Linux netstat 命令

LightZhang666

15402人浏览 · 2016-02-24 19:37:01

LightZhang666 · 2016-02-24 19:37:01 发布

1、概述

打印网络连接、路由表、接口统计、伪装的连接，和组播成员

2、命令格式

address families地址类型，协议族

1、

2、

netstat {--route|-r} [address_family_options] [--extend|-e[--extend|-e]] [--verbose|-v] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports][--continuous|-c] [delay]

3、

netstat {--interfaces|-I|-i} [iface] [--all|-a] [--extend|-e] [--verbose|-v] [--program|-p] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c][delay]

4、

netstat{--groups|-g} [--numeric|-n][--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

5、

netstat{--masquerade|-M} [--extend|-e] [--numeric|-n][--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

6、

netstat{--statistics|-s} [--tcp|-t] [--udp|-u] [--raw|-w] [delay]

7、

netstat{--version|-V}

8、

netstat{--help|-h}

address_family_options:

[--protocol={inet,inet6,unix,ipx,ax25,netrom,ddp,... } ][--unix|-x] [--inet|--ip] [--ax25] [--ipx] [--netrom][--ddp]

3、常用命令参数

注意：

这个程序已过时。替代netstat的是ss；替代 netstat -r的是ip route；替代netstat -i的是 ip -s link；替代netstat -g 的是 ip maddr。

描述

打印Linux网络子系统信息。打印的信息类型由第一个参数控制，如下：

(none) 默认情况下，netstat显示打开的sockets 列表。如果你没有指定任何地址 address families【地址类型】，所有配置的地址类型的活动套接字【sockets】将被打印出来。

--route , -r 显示内核路由表

[oldboy@zhang~]$ netstat -r

Kernel IProuting table

Destination Gateway Genmask Flags MSS Window irtt Iface

10.1.38.0 * 255.255.255.0 U 0 0 0 eth0

link-local * 255.255.0.0 U 0 0 0 eth0

default 10.1.38.1 0.0.0.0 UG 0 0 0 eth0

--groups, -g IPv4和IPv6组播组成员信息显示。

[oldboy@zhang~]$ netstat -g

IPv6/IPv4 GroupMemberships

Interface RefCnt Group

--------------------- ---------------------

lo 1 all-systems.mcast.net

eth0 1 all-systems.mcast.net

lo 1 ff02::1

eth0 1 ff02::202

eth0 1 ff02::1:ff5a:dc73

eth0 1 ff02::1

--interfaces=iface, -I=iface , -i 显示表中的所有网络接口，或指定的iface。

[oldboy@zhang~]$ netstat -i

Kernel Interfacetable

Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg

eth0 1500 0 215956 0 0 0 2402 0 0 0 BMRU

lo 16436 0 12 0 0 0 12 0 0 0 LRU

--masquerade, -M 列表显示伪装的连接。

[oldboy@zhang~]$ netstat--masquerade

netstat: nosupport for `ip_masquerade' on this system.

--statistics , -s 显示每个协议的汇总统计数据。

[oldboy@zhang~]$ netstat -s

Ip:

184946 total packets received

976 with invalid addresses

0 forwarded

0 incoming packets discarded

183970 incoming packets delivered

1911 requests sent out

Icmp:

0 ICMP messages received

0 input ICMP message failed.

ICMP input histogram:

0 ICMP messages sent

0 ICMP messages failed

ICMP output histogram:

Tcp:

0 active connections openings

5 passive connection openings

0 failed connection attempts

0 connection resets received

1 connections established

1086 segments received

916 segments send out

0 segments retransmited

0 bad segments received.

0 resets sent

Udp:

353 packets received

0 packets to unknown port received.

0 packet receive errors

995 packets sent

UdpLite:

TcpExt:

11 delayed acks sent

1 delayed acks further delayed because oflocked socket

1 packets directly queued to recvmsgprequeue.

