netstat命令用於顯示與IP、TCP、UDP和ICMP協議相關的統計資料，一般用於檢驗本機各埠的網路連線情況。netstat是在核心中訪問網路及相關資訊的程式，它能提供TCP連線，TCP和UDP監聽，程式記憶體管理的相關報告。
如果你的計算機有時候接收到的資料包導致出錯資料或故障，你不必感到奇怪，TCP/IP可以容許這些型別的錯誤，並能夠自動重發資料包。但如果累計的出錯情況數目佔到所接收的IP資料包相當大的百分比，或者它的數目正迅速增加，那麼你就應該使用netstat查一查為什麼會出現這些情況了。
1．命令格式：
|
1 |
netstat [-acCeFghilMnNoprstuvVwx][-A<網路型別>][--ip] |
2．命令功能：
netstat用於顯示與IP、TCP、UDP和ICMP協議相關的統計資料，一般用於檢驗本機各埠的網路連線情況。
3．命令引數：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 |
-a或–all 顯示所有連線中的Socket。 -A<網路型別>或–<網路型別> 列出該網路型別連線中的相關地址。 -c或–continuous 持續列出網路狀態。 -C或–cache 顯示路由器配置的快取資訊。 -e或–extend 顯示網路其他相關資訊。 -F或–fib 顯示FIB。 -g或–groups 顯示多重廣播功能群組組員名單。 -h或–help 線上幫助。 -i或–interfaces 顯示網路介面資訊表單。 -l或–listening 顯示監控中的伺服器的Socket。 -M或–masquerade 顯示偽裝的網路連線。 -n或–numeric 直接使用IP地址，而不通過域名伺服器。 -N或–netlink或–symbolic 顯示網路硬體外圍裝置的符號連線名稱。 -o或–timers 顯示計時器。 -p或–programs 顯示正在使用Socket的程式識別碼和程式名稱。 -r或–route 顯示Routing Table。 -s或–statistice 顯示網路工作資訊統計表。 -t或–tcp 顯示TCP傳輸協議的連線狀況。 -u或–udp 顯示UDP傳輸協議的連線狀況。 -v或–verbose 顯示指令執行過程。 -V或–version 顯示版本資訊。 -w或–raw 顯示RAW傳輸協議的連線狀況。 -x或–unix 此引數的效果和指定”-A unix”引數相同。 –ip或–inet 此引數的效果和指定”-A inet”引數相同。 |
4．使用例項：
例項1：無引數使用
命令：
|
1 |
netstat |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
[root@localhost ~]# netstat Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 268 192.168.120.204:ssh 10.2.0.68:62420 ESTABLISHED udp 0 0 192.168.120.204:4371 10.58.119.119:domain ESTABLISHED Active UNIX domain sockets (w/o servers) Proto RefCnt Flags Type State I-Node Path unix 2 [ ] DGRAM 1491 @/org/kernel/udev/udevd unix 4 [ ] DGRAM 7337 /dev/log unix 2 [ ] DGRAM 708823 unix 2 [ ] DGRAM 7539 unix 3 [ ] STREAM CONNECTED 7287 unix 3 [ ] STREAM CONNECTED 7286 [root@localhost ~]# |
說明：
從整體上看，netstat的輸出結果可以分為兩個部分：
一個是Active Internet connections，稱為有源TCP連線，其中”Recv-Q”和”Send-Q”指的是接收佇列和傳送佇列。這些數字一般都應該是0。如果不是則表示軟體包正在佇列中堆積。這種情況只能在非常少的情況見到。
另一個是Active UNIX domain sockets，稱為有源Unix域套介面(和網路套接字一樣，但是隻能用於本機通訊，效能可以提高一倍)。
Proto顯示連線使用的協議,RefCnt表示連線到本套介面上的程式號,Types顯示套介面的型別,State顯示套介面當前的狀態,Path表示連線到套介面的其它程式使用的路徑名。
套介面型別：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
-t ：TCP -u ：UDP -raw ：RAW型別 --unix ：UNIX域型別 --ax25 ：AX25型別 --ipx ：ipx型別 --netrom ：netrom型別 |
狀態說明：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
LISTEN：偵聽來自遠方的TCP埠的連線請求 SYN-SENT：再傳送連線請求後等待匹配的連線請求（如果有大量這樣的狀態包，檢查是否中招了） SYN-RECEIVED：再收到和傳送一個連線請求後等待對方對連線請求的確認（如有大量此狀態，估計被flood攻擊了） ESTABLISHED：代表一個開啟的連線 FIN-WAIT-1：等待遠端TCP連線中斷請求，或先前的連線中斷請求的確認 FIN-WAIT-2：從遠端TCP等待連線中斷請求 CLOSE-WAIT：等待從本地使用者發來的連線中斷請求 CLOSING：等待遠端TCP對連線中斷的確認 LAST-ACK：等待原來的發向遠端TCP的連線中斷請求的確認（不是什麼好東西，此項出現，檢查是否被攻擊） TIME-WAIT：等待足夠的時間以確保遠端TCP接收到連線中斷請求的確認 CLOSED：沒有任何連線狀態 |
