【Linux 运维】查看网络连接状态信息之netstat和ss命令详解[转]
时间：2020-7-28 10:27
浏览：3802
评论：1 条
转载自：https://www.cnblogs.com/yangleitao/p/9583280.html
一、netstat 常用命令详解
通过man netstat可以查看netstat的帮助信息：
netstat 命令：用于显示各种网络相关信息，如网络连接，路由表，接口状态，无效连接，组播成员 等等。
netstat命令是net-tools软件包中的一员
[root@web129 ~]# netstat 选项 选项： -a: 列出系统中所有网络连接，包括已经连接的网络服务、监听的网络服务和Socket套接字 -t： 列出TCP数据 -u： 列出UDP数据 -l： 列出正在监听的网络服务（不包含已经连接的网路服务） -n： 用端口显示服务，而不用服务名 -p： 列出该服务的进程ID(PID)
示例一：netstat -tlunp
[root@web129 ~]# netstat -tlunp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1490/sshd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1989/master tcp6 0 0 :::80 :::* LISTEN 852/httpd tcp6 0 0 :::22 :::* LISTEN 1490/sshd tcp6 0 0 ::1:25 :::* LISTEN 1989/master udp 0 0 127.0.0.1:323 0.0.0.0:* 524/chronyd udp6 0 0 ::1:323 :::* 524/chronyd [root@web129 ~]#
实例二:使用netstat -an
[root@web129 ~]# netstat -an Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN tcp 0 0 192.168.19.129:22 192.168.19.1:1108 ESTABLISHED tcp 0 0 192.168.19.129:22 192.168.19.1:2301 ESTABLISHED tcp6 0 0 :::80 :::* LISTEN tcp6 0 0 :::22 :::* LISTEN tcp6 0 0 ::1:25 :::* LISTEN udp 0 0 127.0.0.1:323 0.0.0.0:* udp 0 0 192.168.19.129:39366 85.199.214.101:123 ESTABLISHED udp 0 0 192.168.19.129:39060 85.199.214.100:123 ESTABLISHED udp6 0 0 ::1:323 :::* Active UNIX domain sockets (servers and established) Proto RefCnt Flags Type State I-Node Path unix 2 [ ACC ] STREAM LISTENING 25859 /run/docker/libnetwork/2607d31c4b65ff68cf08c24cc6d5e4687dad654f9ec402872e98f8dcc79f448f.sock unix 2 [ ACC ] STREAM LISTENING 24960 private/rewrite
执行结果，除了上文的参数之外，还有Socket内容：
二、ss命令详解
ss是Socket Statistics的缩写
ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但是ss的优势在于它能够显示更详细的有关网络连接的状态信息，而比netstat更快速、更高效。
ss命令是iproute2软件包中的一员
使用场景一：查看当前服务器的网络连接数
[root@web129 ~]# ss -s Total: 580 (kernel 1020) TCP: 8 (estab 2, closed 1, orphaned 0, synrecv 0, timewait 0/0), ports 0 Transport Total IP IPv6 * 1020 - - RAW 0 0 0 UDP 4 3 1 TCP 7 4 3 INET 11 7 4 FRAG 0 0 0
使用场景2：查看所有打开的网络端口
[root@web129 ~]# ss -l
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
nl UNCONN 0 0 rtnl:1736442360 *
nl UNCONN 768 0 rtnl:dockerd/853 *
nl UNCONN 0 0 rtnl:kernel *
nl UNCONN 0 0 rtnl:1736442360 *
nl UNCONN 4352 0 tcpdiag:ss/4865 *
nl UNCONN 768 0 tcpdiag:kernel *
nl UNCONN 0 0 xfrm:kernel *
nl UNCONN 0 0 xfrm:dockerd/853 *
nl UNCONN 0 0 selinux:kernel *
[root@web129 ~]# ss -pl #列出具体的程序名字
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
nl UNCONN 0 0 rtnl:1736442360 *
nl UNCONN 768 0 rtnl:dockerd/853 *