227 packets header predicted

347 acknowledgments not containing datareceived

168 predicted acknowledgments

0 TCP data loss events

IpExt:

InBcastPkts: 182534

InOctets: 24070530

OutOctets: 394600

InBcastOctets: 23839103

选项

--verbose, -v 告诉用户存在的冗长信息。特别是打印一些关于未配置的地址家庭有用的信息。

[oldboy@zhang~]$ netstat -v

Active Internetconnections (w/o servers)

Proto Recv-QSend-Q Local Address Foreign Address State

tcp 0 0 10.1.38.44:52113 10.1.38.18:57229 ESTABLISHED

netstat: nosupport for `AF INET (sctp)' on this system.

Active UNIXdomain sockets (w/o servers)

Proto RefCntFlags Type State I-Node Path

unix 8 [ ] DGRAM 9557 /dev/log

unix 2 [ ] DGRAM 7591 @/org/kernel/udev/udevd

unix 2 [ ] DGRAM 38495

unix 3 [ ] STREAM CONNECTED 10778

unix 3 [ ] STREAM CONNECTED 10777

unix 2 [ ] DGRAM 10774

unix 3 [ ] STREAM CONNECTED 10368

unix 3 [ ] STREAM CONNECTED 10367

unix 2 [ ] DGRAM 10211

unix 2 [ ] DGRAM 9822

unix 2 [ ] DGRAM 9796

unix 2 [ ] DGRAM 9770

unix 3 [ ] DGRAM 7613

unix 3 [ ] DGRAM 7612

netstat: no support for `AF IPX' onthis system.

netstat: no support for `AF AX25' onthis system.

netstat: no support for `AF X25' onthis system.

netstat: no support for `AFNETROM' on thissystem.

--numeric , -n 显示数值地址，而不是试图确定符号主机、端口或用户名称。

-sh-4.1$ netstat -n # 生产环境

Active Internetconnections (w/o servers)

Proto Recv-QSend-Q Local Address Foreign Address State

tcp 0 0 XXX.XX.XXX.XXX:3306 XXX.XX.XXX.XXX:47560 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:8082 175.25.189.6:21137 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:8082 219.143.2.186:54096 ESTABLISHED

………………

[oldboy@zhang~]$ netstat -n # 本地环境

Active Internetconnections (w/o servers)

Proto Recv-QSend-Q Local Address Foreign Address State

tcp 0 52 10.1.38.44:52113 10.1.38.18:57229 ESTABLISHED

Active UNIXdomain sockets (w/o servers)

Proto RefCntFlags Type State I-Node Path

unix 8 [ ] DGRAM 9557 /dev/log

unix 2 [ ] DGRAM 7591 @/org/kernel/udev/udevd

unix 2 [ ] DGRAM 38495

unix 3 [ ] STREAM CONNECTED 10778

unix 3 [ ] STREAM CONNECTED 10777

unix 2 [ ] DGRAM 10774

unix 3 [ ] STREAM CONNECTED 10368

unix 3 [ ] STREAM CONNECTED 10367

unix 2 [ ] DGRAM 10211

unix 2 [ ] DGRAM 9822

unix 2 [ ] DGRAM 9796

unix 2 [ ] DGRAM 9770

unix 3 [ ] DGRAM 7613

unix 3 [ ] DGRAM 7612

--numeric-hosts 显示数值主机地址，但不影响端口或用户名称的分辨率。

-sh-4.1$ netstat--numeric-hosts # 生产环境

Active Internetconnections (w/o servers)

Proto Recv-QSend-Q Local Address Foreign Address State

tcp 0 0 XXX.XX.XXX.XXX:mysql XXX.XX.XXX.XXX:47560 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:us-cli 175.25.189.6:21137 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:us-cli 219.143.2.186:54096 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:https 117.158.195.169:nbx-au ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:us-cli 175.25.189.21:6121 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:us-cli 202.108.100.136:jmact5 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:us-cli 123.117.80.7:20129 ESTABLISHED

………………

[oldboy@zhang~]$ netstat--numeric-hosts # 本地环境

Active Internetconnections (w/o servers)

Proto Recv-QSend-Q Local Address Foreign Address State

tcp 0 52 10.1.38.44:52113 10.1.38.18:57229 ESTABLISHED

Active UNIXdomain sockets (w/o servers)

