linux netstat命令

netstat这个命令常用在网络监控方面。利用这个命令，可以查看当前系统监听的服务和已经建立的服务，以及相应的端口、协议等信息。

netstat参数说明

netstat参数虽然很多，但是常用的不多，主要是下面几个参数：

netstat -[atunlp]

• -a ：all，表示列出所有的连接，服务监听，Socket资料
• -t ：tcp，列出tcp协议的服务
• -u ：udp，列出udp协议的服务
• -n ：port number， 用端口号来显示
• -l ：listening，列出当前监听服务
• -p ：program，列出服务程序的PID

如果你需要深入了解，可以用man netstat查看netstat命令的详细说明。

netstat命令测试

netstat -atunlp

输出结果如下

Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name   
tcp        0      0 127.0.0.1:2208              0.0.0.0:*                   LISTEN      2197/hpiod          
tcp        0      0 0.0.0.0:932                 0.0.0.0:*                   LISTEN      2022/rpc.statd      
tcp        0      0 0.0.0.0:5000                0.0.0.0:*                   LISTEN      11430/tcp_service         
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      2780/httpd          
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      2214/cupsd 

其中

• Proto ：网络传输协议，主要为tcp和udp
• Local Address ：本地的ip:port
• Foreign Address：远程主机的ip:port
• State ：连线状态，主要有监听（ LISTEN ）和建立（ESTABLISED）
• PID ：服务的进程编号
• Program name：服务名称