例項2：列出所有埠
命令：
|
1 |
netstat -a |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
[root@localhost ~]# netstat -a Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost:smux *:* LISTEN tcp 0 0 *:svn *:* LISTEN tcp 0 0 *:ssh *:* LISTEN tcp 0 284 192.168.120.204:ssh 10.2.0.68:62420 ESTABLISHED udp 0 0 localhost:syslog *:* udp 0 0 *:snmp *:* Active UNIX domain sockets (servers and established) Proto RefCnt Flags Type State I-Node Path unix 2 [ ACC ] STREAM LISTENING 708833 /tmp/ssh-yKnDB15725/agent.15725 unix 2 [ ACC ] STREAM LISTENING 7296 /var/run/audispd_events unix 2 [ ] DGRAM 1491 @/org/kernel/udev/udevd unix 4 [ ] DGRAM 7337 /dev/log unix 2 [ ] DGRAM 708823 unix 2 [ ] DGRAM 7539 unix 3 [ ] STREAM CONNECTED 7287 unix 3 [ ] STREAM CONNECTED 7286 [root@localhost ~]# |
說明：
顯示一個所有的有效連線資訊列表，包括已建立的連線（ESTABLISHED），也包括監聽連線請（LISTENING）的那些連線。
例項3：顯示當前UDP連線狀況
命令：
|
1 |
netstat -nu |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
[root@andy ~]# netstat -nu Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State udp 0 0 ::ffff:192.168.12:53392 ::ffff:192.168.9.120:10000 ESTABLISHED udp 0 0 ::ffff:192.168.12:56723 ::ffff:192.168.9.120:10000 ESTABLISHED udp 0 0 ::ffff:192.168.12:56480 ::ffff:192.168.9.120:10000 ESTABLISHED udp 0 0 ::ffff:192.168.12:58154 ::ffff:192.168.9.120:10000 ESTABLISHED udp 0 0 ::ffff:192.168.12:44227 ::ffff:192.168.9.120:10000 ESTABLISHED udp 0 0 ::ffff:192.168.12:36954 ::ffff:192.168.9.120:10000 ESTABLISHED udp 0 0 ::ffff:192.168.12:53984 ::ffff:192.168.9.120:10000 ESTABLISHED udp 0 0 ::ffff:192.168.12:57703 ::ffff:192.168.9.120:10000 ESTABLISHED udp 0 0 ::ffff:192.168.12:53613 ::ffff:192.168.9.120:10000 ESTABLISHED [root@andy ~]# |
說明：
例項4：顯示UDP埠號的使用情況
命令：
|
1 |
netstat -apu |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 |
[root@andy ~]# netstat -apu Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name udp 0 0 *:57604 *:* 28094/java udp 0 0 *:40583 *:* 21220/java udp 0 0 *:45451 *:* 14583/java udp 0 0 ::ffff:192.168.12:53392 ::ffff:192.168.9.120:ndmp ESTABLISHED 19327/java udp 0 0 *:52370 *:* 15841/java udp 0 0 ::ffff:192.168.12:56723 ::ffff:192.168.9.120:ndmp ESTABLISHED 15841/java udp 0 0 *:44182 *:* 31757/java udp 0 0 *:48155 *:* 5476/java udp 0 0 *:59808 *:* 17333/java udp 0 0 ::ffff:192.168.12:56480 ::ffff:192.168.9.120:ndmp ESTABLISHED 28094/java udp 0 0 ::ffff:192.168.12:58154 ::ffff:192.168.9.120:ndmp ESTABLISHED 15429/java udp 0 0 *:36780 *:* 10091/java udp 0 0 *:36795 *:* 24594/java udp 0 0 *:41922 *:* 20506/java udp 0 0 ::ffff:192.168.12:44227 ::ffff:192.168.9.120:ndmp ESTABLISHED 17333/java