Linux基礎命令---netstat顯示網路狀態

--help

顯示幫助資訊

--version

顯示版本資訊

-v | --verbose

顯示執行過程

-n | --numeric

直接顯示數字ip

--numeric-hosts

顯示主機的數字地址，不影響埠和使用者名稱

--numeric-ports

顯示埠，不影響主機和使用者名稱

--numeric-users

顯示使用者id，不影響主機和埠

-A | --protocol

指定網路型別

-c | --continuous

持續顯示

-e | --extend

顯示其他附加資訊

-o | --timers

顯示計時器

-p | --program

顯示正在使用的socket程式pid和名字

-l | --listen

只顯示監聽的socket資訊

-a | -all

顯示所有連線中的socket資訊

-F

顯示FIB

-C

顯示路由的快取

-Z | --context

如果開啟了SELinux，那麼就列印SELinux的上下文

-T | --notrim

停止修剪長地址

（none）

預設情況下，netstat顯示開啟的套接字列表。如果不指定任何地址族，則將列印所有已配置地址家族的活動套接字。

-r | --route

列印核心路由表

-g | --groups

顯示IPv4和IPv6的多播組成員資訊

-i| --interfaces = iface , -I = iface

顯示所有網路介面的表，或指定的ifaces。

-M | --masquerade

顯示假連線列表。

-s | --statistics

顯示每個協議的彙總統計資訊。

Proto

socket 使用的協議，tcp, udp, raw。

Recv-Q

連線到此套接字的使用者程式未複製的位元組數。

Send-Q

遠端主機未確認的位元組數。

Local Address

套接字的本地端的地址和埠號。除非指定了“--numeric (-n)“選項，否則套接字地址將解析為其規範主機名(FQDN)，埠號將被轉換為相應的服務名稱。

Foreign Address

套接字的遠端端的地址和埠號。類似於“本地地址”。

State

socket 的狀態。由於在原始模式中沒有狀態，通常在UDP中也沒有使用狀態，因此這一列可以保留為空白。通常，這可以是幾個值之一：

ESTABLISHED ，套接字有一個已建立的連線。

SYN_SENT ，套接字正在積極嘗試建立連線。

SYN_RECV ，已從網路接收到連線請求。

FIN_WAIT1 ，套接字關閉，連線正在關閉。

FIN_WAIT2 ，連線被關閉，套接字正在等待來自遠端端的關閉。

TIME_WAIT ，套接字在關閉後等待處理仍在網路中的資料包。

CLOSED ，沒有使用套接字。

CLOSE_WAIT ，遠端終端已關閉，等待套接字關閉。

LAST_ACK ，遠端終端已關閉，套接字已關閉。等待確認

LISTEN ，套接字正在監聽傳入的連線。除非您指定“--listening”或“--all(-a)”選項，否則輸出中不包含此類套接字。

CLOSING ，兩個套接字都已關閉，但我們仍然沒有傳送所有資料。

UNKNOWN ，套接字的狀態未知。

User

PID/Program name

Timer

Active UNIX domain Sockets

說明

Proto

套接字使用的協議(通常是Unix)。

RefCnt

參考計數(即通過這個套接字附加的程式)。

Flags

所顯示的標誌是SO_ACCEPTON (顯示為ACC)、SO_WAITDATA(W)或SO_NOSPACE(N)。如果未連線套接字的相應程式正在等待連線請求，則在未連線套接字上使用SO_ACCECPTON。其他的標誌不正常。

Type

可能的幾種值：

SOCK_DGRAM ，套接字以資料包(無連線)模式使用。

SOCK_STREAM ，這是一個流(連線)套接字。

SOCK_RAW ，套接字用作原始套接字。

SOCK_RDM ，這個服務提供可靠傳遞的訊息。

SOCK_SEQPACKET ，這是一個順序的資料包套接字。

SOCK_PACKET ，原始介面訪問套接字。

UNKNOWN ，不知道的狀態

State

FREE ，套接字還沒有分配

LISTENING ，套接字正在監聽請求。

CONNECTING ，套接字正在嘗試連線。

CONNECTED ，套接字已經連線。                   

DISCONNECTING ，套接字斷開連線。

(empty) ，套接字沒有連線到其他地方。

UNKNOWN ，未知的狀態

PID/Program name

開啟套接字的程式ID(PID)和程式名。更多資訊可在上面寫的活動網際網路連線部分獲得。

Path

這是連線到套接字上的相應程式的路徑名。