netstat 查看端udp口号，以及常用的使用方法。

admin

netstat -ul
' z, m6 r2 L( z0 b' HActive Internet connections (only servers)
0 l, `0 v$ [: E) L# GProto Recv-Q Send-Q Local Address           Foreign Address         State      
7 I+ ^- {, K. w- y0 m4 Hudp        0      0 172.20.98.218:ntp       *:*                                
udp        0      0 localhost:ntp           *:*                                
% ?; y: h  J( H  y% N3 i7 _+ gudp        0      0 *:ntp                   *:*                                
udp        0      0 *:syslog                *:*                                
" p6 m) c8 L* t/ Jgetnameinfo failed
) _. z* Q$ W4 p, |udp6       0      0 [UNKNOWN]:ntp           [::]:*                             
+ H7 a) ]7 `9 b$ m6 q3 Judp6       0      0 ip6-localhost:ntp       [::]:*                             
! `" ?/ \: E* l6 Tudp6       0      0 [::]:ntp                [::]:*                             
+ K, U) j3 W8 S9 Z  K8 W  A7 p; k/ j& Qudp6       0      0 [::]:syslog             [::]:*
) D3 n1 U5 [2 V0 H3 V1 c! Q& [
' s  e$ q8 {9 V' {. O" ~/ Z
1. 列出所有端口 (包括监听和未监听的)

  列出所有端口 netstat -a

[backcolor=rgb(245, 245, 245) !important][url=]

5 i9 k7 m" d  j                               
登录/注册后可看大图

[/url]
, z- V. m8 G% V' d7 B# netstat -a | more
/ ?' ]1 |, B$ r% y# C! D Active Internet connections (servers and established)
, _( j+ z+ }) [/ t% ]. Z Proto Recv-Q Send-Q Local Address           Foreign Address         State
3 O" I. k6 J$ O6 p2 `" m tcp        0      0 localhost:30037         *:*                     LISTEN
udp        0      0 *:bootpc                *:*
8 r4 ^3 w' V7 ~  o( H
, p  H  \' v9 D  h0 NActive UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   Path
- G) b: j5 q( p& B: T# ^" @ unix  2      [ ACC ]     STREAM     LISTENING     6135     /tmp/.X11-unix/X0
  _% I+ t2 o) t- V% g/ k1 ] unix  2      [ ACC ]     STREAM     LISTENING     5140     /var/run/acpid.socket[backcolor=rgb(245, 245, 245) !important][url=]

                               
登录/注册后可看大图

[/url]

/ @0 p3 G& U* @9 p* C

  列出所有 tcp 端口 netstat -at

[backcolor=rgb(245, 245, 245) !important][url=]

                               
登录/注册后可看大图

[/url]
' b- u; G, L4 p, M9 a% y6 M# netstat -at
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 localhost:30037         *:*                     LISTEN
: m0 X/ d! n1 |! o tcp        0      0 localhost:ipp           *:*                     LISTEN
) E: L3 o# K, I# F) b  |0 p tcp        0      0 *:smtp                  *:*                     LISTEN
& ^8 J# l/ ~$ [" G! g# a! T tcp6       0      0 localhost:ipp           [::]:*                  LISTEN[backcolor=rgb(245, 245, 245) !important][url=]

                               
登录/注册后可看大图

[/url]
  t( T& U$ F3 ]" u

  列出所有 udp 端口 netstat -au

# netstat -au
' E! R2 c5 O. P5 a! P& E Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
  I2 T! L, {: ^( d udp        0      0 *:bootpc                *:*
udp        0      0 *:49119                 *:*
. P" p, b( r6 w# V2 Z* t8 }# E6 e udp        0      0 *:mdns                  *:*
! R# w" m  ]0 L
' h( n2 K( V& |( Q7 m
: Q8 t. }1 K& i. t7 V) {4 Z 2. 列出所有处于监听状态的 Sockets

  只显示监听端口 netstat -l

# netstat -l
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
/ e' F: V8 B5 r' D4 `. e1 |( t tcp        0      0 localhost:ipp           *:*                     LISTEN
tcp6       0      0 localhost:ipp           [::]:*                  LISTEN
2 {8 X: J9 N  ~+ n! ?$ N udp        0      0 *:49119                 *:*
8 Z$ q5 i3 Z3 D" V+ N