Proto RefCntFlags Type State I-Node Path

unix 8 [ ] DGRAM 9557 /dev/log

unix 2 [ ] DGRAM 7591 @/org/kernel/udev/udevd

unix 2 [ ] DGRAM 38495

unix 3 [ ] STREAM CONNECTED 10778

unix 3 [ ] STREAM CONNECTED 10777

unix 2 [ ] DGRAM 10774

unix 3 [ ] STREAM CONNECTED 10368

unix 3 [ ] STREAM CONNECTED 10367

unix 2 [ ] DGRAM 10211

unix 2 [ ] DGRAM 9822

unix 2 [ ] DGRAM 9796

unix 2 [ ] DGRAM 9770

unix 3 [ ] DGRAM 7613

unix 3 [ ] DGRAM 7612

--numeric-ports 显示数值端口号，但不影响主机或用户名称的分辨率。

-sh-4.1$ netstat --numeric-ports # 生产环境

Active Internet connections(w/o servers)

Proto Recv-QSend-Q Local Address Foreign Address State

tcp 0 0 XXX.XX.XXX.XXX:3306 XXX.XX.XXX.XXX:47560 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:8082 175.25.189.6:21137 ESTABLISHED

tcp 0 0 localhost:3306 localhost:50499 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:8082 186.2.143.219.broad.b:54096 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:443 117.158.195.169:2094 ESTABLISHED

tcp 0 0 localhost:50312 localhost:3306 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:8082 175.25.189.21:6121 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:8082 202.108.100.136:2957 ESTABLISHED

………………

[oldboy@zhang~]$ netstat--numeric-ports # 本地环境

Active Internetconnections (w/o servers)

Proto Recv-QSend-Q Local Address Foreign Address State

tcp 0 52 10.1.38.44:52113 10.1.38.18:57229 ESTABLISHED

Active UNIXdomain sockets (w/o servers)

Proto RefCntFlags Type State I-Node Path

unix 8 [ ] DGRAM 9557 /dev/log

unix 2 [ ] DGRAM 7591 @/org/kernel/udev/udevd

unix 2 [ ] DGRAM 38495

unix 3 [ ] STREAM CONNECTED 10778

unix 3 [ ] STREAM CONNECTED 10777

unix 2 [ ] DGRAM 10774

unix 3 [ ] STREAM CONNECTED 10368

unix 3 [ ] STREAM CONNECTED 10367

unix 2 [ ] DGRAM 10211

unix 2 [ ] DGRAM 9822

unix 2 [ ] DGRAM 9796

unix 2 [ ] DGRAM 9770

unix 3 [ ] DGRAM 7613

unix 3 [ ] DGRAM 7612

--numeric-users 显示数值用户身份标识，但不影响主机或端口名称的分辨率。

-sh-4.1$ netstat--numeric-users # 生产环境

Active Internetconnections (w/o servers)

Proto Recv-QSend-Q Local Address Foreign Address State

tcp 0 0 XXX.XX.XXX.XXX:mysql XXX.XX.XXX.XXX:47560 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:us-cli 175.25.189.6:21137 ESTABLISHED

tcp 0 0 localhost:mysql localhost:50499 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:us-cli 186.2.143.219.broad.b:54096 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:us-cli 175.25.189.21:6121 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:us-cli 202.108.100.136:jmact5 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:us-cli 123.117.80.7:20129 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:us-cli 186.2.143.219.broad.b:57528 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:us-cli 101.254.26.19:6377 ESTABLISHED

以上四个请在实际工作中查看其中的区别

--protocol=family ,-A 指定的地址类型（也许更好的描述为低级别协议），并显示该连接信息。family 使用逗号隔开，如果显示多个。family 关键字有：inet,inet6, unix, ipx, ax25, netrom, ddp。如果使用--inet, --inet6, --unix (-x), --ipx,--ax25, --netrom, --ddp 选项同样有效。

地址类型【address family】inet包含 raw, udp和 tcp协议套接字【 sockets】。

-bash-4.1$ netstat--protocol={inet,ipx,ax25,netrom,ddp} # 格式1

Active Internetconnections (w/o servers)

