Linux里面netstat -an命令作用是啥？
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Linux里面netstat -an命令作用是啥？相关的知识，希望对你有一定的参考价值。
题主你好,
默认情况下,netstat只显示处于已连接状态的连接, 而加上-a参数后会显示所有状态的连接, 说白了就是加上-a参数显示的内容要大于等于不加-a参数时显示的内容, 你也可以简单的理解为加上-a参数后显示的条目更多了.
不加-a:
加-a:
而-n的意思是不将端口解析成服务,啥意思呢,也就是说每个连接所监听的端口都对应着一个运行在系统上的服务,如你本地的机器监听着80端口,则一般情况下说明你本地正在运行着http服务,此时如果你不加-n选项,默认你看到的是1.1.1.1:https,即将端口解析成了服务名, 而你加上-n后看到的是1.1.1.1:443,即直接显示的端口名.直接显示端口名的好处是命令回显的快, 因为少了服务解析的步骤,缺点也很明显,不是很直观(你想啊, 443和http这两个相比,还是http更直观一些):
不加-n:
加-n:
*.需要注意的是State列不只有ESTABLISHED和LISTEN这两种状态,还有其它状态, 这里就不展开了,通过上面的描述,题主先简单的理解一下,如果想要深入的理解netstat显示的所有内容题主还需要学习tcp,udp等协议的细节.
*.一般用的最多的就是" netstat -an | grep 端口号 " 来看看该端口号是否已经被占用了.
=====
希望可以帮到题主, 欢迎追问.
摘自《跟老男孩学习Linux运维：核心命令实战》
10.7 netstat：查看网络状态
10.7.1 命令详解
【命令星级】 ★★★★★
【功能说明】netstat命令用来显示本机网络连接状态、运行端口和路由表等信息。
【语法格式】netstat [选项]
【选项说明】
-r显示路由表信息，功能类似前面学过的route和ip route
-g显示多播功能群组成员，功能类似前面学过的ip maddr
-i显示网络接口信息，功能类似前面学过的ip -s link
-s显示各类协议的统计信息
-n显示数字形式地址而不是去解析主机、端口或用户名。默认情况下netstat命令会尝试解析并显示主机的主机名，这个过程通常比较长也是非必需的※
-a显示处于监听状态和非监听状态的socket信息※
10.7.2 使用范例
1. 基础范例
范例10-25：常用选项组合（一）。
[root@oldboy ~]# netstat -an #<==常用组合-a和-n，显示所有连接信息。
Active Internet connections (servers and established) #<==活动的TCP/IP网络连接。
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 10.0.0.12:22 10.0.0.1:57106 ESTABLISHED
tcp 0 64 10.0.0.12:22 10.0.0.1:58180 ESTABLISHED
tcp 0 0 :::22 :::* LISTEN
Active UNIX domain sockets (servers and established) #<==活动的unix socket连接。
Proto RefCnt Flags Type State I-Node Path
范例10-26：常用选项组合（二）。
[root@oldboy ~]# netstat -lntup
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1314/sshd
tcp 0 0 :::22 :::* LISTEN 1314/sshd
以上命令语句的作用为显示所有TCP和UDP正在监听的连接信息。
q -l：显示所有LISTEN状态的网络连接。
q -n：显示IP地址，不进行DNS解析成主机名、域名。
q -t：显示所有TCP连接。
q -u：显示所有UDP连接。
q -p：显示进程号和进程名。
范例10-27：显示当前系统的路由表。
[root@oldboy ~]# netstat -rn #<==使用-r选项显示路由表信息，-n选项不进行DNS解析，加快命令执行速度。
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
0.0.0.0 10.0.0.2 0.0.0.0 UG 0 0 0 eth0
#提示：该命令相当于route -n。
范例10-28：选项-i显示网络接口状况。
[root@oldboy ~]# netstat -i
Kernel Interface table
Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0 1500 0 44735 0 0 0 45203 0 0 0 BMRU
lo 65536 0 4081 0 0 0 4081 0 0 0 LRU
以下是命令结果解释。
q Iface表示网络设备的接口名称。
q MTU表示最大传输单元，单位字节。
q RX-OK/TX-OK表示已经准确无误地接收/发送了多少数据包。
q RX-ERR/TX-ERR表示接收/发送数据包时产生了多少错误。
q RX-DRP/TX-DRP表示接收/发送数据包时丢弃了多少数据包。
q RX-OVR/TX-OVR表示由于误差而遗失了多少数据包。
q Flg 表示接口标记，其中：
l L：表示该接口是个回环设备。
l B：表示设置了广播地址。
l M：表示接收所有数据包。
l R：表示接口正在运行。
l U：表示接口处于活动状态。
l O：表示在该接口上禁用 arp。
l P：表示一个点到点的连接。
正常情况下，RX-ERR/TX-ERR、RX-DRP/TX-DRP和RX-OVR/TX-OVR的值都应该为0，如果这几个选项的值不为0，并且很大，那么网络质量肯定有问题，网络传输性能也一定会下降。
2. 生产案例
范例10-29：统计各个状态的网络连接个数。
[root@Backend-184 ~]# netstat -n |awk '/^tcp/ ++oldboy[$NF] END for(a in oldboy) print a, oldboy[a]' #<==这个题目利用了awk数组的功能,awk的使用请参考本书第四章。
TIME_WAIT 6163
FIN_WAIT1 42
FIN_WAIT2 1056
ESTABLISHED 4542
SYN_RECV 53
LAST_ACK 30
在 docker linux 容器上安装 netstat
【中文标题】在 docker linux 容器上安装 netstat【英文标题】：Installing netstat on docker linux container 【发布时间】：2017-06-17 02:30:15 【问题描述】：我想在我的 Docker 容器上安装 netstat。
我在这里查看https://askubuntu.com/questions/813579/netstat-or-alternative-in-docker-ubuntu-server-16-04-container，所以我尝试像这样安装它：
apt-get install net-tools
但是，我得到：
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Unable to locate package net-tools
那么我该如何安装netstat？
【问题讨论】：
【参考方案1】：netstat 由 net-tools 包提供，Ubuntu 16.04 的 Docker 镜像中可能默认未安装 net-tools，以保持镜像大小尽可能小。 在 docker 容器中执行以下命令：
apt update
apt install net-tools
【讨论】：
【参考方案2】：您需要先运行apt-get update 以下载软件包存储库的当前状态。 Docker 映像不包含此内容是为了节省空间，并且因为当您使用它时它们可能已经过时了。如果您在 Dockerfile 中执行此操作，请确保将其保留为单个 RUN 命令，以便层的缓存不会缓存更新命令的旧版本和新的软件包安装请求：
RUN apt-get update \
&& DEBIAN_FRONTEND=noninteractive apt-get install -y \
net-tools \
&& apt-get clean \
&& rm -rf /var/lib/apt/lists/*
【讨论】：
以上是关于Linux里面netstat -an命令作用是啥？的主要内容，如果未能解决你的问题，请参考以下文章
查看linux中某个端口（port）是否被占用（netstat,lsof）