udp 0 0 *:34258 *:* 8866/java udp 0 0 *:55508 *:* 11667/java udp 0 0 *:36055 *:* 12425/java udp 0 0 ::ffff:192.168.12:36954 ::ffff:192.168.9.120:ndmp ESTABLISHED 16532/java udp 0 0 ::ffff:192.168.12:53984 ::ffff:192.168.9.120:ndmp ESTABLISHED 20506/java udp 0 0 ::ffff:192.168.12:57703 ::ffff:192.168.9.120:ndmp ESTABLISHED 31757/java udp 0 0 ::ffff:192.168.12:53613 ::ffff:192.168.9.120:ndmp ESTABLISHED 3199/java udp 0 0 *:56309 *:* 15429/java udp 0 0 *:54007 *:* 16532/java udp 0 0 *:39544 *:* 3199/java udp 0 0 *:43900 *:* 19327/java [root@andy ~]# |
說明：
例項5：顯示網路卡列表
命令：
|
1 |
netstat -i |
輸出：
|
1 2 3 4 5 6 |
[root@andy ~]# netstat -i Kernel Interface table Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg eth0 1500 0 151818887 0 0 0 198928403 0 0 0 BMRU lo 16436 0 107235 0 0 0 107235 0 0 0 LRU [root@andy ~]# |
說明：
例項6：顯示組播組的關係
命令：
|
1 |
netstat -g |
輸出：
|
1 2 3 4 5 6 7 8 9 10 |
[root@andy ~]# netstat -g IPv6/IPv4 Group Memberships Interface RefCnt Group --------------- ------ --------------------- lo 1 all-systems.mcast.net eth0 1 all-systems.mcast.net lo 1 ff02::1 eth0 1 ff02::1:ffff:9b0c eth0 1 ff02::1 [root@andy ~]# |
說明：
例項7：顯示網路統計資訊
命令：
|
1 |
netstat -s |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 |
[root@localhost ~]# netstat -s Ip: 530999 total packets received 0 forwarded 0 incoming packets discarded 530999 incoming packets delivered 8258 requests sent out 1 dropped because of missing route Icmp: 90 ICMP messages received 0 input ICMP message failed. ICMP input histogram: destination unreachable: 17 echo requests: 1 echo replies: 72 106 ICMP messages sent 0 ICMP messages failed ICMP output histogram: destination unreachable: 8 echo request: 97 echo replies: 1 IcmpMsg: InType0: 72 InType3: 17 InType8: 1 OutType0: 1 OutType3: 8 OutType8: 97 Tcp: 8 active connections openings 15 passive connection openings 8 failed connection attempts 3 connection resets received 1 connections established 3132 segments received 2617 segments send out 53 segments retransmited 0 bad segments received. 252 resets sent Udp: 0 packets received 0 packets to unknown port received. 0 packet receive errors 5482 packets sent TcpExt: 1 invalid SYN cookies received 1 TCP sockets finished time wait in fast timer 57 delayed acks sent Quick ack mode was activated 50 times 60 packets directly queued to recvmsg prequeue. 68 packets directly received from backlog 4399 packets directly received from prequeue 520 packets header predicted 51 packets header predicted and directly queued to user 1194 acknowledgments not containing data received 21 predicted acknowledgments 0 TCP data loss events 1 timeouts after reno fast retransmit 9 retransmits in slow start 42 other TCP timeouts 3 connections aborted due to timeout IpExt: InBcastPkts: 527777 |
