当前位置：文档之家 › Linux下netstat命令详解

Linux下netstat命令详解

  • 格式：pdf
  • 大小：127.45 KB
  • 文档页数：5

Linux下netstat命令详解

⼀、netstat命令简述

netstat命令⽤来打印Linux系统的⽹络状态信息，包括⽹络连接（network connections）、路由表（routing tables）、⽹络接⼝设备统计信

息（interface statistics）、伪装连接（masquerade connections）和多播成员信息（multicast memberships）等，可显⽰与IP、TCP、

UDP和ICMP协议相关的统计数据，⼀般⽤于检验本机各端⼝的⽹络连接情况。。

⼆、输出解释

在linux下直接执⾏netstat会得到如下结果

从整体上看netstat的输出结果可以分为两个部分。⼀个是Active Internet connections，⼆是Active UNIX domain sockets。

（1）Active Internet connections Active Internet connections表⽰活跃的⽹络连接，包括UDP和TCP连接信息。其中"Recv-Q"和"Send-Q"指

接收队列和发送队列，这些数字⼀般都是0，如果不是则表⽰数据发送和接收队列存在堆积，这种情况较为少见。Local Address和Foreign

Address表⽰本地和远端的IP、端⼝，State表⽰连接的状态，主要有：

ESTABLISHED：已建⽴连接的状态

LISTEN ：侦听来⾃远⽅的TCP端⼝的连接请求

SYN_SENT：发出主动连接（SYN）的数据包

SYN_RECV ：接收到⼀个要求连接的主动连接数据包

FIN_WAIT1 ：该套接字服务已中断，该连接正在断线中

FIN_WAIT2：该连接已挂断，正在等待对⽅主机响应断线确认的数据包

TIME_WAIT ：连接已挂断，但socket还在⽹络上等待结束

CLOSE_WAIT：等待从本地⽤户发来的连接中断请求

为了⽅便理解上述状态具体内容，画出客户端向服务器请求TCP连接的三次握⼿和客户端主动断开连接的四次挥⼿过程⽰意图如下：

三次握⼿：

四次挥⼿：

（2）Active UNIX domain sockets Active UNIX domain sockets，称为活跃Unix域套接字。

Proto显⽰连接使⽤的协议； RefCnt表⽰使⽤数量，即通过此套接字连接的进程数；

Flags显⽰的标志为SO_ACCEPTON（显⽰为 ACC）、SO_WAITDATA（W）或SO_NOSPACE（N）。如果相应的进程等待⼀个连接请

求，那么SO_ACCECPTON⽤于未连接的套接字。其它标志通常并不重要。

Types显⽰套接⼝的类型，⼀般为DGRAM（数据报）、STREAM（数据流）；

I-Node表⽰套接字的Inode节点号；

Path表⽰套接字所在路径。

State显⽰套接字当前的状态，此字段包含以下关键字之⼀：

FREE：套接字未分配。

LISTENING：套接字正在监听⼀个连接请求。除⾮设置 --listening (-l) 或者 --all (-a) 选项，否则不显⽰。

CONNECTING：套接字正要建⽴连接 CONNECTED：套接字已连接

DISCONNECTING：套接字已断开

(empty)：套接字未连

三、常⽤netstat相关命令

命令格式：

netstat[]