Proto Recv-QSend-Q Local Address Foreign Address State

tcp 0 0 iZ25kc2c1itZ:mysql iZ25kc2c1itZ:11804 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:mysql XXX.XX.XXX.XXX:11329 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:mysql XXX.XX.XXX.XXX:11270 ESTABLISHED

tcp 0 0 iZ25kc2c1itZ:mysql iZ25kc2c1itZ:42060 ESTABLISHED

tcp 0 52 XXX.XX.XXX.XXX:ssh 221.218.64.8:53438 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:11328 XXX.XX.XXX.XXX:mysql ESTABLISHED

tcp 0 0 iZ25kc2c1itZ:mysql 10.172.170.40:47049 ESTABLISHED

tcp 0 0 iZ25kc2c1itZ:mysql iZ25kc2c1itZ:11797 ESTABLISHED

………………

-bash-4.1$ netstat -x --ip--ax25 --ipx --netrom #格式2

Active Internetconnections (w/o servers)

Proto Recv-QSend-Q Local Address Foreign Address State

tcp 0 0 iZ25kc2c1itZ:mysql iZ25kc2c1itZ:11804 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:mysql XXX.XX.XXX.XXX:11329 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:11357 XXX.XX.XXX.XXX:mysql ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:mysql XXX.XX.XXX.XXX:11342 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:mysql XXX.XX.XXX.XXX:11270 ESTABLISHED

tcp 0 0 iZ25kc2c1itZ:mysql iZ25kc2c1itZ:42060 ESTABLISHED

………………

-c,--continuous 这将引起netstat 每隔一秒打印选中的信息。

-e,--extend 显示额外的信息。使用此选项为最大详情的两倍【？？？】。

-o,--timers 包括与网络计时器相关的信息。

-bash-4.1$ netstat -o

Active Internetconnections (w/o servers)

Proto Recv-QSend-Q Local Address Foreign Address State Timer

tcp 0 0 iZ25kc2c1itZ:mysql iZ25kc2c1itZ:11804 ESTABLISHED keepalive (5.42/0/0)

tcp 0 0 XXX.XX.XXX.XXX:mysql XXX.XX.XXX.XXX:11470 ESTABLISHED keepalive (51.52/0/0)

tcp 0 0 iZ25kc2c1itZ:mysql iZ25kc2c1itZ:42060 ESTABLISHED keepalive (48.28/0/0)

tcp 0 0 XXX.XX.XXX.XXX:mysql XXX.XX.XXX.XXX:11480 ESTABLISHED keepalive (61.19/0/0)

tcp 0 52 XXX.XX.XXX.XXX:ssh 221.218.64.8:53438 ESTABLISHED on (0.42/0/0)

tcp 0 0 iZ25kc2c1itZ:mysql 10.172.170.40:47049 ESTABLISHED keepalive (7.52/0/0)

-p, --program 显示每个套接字【socket】归属的进程ID和名称

-bash-4.1$ netstat --inet -p # 部分结果

(Not allprocesses could be identified, non-owned process info

will not be shown, you would have to be rootto see it all.)

Active Internetconnections (w/o servers)

Proto Recv-QSend-Q Local Address Foreign Address State PID/Program name

tcp 0 0 XXX.XX.XXX.XXX:11516 XXX.XX.XXX.XXX:mysql ESTABLISHED6443/java

tcp 0 0 XXX.XX.XXX.XXX:11449 XXX.XX.XXX.XXX:mysql ESTABLISHED6443/java

tcp 0 0 XXX.XX.XXX.XXX:11450 XXX.XX.XXX.XXX:mysql ESTABLISHED6443/java

tcp 0 0 XXX.XX.XXX.XXX:11447 XXX.XX.XXX.XXX:mysql ESTABLISHED5518/java

tcp 0 0 iZ25kc2c1itZ:11804 iZ25kc2c1itZ:mysql ESTABLISHED22728/java

…………………………

-l,--listening 只显示监听套接字。（默认情况下）。

-bash-4.1$ netstat -l -p

(Not allprocesses could be identified, non-owned process info

will not be shown, you would have to be rootto see it all.)