說明：
按照各個協議分別顯示其統計資料。如果我們的應用程式（如Web瀏覽器）執行速度比較慢，或者不能顯示Web頁之類的資料，那麼我們就可以用本選項來檢視一下所顯示的資訊。我們需要仔細檢視統計資料的各行，找到出錯的關鍵字，進而確定問題所在。
例項8：顯示監聽的套介面
命令：
|
1 |
netstat -l |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
[root@localhost ~]# netstat -l Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost:smux *:* LISTEN tcp 0 0 *:svn *:* LISTEN tcp 0 0 *:ssh *:* LISTEN udp 0 0 localhost:syslog *:* udp 0 0 *:snmp *:* Active UNIX domain sockets (only servers) Proto RefCnt Flags Type State I-Node Path unix 2 [ ACC ] STREAM LISTENING 708833 /tmp/ssh-yKnDB15725/agent.15725 unix 2 [ ACC ] STREAM LISTENING 7296 /var/run/audispd_events [root@localhost ~]# |
說明：
例項9：顯示所有已建立的有效連線
命令：
|
1 |
netstat -n |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
[root@localhost ~]# netstat -n Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 268 192.168.120.204:22 10.2.0.68:62420 ESTABLISHED Active UNIX domain sockets (w/o servers) Proto RefCnt Flags Type State I-Node Path unix 2 [ ] DGRAM 1491 @/org/kernel/udev/udevd unix 4 [ ] DGRAM 7337 /dev/log unix 2 [ ] DGRAM 708823 unix 2 [ ] DGRAM 7539 unix 3 [ ] STREAM CONNECTED 7287 unix 3 [ ] STREAM CONNECTED 7286 [root@localhost ~]# |
說明：
例項10：顯示關於乙太網的統計資料
命令：
|
1 |
netstat -e |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
[root@localhost ~]# netstat -e Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State User Inode tcp 0 248 192.168.120.204:ssh 10.2.0.68:62420 ESTABLISHED root 708795 Active UNIX domain sockets (w/o servers) Proto RefCnt Flags Type State I-Node Path unix 2 [ ] DGRAM 1491 @/org/kernel/udev/udevd unix 4 [ ] DGRAM 7337 /dev/log unix 2 [ ] DGRAM 708823 unix 2 [ ] DGRAM 7539 unix 3 [ ] STREAM CONNECTED 7287 unix 3 [ ] STREAM CONNECTED 7286 [root@localhost ~]# |
說明：
用於顯示關於乙太網的統計資料。它列出的專案包括傳送的資料包的總位元組數、錯誤數、刪除數、資料包的數量和廣播的數量。這些統計資料既有傳送的資料包數量，也有接收的資料包數量。這個選項可以用來統計一些基本的網路流量）
例項11：顯示關於路由表的資訊
命令：
|
1 |
netstat -r |
輸出：
|
1 2 3 4 5 6 7 8 |
[root@localhost ~]# netstat -r Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 192.168.120.0 * 255.255.255.0 U 0 0 0 eth0 192.168.0.0 192.168.120.1 255.255.0.0 UG 0 0 0 eth0 10.0.0.0 192.168.120.1 255.0.0.0 UG 0 0 0 eth0 default 192.168.120.240 0.0.0.0 UG 0 0 0 eth0 [root@localhost ~]# |
說明：
例項12：列出所有 tcp 埠
命令：
|
1 |
netstat -at |
輸出：
|
1 2 3 4 5 6 7 8 |