语法选项：

-a或--all：显⽰所有连线中的Socket；

-A<⽹络类型>或--<⽹络类型>：列出该⽹络类型连线中的相关地址；

-c或--continuous：持续列出⽹络状态；

-C或--cache：显⽰路由器配置的快取信息；

-e或--extend：显⽰⽹络其他相关信息；

-F或--fib：显⽰FIB；

-g或--groups：显⽰多重⼴播功能群组组员名单；

-h或--help：在线帮助；

-i或--interfaces：显⽰⽹络界⾯信息表单；

-l或--listening：显⽰监控中的服务器的Socket；

-M或--masquerade：显⽰伪装的⽹络连线；

-n或--numeric：直接使⽤ip地址，⽽不通过域名服务器；

-N或--netlink或--symbolic：显⽰⽹络硬件外围设备的符号连接名称；

-o或--timers：显⽰计时器；

-p或--programs：显⽰正在使⽤Socket的程序识别码和程序名称；

-r或--route：显⽰Routing Table；

-s或--statistice：显⽰⽹络⼯作信息统计表；

-t或--tcp：显⽰TCP传输协议的连线状况；

-u或--udp：显⽰UDP传输协议的连线状况；

-v或--verbose：显⽰指令执⾏过程；

-V或--version：显⽰版本信息；

-w或--raw：显⽰RAW传输协议的连线状况；

-x或--unix：此参数的效果和指定"-A unix"参数相同；

--ip或--inet：此参数的效果和指定"-A inet"参数相同。

netstat -ntlp //查看当前所有tcp端⼝

netstat -ntulp |grep 80 //查看所有80端⼝使⽤情况

netstat -an | grep 3306 //查看所有3306端⼝使⽤情况

netstat -lanp //查看⼀台服务器上⾯哪些服务及端⼝

ps -ef |grep mysqld //查看⼀个服务有⼏个端⼝。⽐如要查看mysqld

netstat -pnt |grep :3306 |wc //查看某⼀端⼝的连接数量,⽐如3306端⼝

netstat -anp |grep 3306 //查看某⼀端⼝的连接客户端IP ⽐如3306端⼝

常⽤的命令如下图：

四、常⽤命令⽰例

1.列出所有端⼝信息（包括监听和未监听的）

netstat -a

显⽰信息：

hadoop@master:~$ netstat -a

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 localhost:domain 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:ssh 0.0.0.0:* LISTEN

tcp 0 0 localhost:ipp 0.0.0.0:* LISTEN

tcp 0 0 localhost:mysql 0.0.0.0:* LISTEN

tcp6 0 0 [::]:ssh [::]:* LISTEN tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN

udp 0 0 localhost:domain 0.0.0.0:*

udp 0 0 0.0.0.0:45465 0.0.0.0:*

udp 0 0 0.0.0.0:ipp 0.0.0.0:*

udp 0 0 0.0.0.0:mdns 0.0.0.0:*

udp6 0 0 [::]:56383 [::]:*

udp6 0 0 [::]:mdns [::]:*

raw6 0 0 [::]:ipv6-icmp [::]:* 7

Active UNIX domain sockets (servers and established)

Proto RefCnt Flags Type State I-Node Path

unix 2 [ ACC ] STREAM LISTENING 40098 @/tmp/.ICE-unix/2304

unix 2 [ ] DGRAM 37416 /run/user/1001/systemd/notify

2.列出所有的tcp协议的端⼝

netstat -at

显⽰信息：

hadoop@master:~$ netstat -at

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 localhost:domain 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:ssh 0.0.0.0:* LISTEN

tcp 0 0 localhost:ipp 0.0.0.0:* LISTEN

tcp 0 0 localhost:mysql 0.0.0.0:* LISTEN

tcp 0 1 master:55660 36.75.98.34.bc.go:https SYN_SENT

tcp 0 0 master:45170 server-13-32-52-1:https ESTABLISHED

tcp 0 1 master:55662 36.75.98.34.bc.go:https SYN_SENT

tcp 0 0 master:55696 ec2-52-24-186-236:https ESTABLISHED

tcp6 0 0 [::]:ssh [::]:* LISTEN

tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN

3.显⽰每个协议的统计信息

netstat -s

显⽰信息：

hadoop@master:~$ netstat -s

Ip:

Forwarding: 2

2700 total packets received

63 with invalid addresses

0 forwarded

0 incoming packets discarded

2635 incoming packets delivered

2445 requests sent out

20 outgoing packets dropped

Icmp:

43 ICMP messages received

0 input ICMP message failed

ICMP input histogram:

destination unreachable: 43

51 ICMP messages sent

0 ICMP messages failed

ICMP output histogram:

destination unreachable: 51

IcmpMsg:

InType3: 43

OutType3: 51

4.显⽰核⼼路由信息

netstat -r

显⽰信息：

hadoop@master:~$ netstat -r

Kernel IP routing table

Destination Gateway Genmask Flags MSS Window irtt Iface

default _gateway 0.0.0.0 UG 0 0 0 ens33

192.168.81.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33

合集下载

Linux命令常见面试题

Linux命令常见面试题

Linux命令常见⾯试题

46个Linux⾯试常见问题

问题⼀：

绝对路径⽤什么符号表⽰？当前⽬录、上层⽬录⽤什么表⽰？主⽬录⽤什么表⽰? 切换⽬录⽤什么命令？

答案：绝对路径： 如/etc/init.d当前⽬录和上层⽬录： ./ ../主⽬录： ~/切换⽬录： cd

问题⼆：

怎么查看当前进程？怎么执⾏退出？怎么查看当前路径？答案：查看当前进程： ps执⾏退出： exit查看当前路径： pwd

问题三：

怎么清屏？怎么退出当前命令？怎么执⾏睡眠？怎么查看当前⽤户 id？查看指定帮助⽤什么命令？答案：清屏： clear退出当前命令： ctrl+c 彻底退出执⾏睡眠 ： ctrl+z 挂起当前进程fg 恢复后台查看当前⽤户 id： ”id“：查看显⽰⽬前登陆账户的 uid 和 gid 及所属分组及⽤户名查看指定帮助： 如 man adduser 这个很全 ⽽且有例⼦； adduser --help 这个告诉你⼀些常⽤参数； info adduesr；

问题四：Ls 命令执⾏什么功能？ 可以带哪些参数，有什么区别？答案：ls 执⾏的功能： 列出指定⽬录中的⽬录，以及⽂件哪些参数以及区别： a 所有⽂件l 详细信息，包括⼤⼩字节数，可读可写可执⾏的权限等

问题五：

建⽴软链接(快捷⽅式)，以及硬链接的命令。答案：软链接： ln -s slink source硬链接： ln link source

问题六：

⽬录创建⽤什么命令？创建⽂件⽤什么命令？复制⽂件⽤什么命令？答案：创建⽬录： mkdir创建⽂件：典型的如 touch，vi 也可以创建⽂件，其实只要向⼀个不存在的⽂件输出，都会创建⽂件复制⽂件： cp 7. ⽂件权限修改⽤什么命令？格式是怎么样的？⽂件权限修改： chmod格式如下：chmodu+xfile给file的属主增加执⾏权限chmodu+xfile给file的属主增加执⾏权限 chmod 751 file 给 file 的属主分配读、写、执⾏(7)的权限，给 file 的所在组分配读、执⾏(5)的权限，给其他⽤户分配执⾏(1)的权限chmodu=rwx,g=rx,o=xfile上例的另⼀种形式chmodu=rwx,g=rx,o=xfile上例的另⼀种形式 chmod =r file 为所有⽤户分配读权限chmod444file同上例chmod444file同上例 chmod a-wx,a+r file同上例$ chmod -R u+r directory 递归地给 directory ⽬录下所有⽂件和⼦⽬录的属主分配读的权限

LINUX下解决time_wait连接过多

LINUX下解决time_wait连接过多

LINUX下解决time_wait连接过多

经常检查apache的连接数，会发现很多无用的time_wait连接。有人说这是正常的，是因为一个请求中途中断造成的；还有人说微软的IE连接时产生的Time_wait会比用Firefox连接时多。个人认为有一定的Time_wait是正常的，如果超过了连接数的比例就不是很正常，所以还是找来方法解决一下。

