用netstat命令，但是ss命令已经成为主流查看网络状态命令。旧知识要会，新东西也要学。这样才能在互联网的浪潮中屹立不倒！！！

#Linux命令##netstat根据端口查找运行详情netstat -antlp | grep 6379#

linux执行程序

上一篇：大神级产品:手机装 Linux 运行 Docker 如此简单
下一篇：解剖ELF:从二进制到可执行，揭秘Linux程序背后的秘密

每日一个Linux命令解析——netstat

一、语法

二、选项

三、示例

四、输出字段解析

五、常见状态说明

六、最后附赠一条命令，大家可以在Linux上执行看一下结果

七、总结

相关推荐

聊一下操作系统 macOS 与 Linux

Linux文件夹及其子文件夹和文件权限修改方法

Linux网络诊断神器:ping、fping和gping三个命令有啥区别?

2021Java最新学习路线图新鲜出炉

Linux系统查看java线程的具体方法

Linux系统怎么后台运行jar项目和关闭jar项目的方法

iperf3网络性能测试工具及完整版教程

如何在 Linux 中检查网络接口详细信息?

在linux系统下运行 .net core 程序

每日一个Linux命令解析——renice