linux daily --netstat

*只是作点笔记，巩固本身学习，不少参考了 http://www.cnblogs.com/ggjucheng/archive/2012/01/08/2316661.html。

1.netstat简述：

用于显示网络连接相关的信息，能够显示路由表，实际网络连接状态和网络接口设备的状态。显示IP，TCP，UDP和ICMP协议相关的统计数据。

 

2.输出信息的两个部分：

（1）有源TCP链接（Active Internet connections）

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:domain *:* LISTEN
tcp 0 0 localhost:ipp *:* LISTEN
tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN

proto：协议

Recv-Q：接收队列

Recv-Q：发送队列

（2）有源UNIX域套接口（Active UNIX domain sockets，只能用于本机通讯）

Active UNIX domain sockets (only servers)
Proto RefCnt Flags Type State I-Node Path
unix 2 [ ACC ] STREAM LISTENING 950 /tmp/.X11-unix/X0
unix 2 [ ACC ] STREAM LISTENING 11919 /tmp/keyring-Y89yPu/control
unix 2 [ ACC ] STREAM LISTENING 14080 /home/meroc/.pulse/eb4ea38ecf54e2c63e1f31950000000a-runtime/cli
unix 2 [ ACC ] STREAM LISTENING 12328 /tmp/ssh-CnimMpdD1558/agent.1558
unix 2 [ ACC ] STREAM LISTENING 11944 /tmp/.ICE-unix/1558

proto：链接使用的协议

RefCnt：表示链接到套接口上的进程号

Types：套接口类型

Path：链接到套接口的其余进程使用的路径名

 

 

 

3.命令参数：

-a 显示全部socket

-c 每间隔1刷新一遍显示内容，直至用户中断

-i 显示全部网络借口信息

-n 不显示主机名，以ip地址代替，能够提升显示速度

-r 显示核心路由表

-t 显示TCP协议的连接状况

-u 显示UDP协议的连接状况

-v 显示正在进行的工做

-p 显示指定协议信息

-b 显示在建立每一个链接或侦听端口时涉及的可执行程序

-e 显示以太网统计，可与-s搭配使用

-f 显示外部地址的彻底域名限定（FQDN）

-o 显示拥有的与每一个链接关联的进程ID

-s 显示每一个协议的统计

-x 显示NetworkDirect链接，侦听器和共享端点

-y 显示全部连接的TCP连接模版，没法与其余选项结合使用。