Active Internetconnections (only servers)

Proto Recv-QSend-Q Local Address ForeignAddress State PID/Program name

tcp 0 0 *:53965 *:* LISTEN 5518/java

tcp 0 0 *:http *:* LISTEN -

tcp 0 0 *:24277 *:* LISTEN 5518/java

tcp 0 0 *:8085 *:* LISTEN 10361/java

tcp 0 0 *:8181 *:* LISTEN -

tcp 0 0 *:10006 *:* LISTEN 5518/java

-a, --all 显示监听和未监听【对TCP而言是established连接】的套接字。加上--interfaces 选项，显示未标记的接口。

-bash-4.1$ netstat -a

Active Internetconnections (servers and established)

Proto Recv-QSend-Q Local Address Foreign Address State

tcp 0 0 *:53965 *:* LISTEN

tcp 0 0 *:http *:* LISTEN

tcp 0 0 *:24277 *:* LISTEN

tcp 0 0 *:8085 *:* LISTEN

tcp 0 0 *:8181 *:* LISTEN

………………

tcp 0 0 iZ25kc2c1itZ:mysql iZ25kc2c1itZ:11804 ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:11577 XXX.XX.XXX.XXX:mysql ESTABLISHED

tcp 0 0 iZ25kc2c1itZ:54650 10.171.27.25:mysql ESTABLISHED

tcp 0 0 XXX.XX.XXX.XXX:mysql XXX.XX.XXX.XXX:11558 ESTABLISHED

………………

-F 打印路由信息从FIB。（这是默认的。）

-C 从路由缓存中打印路由信息。

-Z--context 如果SELinux 生效，那么打印SELinux上下文。

-T--notrim 停止整理长地址。

输出

积极地网络连接 Active Internet connections (TCP,UDP, raw)

Proto 套接字【socket】使用的协议(tcp,udp, raw)。

Recv-Q 连接到该套接字的用户程序没复制的字节数。

Send-Q 已发送但是未经远程主机确认的字节数。

LocalAddress 本地IP地址和端口

ForeignAddress 远程的IP地址和端口

State 套接字状态。由于在raw模式没有状态，UDP也经常没有状态，那么该列为空。通常这可能是这几个值之一：

ESTABLISHED 套接字有一个已建立的连接，表示处于连接的状态，一般认为有一个ESTABLISHED认为是一个服务的并发连接。这个连接状态在生产场景很重要，要重点关注。

SYN_SENT 套接字正在积极尝试建立连接。即处于发送后连接前的一个等待但未匹配进入连接的状态。

SYN_RECV 已收到来自网络的连接请求。

FIN_WAIT1 套接字被关闭，该连接正在关闭。

FIN_WAIT2 连接已关闭，并且套接字等待远程终端关闭。

TIME_WAIT 套接字正在等待关闭，之后去处理仍在网络上的数据包。这个连接状态在生产场景很重要，要重点关注。

CLOSED socket不被使用。

CLOSE_WAIT 远程终端已关闭，等在套接字关闭。

LAST_ACK 远程终端已关闭，套接字已关闭。等待确认。

LISTEN 套接字正在侦听进来的连接。这种套接字不包含在输出中除非你指定--listening (-l)或者 --all (-a)选项。

CLOSING 套接字关闭，但我们仍然没有发送完所有的数据。

UNKNOWN 套接字的状态未知。

User 套接字属主的用户名或者用户ID。

PID/Program name 进程ID和进程名称。--program (-p) 可显显示该列。你需要超级用户权限去查看不属于你的这项信息。该识别信息尚未提供IPX套接字。

Timer (这个还没写)

积极地UNIX域套接字Active UNIX domain Sockets

Proto 协议

RefCnt 参考计数（即通过这个套接字连接的进程）。

Flags 该标识是SO_ACCEPTON (展示为 ACC)；SO_WAITDATA(W)；SO_NOSPACE (N)。SO_ACCECPTON用于未连接的套接字如果他们对应的进程正在等待连接请求。其他的标识并不常使用。

Type 几种套接字类型：

SOCK_DGRAM 套接字用于数据报（无连接）模式。

SOCK_STREAM 这是一个流（连接）套接字。

SOCK_RAW 这个套接字用于raw socket。

SOCK_RDM 提供可靠地消息。

SOCK_SEQPACKET 这是一个连续的数据包套接字。

SOCK_PACKET Raw接口访问套接字。

UNKNOWN 未知【Who ever knowswhat the future will bring us - just fill in here :-)】

State 这个字段将属于以下关键字之一：

FREE 未分配套接字。

LISTENING 该套接字正在监听一个连接请求。只有你指定使用--listening (-l)或者--all (-a)选项时才能看见该状态输出。

CONNECTING 该套接字将建立一个连接。

CONNECTED 该套接字已连接。

DISCONNECTING 该套接字正在断开连接。

(empty) 该套接字没有连接另外一个。

UNKNOWN This state should never happen.