[root@localhost ~]# netstat -at Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost:smux *:* LISTEN tcp 0 0 *:svn *:* LISTEN tcp 0 0 *:ssh *:* LISTEN tcp 0 284 192.168.120.204:ssh 10.2.0.68:62420 ESTABLISHED [root@localhost ~]# |
說明：
例項13：統計機器中網路連線各個狀態個數
命令：
|
1 |
netstat -a | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' |
輸出：
|
1 2 3 4 |
[root@localhost ~]# netstat -a | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' ESTABLISHED 1 LISTEN 3 [root@localhost ~]# |
說明：
例項14：把狀態全都取出來後使用uniq -c統計後再進行排序
命令：
|
1 |
netstat -nat |awk '{print $6}'|sort|uniq -c |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
[root@andy ~]# netstat -nat |awk '{print $6}'|sort|uniq -c 14 CLOSE_WAIT 1 established) 578 ESTABLISHED 1 Foreign 43 LISTEN 5 TIME_WAIT [root@andy ~]# netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn 576 ESTABLISHED 43 LISTEN 14 CLOSE_WAIT 5 TIME_WAIT 1 Foreign 1 established) [root@andy ~]# |
說明：
例項15：檢視連線某服務埠最多的的IP地址
命令：
|
1 |
netstat -nat | grep "192.168.120.20:16067" |awk '{print $5}'|awk -F: '{print $4}'|sort|uniq -c|sort -nr|head -20 |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 |
[root@andy ~]# netstat -nat | grep "192.168.120.20:16067" |awk '{print $5}'|awk -F: '{print $4}'|sort|uniq -c|sort -nr|head -20 8 10.2.1.68 7 192.168.119.13 6 192.168.119.201 6 192.168.119.20 6 192.168.119.10 4 10.2.1.199 3 10.2.1.207 2 192.168.120.20 2 192.168.120.15 2 192.168.119.197 2 192.168.119.11 2 10.2.1.206 2 10.2.1.203 2 10.2.1.189 2 10.2.1.173 1 192.168.120.18 1 192.168.119.19 1 10.2.2.227 1 10.2.2.138 1 10.2.1.208 [root@andy ~]# |
說明：
例項16：找出程式執行的埠
命令：
|
1 |
netstat -ap | grep ssh |
輸出：
|
1 2 3 4 5 6 7 8 9 |
[root@andy ~]# netstat -ap | grep ssh tcp 0 0 *:ssh *:* LISTEN 2570/sshd tcp 0 0 ::ffff:192.168.120.206:ssh ::ffff:10.2.1.205:54508 ESTABLISHED 13883/14 tcp 0 0 ::ffff:192.168.120.206:ssh ::ffff:10.2.0.68:62886 ESTABLISHED 20900/6 tcp 0 0 ::ffff:192.168.120.206:ssh ::ffff:10.2.2.131:52730 ESTABLISHED 20285/sshd: root@no unix 2 [ ACC ] STREAM LISTENING 194494461 20900/6 /tmp/ssh-cXIJj20900/agent.20900 unix 3 [ ] STREAM CONNECTED 194307443 20285/sshd: root@no unix 3 [ ] STREAM CONNECTED 194307441 20285/sshd: root@no [root@andy ~]# |
說明：
例項17：在 netstat 輸出中顯示 PID 和程式名稱
命令：
|
1 |
netstat -pt |
輸出：
|
1 2 3 4 5 |
[root@localhost ~]# netstat -pt Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 248 192.168.120.204:ssh 10.2.0.68:62420 ESTABLISHED 15725/0 [root@localhost ~]# |
說明：
netstat -p 可以與其它開關一起使用，就可以新增 “PID/程式名稱” 到 netstat 輸出中，這樣 debugging 的時候可以很方便的發現特定埠執行的程式。
例項18：找出執行在指定埠的程式
命令：
|
1 |
netstat -anpt | grep ':16064' |
輸出：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
