Linux下用netstat查看网络状态、端口状态（转）

转:http://blog.csdn.net/guodongdongnumber1/article/details/11383019

 

 在linux通常使用netstat 来查看系统端口使用状况步。

      netstat命令是一个监控TCP/IP网络的很是有用的工具，它能够显示路由表、实际的网络链接以及每个网络接口设备的

      netstat命令的功能是显示网络链接、路由表和网络接口信息，能够让用户得知目前都有哪些网络链接正在运做。

      该命令的通常格式为：


      netstat [选项]

      命令中各选项的含义以下：

      -a 显示全部socket，包括正在监听的。

      -c 每隔1秒就从新显示一遍，直到用户中断它。

      -i 显示全部网络接口的信息，格式同“ifconfig -e”。

      -n 以网络IP地址代替名称，显示出网络链接情形。

      -r 显示核心路由表，格式同“route -e”。

      -t 显示TCP协议的链接状况。

      -u 显示UDP协议的链接状况。

      -v 显示正在进行的工做。

1. netstat -an | grep LISTEN
      0.0.0.0的就是每一个IP都有的服务，写明哪一个IP的就是绑定那个IP的服务。

2. netstat -tln
      用来查看linux的端口使用状况

3. /etc/init.d/vsftp start
      是用来启动ftp端口~！

4. netstat
      查看已经链接的服务端口（ESTABLISHED）

5. netstat -a
      查看全部的服务端口（LISTEN，ESTABLISHED）

6. sudo netstat -ap
      查看全部的服务端口并显示对应的服务程序名

7. nmap ＜扫描类型＞＜扫描参数＞
例如：
       nmap localhost

nmap -p 1024-65535 localhost

nmap -PT 192.168.1.127-245

当咱们使用　netstat -apn　查看网络链接的时候，会发现不少相似下面的内容：

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 52 218.104.81.152：7710 211.100.39.250：29488 ESTABLISHED 6111/1

显示这台服务器开放了7710端口，那么这个端口属于哪一个程序呢？咱们能够使用　lsof -i ：7710　命令来查询：

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

sshd 1990 root 3u IPv4 4836 TCP *：7710 （LISTEN） 54com.cn

这样，咱们就知道了7710端口是属于sshd程序的