Linux下用netstat檢視網絡狀态、端口狀态

在linux一般使用netstat 來檢視系統端口使用情況步。

      netstat指令是一個監控TCP/IP網絡的非常有用的工具，它可以顯示路由表、實際的網絡連接配接以及每一個網絡接口裝置的

      netstat指令的功能是顯示網絡連接配接、路由表和網絡接口資訊，可以讓使用者得知目前都有哪些網絡連接配接正在運作。

      該指令的一般格式為：

      netstat [選項]

      指令中各選項的含義如下：

      -a 顯示所有socket，包括正在監聽的。

      -c 每隔1秒就重新顯示一遍，直到使用者中斷它。

      -i 顯示所有網絡接口的資訊，格式同“ifconfig -e”。

      -n 以網絡IP位址代替名稱，顯示出網絡連接配接情形。

      -r 顯示核心路由表，格式同“route -e”。

      -t 顯示TCP協定的連接配接情況。

      -u 顯示UDP協定的連接配接情況。

      -v 顯示正在進行的工作。

1. netstat -an | grep LISTEN

      0.0.0.0的就是每個IP都有的服務，寫明哪個IP的就是綁定那個IP的服務。

2. netstat -tln

      用來檢視linux的端口使用情況

3. /etc/init.d/vsftp start

      是用來啟動ftp端口~！

4. netstat

      檢視已經連接配接的服務端口（ESTABLISHED）

5. netstat -a

      檢視所有的服務端口（LISTEN，ESTABLISHED）

6. sudo netstat -ap

      檢視所有的服務端口并顯示對應的服務程式名

7. nmap ＜掃描類型＞＜掃描參數＞

例如：

       nmap localhost

nmap -p 1024-65535 localhost

nmap -PT 192.168.1.127-245

當我們使用　netstat -apn　檢視網絡連接配接的時候，會發現很多類似下面的内容：

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 52 218.104.81.152：7710 211.100.39.250：29488 ESTABLISHED 6111/1

顯示這台伺服器開放了7710端口，那麼這個端口屬于哪個程式呢？我們可以使用　lsof -i ：7710　指令來查詢：

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

sshd 1990 root 3u IPv4 4836 TCP *：7710 （LISTEN） 54com.cn

這樣，我們就知道了7710端口是屬于sshd程式的。

本文轉自 jiu~ 部落格園部落格，原文連結：http://www.cnblogs.com/jiu0821/p/7994838.html，如需轉載請自行聯系原作者