  只列出所有监听 tcp 端口 netstat -lt

# netstat -lt
% B1 l+ M, _1 j6 ^8 e Active Internet connections (only servers)
3 D; C% y2 J- l7 Z& Q Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 localhost:30037         *:*                     LISTEN
tcp        0      0 *:smtp                  *:*                     LISTEN
tcp6       0      0 localhost:ipp           [::]:*                  LISTEN
7 O, s9 A' H: _

  只列出所有监听 udp 端口 netstat -lu

# netstat -lu
& {7 ?. ~! t- P* [ Active Internet connections (only servers)
' X( d6 Y2 D. U0 p( a Proto Recv-Q Send-Q Local Address           Foreign Address         State
9 f7 o2 g! }! ~/ l udp        0      0 *:49119                 *:*
udp        0      0 *:mdns                  *:*
" ^9 w3 m' N1 n# L
& Y% `% D0 }, ~, ]' v/ j" ]

  只列出所有监听 UNIX 端口 netstat -lx

[backcolor=rgb(245, 245, 245) !important][url=]

                               
登录/注册后可看大图

[/url]
# netstat -lx
1 J  Q" O% v2 c, l; R# n7 g' Q Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node   Path
3 V2 e  e" P* { unix  2      [ ACC ]     STREAM     LISTENING     6294     private/maildrop
unix  2      [ ACC ]     STREAM     LISTENING     6203     public/cleanup
' m1 a4 n8 A0 y0 c2 c* f& E: m unix  2      [ ACC ]     STREAM     LISTENING     6302     private/ifmail
3 N6 ?# I$ q0 }) X, Z. W' I unix  2      [ ACC ]     STREAM     LISTENING     6306     private/bsmtp[backcolor=rgb(245, 245, 245) !important][url=]

* c/ X1 H; x5 R; D. e+ G                               
登录/注册后可看大图

[/url]
1 n: G/ R- J) u/ ]) `& l
1 \) `5 M# S* K& Y( M
% P' D3 y9 Z( o/ L# [' _7 ]

6 ~! v* P4 F. B5 y2 o" g
1 F4 Q3 x, w: e2 a+ s2 a- B  F3. 显示每个协议的统计信息

  显示所有端口的统计信息 netstat -s

[backcolor=rgb(245, 245, 245) !important][url=]

                               
登录/注册后可看大图

[/url]
: C" h0 C8 Z( W+ v# netstat -s
Ip:
' B, y! Z7 \) q* H' r% L, A 11150 total packets received
1 with invalid addresses
0 u! Z( i" U/ s* @- T+ x- } 0 forwarded
0 incoming packets discarded
: f' l+ W' h, W/ ?+ ~ 11149 incoming packets delivered
+ m9 N: T; e+ K+ _ 11635 requests sent out
& j( J$ `2 u! B Icmp:
) ?7 p  v: u1 H# f+ c 0 ICMP messages received
( `7 q3 k; w. y% N 0 input ICMP message failed.
Tcp:
582 active connections openings
2 failed connection attempts
25 connection resets received
6 f# K3 {+ a: B# D Udp:
- o) {2 M7 y# Z* L+ l+ _% T 1183 packets received
2 y* {9 X, k( i, s$ q/ {% V 4 packets to unknown port received.
.....[backcolor=rgb(245, 245, 245) !important][url=]

                               
登录/注册后可看大图

[/url]
/ S. r1 g0 F- l, ]- C7 P# o

  显示 TCP 或 UDP 端口的统计信息 netstat -st 或 -su

# netstat -st
# netstat -su
  [9 P  q7 ^2 `, c( g$ T
0 e4 ~6 s4 l* N4 s! B
4. 在 netstat 输出中显示 PID 和进程名称 netstat -p

netstat -p 可以与其它开关一起使用，就可以添加 “PID/进程名称” 到 netstat 输出中，这样 debugging 的时候可以很方便的发现特定端口运行的程序。

# netstat -pt
" X) g4 k: z9 O0 x Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
  W: U8 d6 U4 w& s" g tcp        1      0 ramesh-laptop.loc:47212 192.168.185.75:www        CLOSE_WAIT  2109/firefox
! z* ~9 c) t4 c7 I tcp        0      0 ramesh-laptop.loc:52750 lax:www ESTABLISHED 2109/firefox
8 Y& h3 a8 a+ e; k- n* r5 s

