netstat

Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态等等。

常见参数：

   -a (all)显示所有选项，默认不显示LISTEN相关
   -t (tcp)仅显示tcp相关选项
   -u (udp)仅显示udp相关选项
   -n 拒绝显示别名，能显示数字的全部转化成数字。
   -l 仅列出有在 Listen (监听) 的服務状态
   -p 显示建立相关链接的程序名
   -r 显示路由信息，路由表
   -e 显示扩展信息，例如uid等
   -s 按各个协议进行统计
   -c 每隔一个固定时间，执行该netstat命令。
提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

实用命令实例

1.列出所有端口
列出所有端口 $netstat -a
列出所有tcp端口 $netstat -at
列出所有udp端口 $netstat -au

2.列出所有监听状态
只显示监听端口 $netstat -l
只列出所有监听TCP端口 $netstat -lt
只列出所有监听UDP端口 $netstat -lu
只列出所有监听UNIX端口 $netstat -lx

3.显示每个协议的统计信息
显示所有端口的统计信息 $netstat -s
显示TCP或UDP端口的统计信息 $netstat -st 或 -su

4.显示PID和进程名称
netstat -p

5.不显示主机，端口和用户名
当不想让主机，端口和用户名显示，使用 netstat -n。将会使用数字代替那些名称。
netstat -an，同样可以加速输出，因为不用进行比对查询。
如果只是不想让这三个名称中的一个被显示，使用以下命令：
netsat -a --numeric-ports
netsat -a --numeric-hosts
netsat -a --numeric-users

6.持续输出netstat信息
netstat -c  #将每隔一秒输出网络信息。

7.找出程序运行的端口
并不是所有的进程都能找到，没有权限的会不显示，使用 root 权限查看所有的信息。
netstat -ap | grep ssh
找出运行在指定端口的进程：
netstat -an | grep':80'

8. 显示网络接口列表
netstat -i
netstat -ie

显示详细信息，像是 ifconfig 使用 netstat -ie.

在linux下，如何查看服务器的并发连接数呢？使用以下命令即可分组查看各种连接状态：
    netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'  
返回结果示例：
    LAST_ACK 5   (正在等待处理的请求数)
    SYN_RECV 30
    ESTABLISHED 1597 (正常数据传输状态)
    FIN_WAIT1 51
    FIN_WAIT2 504
    TIME_WAIT 1057 (处理完毕，等待超时结束的请求数)
 状态：描述
    CLOSED：无连接是活动的或正在进行
    LISTEN：服务器在等待进入呼叫
    SYN_RECV：一个连接请求已经到达，等待确认
    SYN_SENT：应用已经开始，打开一个连接
    ESTABLISHED：正常数据传输状态
    FIN_WAIT1：应用说它已经完成
    FIN_WAIT2：另一边已同意释放
    ITMED_WAIT：等待所有分组死掉
    CLOSING：两边同时尝试关闭
    TIME_WAIT：另一边已初始化一个释放
    LAST_ACK：等待所有分组死掉
使用这上面的命令是可以查看服务器的种连接状态，其中ESTABLISHED 就是并发连接状态的显示数。如果仅仅只是想查看并发连接数，可以简化一下命令，即：
    netstat -nat|grep ESTABLISHED|wc -l