PID/Programname 进程ID和进程名称。--program (-p) 可显显示该列。你需要超级用户权限去查看不属于你的这项信息。该识别信息尚未提供IPX套接字。

Path 这是连接到套接字上的相应进程的路径名称。

ActiveIPX sockets (this needs to be done bysomebody who knows it)

ActiveNET/ROM sockets (this needs to be doneby somebody who knows it)

ActiveAX.25 sockets (this needs to be done bysomebody who knows it)

注意事项：

从Linux版本2.2开始netstat -i不再显示别名接口的接口统计。。去获取每个别名接口计数器需要建立明确的规则使用ipchains（8）命令。

文件说明：

/etc/services 服务转化文件

/proc 对于proc文件系统的挂载点，它可以访问内核的状态信息通过下列文件。

/proc/net/dev 设备信息

/proc/net/raw raw套接字信息

/proc/net/tcp TCP套接字信息

/proc/net/udp UDP套接字信息

/proc/net/igmp IGMP组播信息

/proc/net/unix Unix域套接字信息

/proc/net/ipx IPX套接字信息

/proc/net/ax25 AX25套接字信息

/proc/net/appletalk DDP (appletalk) 套接字信息

/proc/net/nr NET/ROM套接字信息

/proc/net/route IP路由信息

/proc/net/ax25_route AX25路由信息

/proc/net/ipx_route IPX路由信息

/proc/net/nr_nodes NET/ROM节点列表

/proc/net/nr_neigh NET/ROM邻里

/proc/net/ip_masquerade 伪装连接

/proc/net/snmp 统计

4、常用示例

[oldboy@zhang~]$ netstat -anp # 请自行执行查看

(No info couldbe read for "-p": geteuid()=500 but you should be root.)

Active Internetconnections (servers and established)

Proto Recv-QSend-Q Local Address Foreign Address State PID/Program name

tcp 0 0 0.0.0.0:875 0.0.0.0:* LISTEN -

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN -

tcp 0 0 0.0.0.0:39217 0.0.0.0:* LISTEN -

………………

5、命令所在位置和类型

[oldboy@zhang~]$ whichnetstat

/bin/netstat

[oldboy@zhang~]$ type netstat

netstat is/bin/netstat

6、另请参见

Linux 命令 ss(8),ip(8)

每天一个linux命令（56）：netstat命令

Linuxnetstat命令详解

Linux rawsocket

详解linux netstat输出的网络连接状态信息【转】 ★★★★★

Linux

更多推荐

网卡速率和双工模式的配置

http://linux.chinaitlab.com/system/792187.html1、mii-tool 配置网络设备协商方式的工具； 1.1 mii-tool 介绍； mii-tool - view, manipulate media-independent interface status （mii-tool 是查看，管理介质的网络接口的状态）

Linux

Linux虚拟文件系统之文件系统卸载（sys_umount())

Linux中卸载文件系统由umount系统调用实现，入口函数为sys_umount()。较于文件系统的安装较为简单，下面是具体的实现。1. /*sys_umont系统调用*/2. SYSCALL_DEFINE2(umount, char __user *, name, int, flags)3. {4.struct path path;

Linux

Linux系统下超级终端Minicom的使用方法（例如：连接交换机，路由器等）转http://baike.baidu.com/view/2911642.htm?fr=ala0_1

Linux系统下超级终端Minicom的使用方法 　　Linux下的Minicom的功能与下的超级终端功能相似，适于在通过超级终端对设备的管理以及对嵌入操作系统的升级，现写出Minicom的使用手册： 　　1．启动minicom 　　以root权限登录系统 　　使用命令 　　minicom –s 则minicom启动，屏