[root@andy ~]# netstat -anpt | grep ':16064' tcp 0 0 :::16064 :::* LISTEN 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:192.168.119.201:6462 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:192.168.119.20:26341 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:192.168.119.20:32208 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:192.168.119.20:32207 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:10.2.1.68:51303 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:10.2.1.68:51302 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:10.2.1.68:50020 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:10.2.1.68:50019 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:10.2.1.68:56155 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:10.2.1.68:50681 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:10.2.1.68:50680 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:10.2.1.68:52136 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:10.2.1.68:56989 ESTABLISHED 24594/java tcp 0 0 ::ffff:192.168.120.20:16064 ::ffff:10.2.1.68:56988 ESTABLISHED 24594/java [root@andy ~]# |
說明：
執行在埠16064的程式id為24596，再通過ps命令就可以找到具體的應用程式了。
本系列文章：
每天一個 Linux 命令（1）：ls命令
每天一個 Linux 命令（2）：cd命令
每天一個 Linux 命令（3）：pwd命令
每天一個 Linux 命令（4）：mkdir命令
每天一個 Linux 命令（5）：rm 命令
每天一個 Linux 命令（6）：rmdir 命令
每天一個 Linux 命令（7）：mv命令
每天一個 Linux 命令（8）：cp 命令
每天一個 Linux 命令（9）：touch 命令
每天一個 Linux 命令（10）：cat 命令
每天一個 Linux 命令（11）：nl 命令
每天一個 Linux 命令（12）：more 命令
每天一個 Linux 命令（13）：less 命令
每天一個 Linux 命令（14）：head 命令
每天一個 Linux 命令（15）：tail 命令
每天一個 Linux 命令（16）：which命令
每天一個 Linux 命令（17）：whereis 命令
每天一個 Linux 命令（18）：locate 命令
每天一個 Linux 命令（19）：find 命令概覽
每天一個 Linux 命令（20）：find命令之exec
每天一個 Linux 命令（21）：find命令之xargs
每天一個 Linux 命令（22）：find 命令的引數詳解
每天一個 Linux 命令（23）：Linux 目錄結構
每天一個 Linux 命令（24）：Linux 檔案型別與副檔名
每天一個 Linux 命令（25）：Linux 檔案屬性詳解
每天一個 Linux 命令（26）：用 SecureCRT 來上傳和下載檔案
每天一個 Linux 命令（27）：linux chmod 命令
每天一個 Linux 命令（28）：tar 命令
每天一個 Linux 命令（29）: chgrp 命令
每天一個 Linux 命令（30）: chown 命令
每天一個 Linux 命令（31）: /etc/group 檔案詳解
每天一個 Linux 命令（32）：gzip 命令
每天一個 Linux 命令（33）：df 命令
每天一個 Linux 命令（34）： du 命令
每天一個 Linux 命令（35）： ln 命令
每天一個 Linux 命令（36）： diff 命令
每天一個 Linux 命令（37）： date 命令
每天一個 Linux 命令（38）： cal 命令
每天一個 Linux 命令（39）： grep 命令
每天一個 Linux 命令（40）： wc 命令
每天一個 Linux 命令（41）： ps 命令
每天一個 Linux 命令（44）： top 命令
每天一個 Linux 命令（45）： free 命令
每天一個 Linux 命令（46）： vmstat 命令
每天一個 Linux 命令（47）： iostat 命令
每天一個 Linux 命令（48）： watch 命令
每天一個 Linux 命令（49）： at 命令
每天一個 Linux 命令（50）： crontab 命令
每天一個 Linux 命令（51）： lsof 命令
每天一個 Linux 命令（52）： ifconfig 命令
每天一個 Linux 命令（53）： route 命令
每天一個 Linux 命令（54）： ping 命令
每天一個 Linux 命令（55）： traceroute 命令