5. 在 netstat 输出中不显示主机，端口和用户名 (host, port or user)

当你不想让主机，端口和用户名显示，使用 netstat -n。将会使用数字代替那些名称。

同样可以加速输出，因为不用进行比对查询。

# netstat -an
. a1 F3 o3 o# Z+ s1 a2 V
- o: z4 ~) F8 m8 k$ b
9 M# D1 ~8 J. s# D$ u7 w

如果只是不想让这三个名称中的一个被显示，使用以下命令

# netsat -a --numeric-ports
& m  g# v# Z+ @0 K4 I. Y6 B& |2 `# netsat -a --numeric-hosts
# netsat -a --numeric-users
$ b  F) p8 f& S+ m+ C9 V! E

  \5 |3 g; M2 `8 z% u! Q1 _0 H 6. 持续输出 netstat 信息

netstat 将每隔一秒输出网络信息。

[backcolor=rgb(245, 245, 245) !important][url=]

& ]; ^* Z1 w3 |* x                               
登录/注册后可看大图

[/url]
# netstat -c
$ Q! m1 o, S  `, |4 Y2 _) a Active Internet connections (w/o servers)
% h0 P: O0 ^  Q$ C, b Proto Recv-Q Send-Q Local Address           Foreign Address         State
/ y' E9 V: D' y- F tcp        0      0 ramesh-laptop.loc:36130 101-101-181-225.ama:www ESTABLISHED
+ ?# e% [! }; G0 k) ~ tcp        1      1 ramesh-laptop.loc:52564 101.11.169.230:www      CLOSING
* o% l# b: J: ~  h) \* W) ^8 U tcp        0      0 ramesh-laptop.loc:43758 server-101-101-43-2:www ESTABLISHED
* \. T6 H' @0 ~8 F tcp        1      1 ramesh-laptop.loc:42367 101.101.34.101:www      CLOSING
^C[backcolor=rgb(245, 245, 245) !important][url=]

                               
登录/注册后可看大图

[/url]


2 ~; D( ]7 ~+ V) R4 T, l- P
" ?% \1 |( `5 r7 } 7. 显示系统不支持的地址族 (Address Families)netstat --verbose


# C" }' S2 I; d1 r" O

在输出的末尾，会有如下的信息

netstat: no support for `AF IPX' on this system.
netstat: no support for `AF AX25' on this system.
3 O/ a4 ?$ c" W, g: v9 Y  rnetstat: no support for `AF X25' on this system.
netstat: no support for `AF NETROM' on this system.
3 M  @2 q+ ]% b( }9 `2 w/ Y! j
* X. W5 X6 B/ P' T5 A
8. 显示核心路由信息 netstat -r# netstat -r
) `* q2 [' I( P& M& e" W Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
: P% n/ P, M9 {8 p+ d 192.168.1.0     *               255.255.255.0   U         0 0          0 eth2
link-local      *               255.255.0.0     U         0 0          0 eth2
! k4 S& z6 I% g0 \/ E  Y, }+ L0 J8 Q default         192.168.1.1     0.0.0.0         UG        0 0          0 eth2

7 m  Z* i$ X3 u! s

注意： 使用 netstat -rn 显示数字格式，不查询主机名称。

9. 找出程序运行的端口

并不是所有的进程都能找到，没有权限的会不显示，使用 root 权限查看所有的信息。

# netstat -ap | grep ssh
tcp        1      0 dev-db:ssh           101.174.100.22:39213        CLOSE_WAIT  -
tcp        1      0 dev-db:ssh           101.174.100.22:57643        CLOSE_WAIT  -

6 H7 _$ f% L" @* e
5 j4 c2 j! k* h$ Y& d9 C' J& `

  找出运行在指定端口的进程

# netstat -an | grep ':80'

, o1 G  H0 r. w
9 ~( u' y7 F* z! s 10. 显示网络接口列表# netstat -i
Kernel Interface table
; |9 v1 u, F; p) y! l9 o Iface   MTU Met   RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
( A% u8 \6 q4 K* ? eth0       1500 0         0      0      0 0             0      0      0      0 BMU
eth2       1500 0     26196      0      0 0         26883      6      0      0 BMRU
) Z  r: q$ U- f0 `) g! ? lo        16436 0         4      0      0 0             4      0      0      0 LRU
1 h, P' y% @1 d  z  K/ U