先检查一下time wait的值：

[root@aaa1 ~]#sysctl -a | grep time | grep wait

filter.ip_conntrack_tcp_timeout_time_wait = 120

filter.ip_conntrack_tcp_timeout_close_wait = 60

filter.ip_conntrack_tcp_timeout_fin_wait = 120

这里解决问题的关键是如何能够重复利用time_wait的值，检查net.ipv4.tcp_tw当前值：

[root@aaa1 ~]# sysctl -a|grep net.ipv4.tcp_tw

net.ipv4.tcp_tw_reuse = 0

net.ipv4.tcp_tw_recycle = 0

增加或修改net.ipv4.tcp_tw值，将当前的值更改为1分钟(reuse是表示是否允许重新应用处于TIME-WAIT状态的socket用于新的TCP连接； recycle是加速TIME-WAIT

sockets回收)：

[root@aaa1 ~]# vi /etc/sysctl.conf

net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_tw_recycle = 1

使内核参数生效：

[root@aaa1 ~]# sysctl -p

用netstat再观察时会发现已经恢复正常。

netstat timer详解

netstat timer详解

netstat timer详解

Netstat Timer详解

什么是netstat timer？

Netstat timer是一种用于计算网络连接状态的时间器。在计算机网络中，连接会根据其使用和空闲时间而被分为不同的状态。Netstat timer就是用来记录和管理这些状态的时间信息。

主要的netstat timer参数

在netstat timer中，主要有以下参数：

1. tcp_keepalive_time：此参数表示通信双方中其中一方可以维持一个空闲连接的时间（以秒为单位）。如果达到此时间，连接就会被终止。

2. tcp_keepalive_intvl：此参数表示当连接处于空闲状态时，每隔一段时间（以秒为单位）就会发送一个心跳包来检测连接是否仍然活跃。

3. tcp_keepalive_probes：此参数表示当连接处于空闲状态时，连续发送心跳包而没有收到响应的次数。达到一定次数后，连接就会被认定为断开。 netstat timer的作用

Netstat timer主要有以下几个作用：

1. 保持连接活动：通过设置适当的tcp_keepalive_time和tcp_keepalive_intvl参数，可以保持连接的活跃状态，避免连接因长时间的空闲而被终止。

2. 检测连接断开：通过设置tcp_keepalive_probes参数，可以探测到连接是否断开。一旦达到指定的次数，就可以判断连接是否已经失效。

3. 优化网络性能：通过合理的调整netstat timer参数，可以减少网络连接的建立和终止次数，从而提高网络性能和资源利用率。

如何使用netstat timer？

要使用netstat timer，可以按照以下步骤进行设置：

1. 打开终端窗口或命令提示符。

2. 输入命令netstat -o来查看当前的网络连接状态和对应的进程ID。

3. 根据需要，使用命令netsh interface tcp set global =来设置相应的netstat timer参数。

查看服务器各种性能参数

查看服务器各种性能参数

查看服务器各种性能参数

提升linux下tcp服务器并发连接数限制 /uid-24907956-id-3428052.html

1.查看Web服务器（Nginx）的并发请求数及其TCP连接状态：

netstat -n | awk '/^tcp/ {++state[$NF]} END {for(key in state) print key,"t",state[key]}'

返回结果⼀般如下：LAST_ACK 5

SYN_RECV 30

ESTABLISHED 1597 （正常数据传输状态）

FIN_WAIT1 51

FIN_WAIT2 504

TIME_WAIT 1057 （处理完毕，等待超时结束的请求数）

其他参数说明：

tcp状态：

LISTEN：侦听来⾃远⽅的TCP端⼝的连接请求

SYN-SENT：再发送连接请求后等待匹配的连接请求

SYN-RECEIVED：再收到和发送⼀个连接请求后等待对⽅对连接请求的确认

ESTABLISHED：代表⼀个打开的连接

FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认

FIN-WAIT-2：从远程TCP等待连接中断请求

CLOSE-WAIT：等待从本地⽤户发来的连接中断请求

CLOSING：等待远程TCP对连接中断的确认

LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认

TIME-WAIT：等待⾜够的时间以确保远程TCP接收到连接中断请求的确认

CLOSED：没有任何连接状态

2.查看哪些进程使⽤了swap分区

for i in $( cd /proc;ls |grep "^[0-

9]"|awk ' $0 >100') ;do awk '/Swap:/{a=a+$2}END{print '"$i"',a/1024"M"}' /proc/$i/smaps 2>/dev/null ; done | sort -k2nr | head -10