显示详细信息，像是 ifconfig 使用 netstat -ie:

[backcolor=rgb(245, 245, 245) !important][url=]

                               
登录/注册后可看大图

[/url]
, x6 n+ `5 F# w8 U0 D# netstat -ie
$ f8 x2 U9 O' ]. A2 J* S Kernel Interface table
eth0      Link encap:Ethernet  HWaddr 00:10:40:11:11:11
UP BROADCAST MULTICAST  MTU:1500  Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
1 O6 u2 @( z5 z- q7 S% G# E" n" V/ f TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
7 b! K8 Y. L9 i  \ RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
# C3 @/ c- C/ k$ ~ Memory:f6ae0000-f6b00000[backcolor=rgb(245, 245, 245) !important][url=]

& U- R, [% F9 P* Q9 Q                               
登录/注册后可看大图

[/url]
# i6 r! W6 x, @- `/ O
11. IP和TCP分析

  查看连接某服务端口最多的的IP地址

[backcolor=rgb(245, 245, 245) !important][url=]

                               
登录/注册后可看大图

[/url]
3 X/ @4 E3 |3 k8 K( w- owss8848@ubuntu:~$ netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -20
18 221.136.168.36
3 154.74.45.242
$ t/ \+ T( H! v3 e6 ?6 R7 V2 78.173.31.236
2 62.183.207.98
$ U2 ?$ J2 ~, O4 U2 192.168.1.14
, @! i: }/ y' [" e* {# [2 182.48.111.215
2 124.193.219.34
2 N' u2 D# o8 \4 L2 119.145.41.2
4 Q1 k" ^+ H$ ?" f* Q# L6 Z2 114.255.41.30
, `9 J0 r3 |! Z! f! D1 75.102.11.99[backcolor=rgb(245, 245, 245) !important][url=]

                               
登录/注册后可看大图

[/url]

7 a' T0 o* T: h7 G

  TCP各种状态列表

[backcolor=rgb(245, 245, 245) !important][url=]

                               
登录/注册后可看大图

[/url]
- o1 T! j5 u6 z. p/ d& Rwss8848@ubuntu:~$ netstat -nat |awk '{print $6}'
established)
. T, r. A# X( I& b+ ?- F0 A7 JForeign
0 ?! X$ l$ a4 L8 e/ `6 t, y+ e% |LISTEN
- d/ }1 W3 G; aTIME_WAIT
0 P) R* C0 c+ b4 k9 n2 ], A5 mESTABLISHED
1 l6 y  f* ^+ lTIME_WAIT
SYN_SENT[backcolor=rgb(245, 245, 245) !important][url=]

                               
登录/注册后可看大图

[/url]

( N, A7 a' v3 a4 l  先把状态全都取出来,然后使用uniq -c统计，之后再进行排序。[backcolor=rgb(245, 245, 245) !important][url=]

9 m  l  q9 n3 G- k3 ]1 ?, D                               
登录/注册后可看大图

[/url]
wss8848@ubuntu:~$ netstat -nat |awk '{print $6}'|sort|uniq -c
. D3 l" U5 v5 f0 H' ], F6 L143 ESTABLISHED
" m: Z" V6 [8 m) }; B6 b1 FIN_WAIT1
1 Foreign
4 C% s, X6 s$ f* y7 P8 i2 ?: w' f1 LAST_ACK
36 LISTEN
6 SYN_SENT
113 TIME_WAIT
1 established)[backcolor=rgb(245, 245, 245) !important][url=]

1 R) F  C. N6 r) a# o                               
登录/注册后可看大图

[/url]

9 l0 n+ c. ?6 U7 t. m  最后的命令如下:netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn
, c% n8 Z. n- K- M' R; a. ~分析access.log获得访问前10位的ip地址awk '{print $1}' access.log |sort|uniq -c|sort -nr|head -10


* G$ C7 ^. ]0 `3 q; |