tcp LISTEN 0 128 :::http :::* users:(("httpd",pid=2493,fd=4),("httpd",pid=2492,fd=4),("httpd",pid=2491,fd=4),("httpd",pid=2490,fd=4),("httpd",pid=2489,fd=4),("httpd",pid=852,fd=4))
tcp LISTEN 0 128 :::ssh :::*使用场景3：查看这台服务器上所有的Socket 连接
[root@web129 ~]# ss -a #列出所有网络连接 Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port nl UNCONN 0 0 rtnl:1736442360 * nl UNCONN 768 0 rtnl:dockerd/853 * nl UNCONN 0 0 rtnl:kernel * nl UNCONN 0 0 rtnl:1736442360 * [root@web129 ~]# ss -ta #查看TCP socket State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 *:ssh *:* LISTEN 0 100 127.0.0.1:smtp *:* ESTAB 0 0 192.168.19.129:ssh 192.168.19.1:ratio-adp ESTAB 0 0 192.168.19.129:ssh 192.168.19.1:cpq-wbem LISTEN 0 128 :::http :::* LISTEN 0 128 :::ssh :::* LISTEN 0 100 ::1:smtp :::* [root@web129 ~]# ss -ua #查看UDP Socket State Recv-Q Send-Q Local Address:Port Peer Address:Port UNCONN 0 0 127.0.0.1:323 *:* ESTAB 0 0 192.168.19.129:53193 185.134.197.4:ntp ESTAB 0 0 192.168.19.129:55294 193.228.143.12:ntp ESTAB 0 0 192.168.19.129:49316 85.199.214.101:ntp UNCONN 0 0 ::1:323 :::* [root@web129 ~]# [root@web129 ~]# ss -wa #查看RAW socket State Recv-Q Send-Q Local Address:Port Peer Address:Port [root@web129 ~]# ss -xa #查看UNIX socket Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port u_str LISTEN 0 128 /run/docker/libnetwork/2607d31c4b65ff68cf08c24cc6d5e4687dad654f9ec402872e98f8dcc79f448f.sock 25859 * 0 u_str LISTEN 0 100 private/rewrite 24960 * 0 u_str LISTEN 0 100 private/bounce 24963 * 0 u_str LISTEN 0 100 private/defer 24966 * 0 u_str LISTEN 0 100 private/trace 24969 * 0
三、netstat和ss之间替换命令
1、命令替换
2、软件包替换
您阅读这篇文章共花了： 
相关文章- Kali-linux Metasploit连接数据库postgersql【转】
- vps到手后的首要操作
- debian7最小化安装后的配置
- kali升级glibc至2.19 [转]
- 【Linux 运维】查看网络连接状态信息之netstat和ss命令详解[转]
- mbr(legacy)引导增加UEFI引导[转]-甲骨文重装debian11不能自动引导解决办法
- ubuntu下尝鲜使用IPv6 [转]
- kali中wireshark打开后错误【转】
- Linux: Ubuntu蓝牙音频设备可以配对但没声音的临时解决方案【转】
- Ubuntu11.10安装快车Flashget for linux 1.0.3方法 [转]
本文没有标签！
本文作者：eehello
文章标题： 【Linux 运维】查看网络连接状态信息之netstat和ss命令详解[转]
本文地址：https://www.eehello.com/?post=267
版权声明：若无注明，本文皆为“点滴记忆---观雨亭”原创，转载请保留文章出处。
本文地址：https://www.eehello.com/?post=267
版权声明：若无注明，本文皆为“点滴记忆---观雨亭”原创，转载请保留文章出处。
标签
分类
最新评论
- 网络剑客 说：谢谢博主，困扰的问题解决了
- 偉哥 说：badblocks是Unix-like作...
- fan 说：偶然间来到你的驿站，祝天天快乐。
- 海安人才网 说：学习一下，虽然使用中没有出现过这错误
- eehello 说：@孤狼：已发你QQ邮箱
- 孤狼 说：主题能分享下不q q 381946567
- 海安人才网 说：不错！我也保存下
- 太仓招聘网 说：怎么现在不更新了的
- 兴化人才网 说：以后会不会淘汰！毕竟毕竟麻烦
- eehello 说：@yelxl：ctrl+b
扫一扫
存档
- 2023年6月(2)
- 2023年1月(20)
- 2022年12月(2)
- 2022年8月(1)
- 2022年5月(2)
- 2022年2月(4)
- 2022年1月(6)
- 2021年12月(1)
- 2021年8月(1)
- 2021年7月(5)
- 2021年5月(2)
- 2021年4月(3)
- 2021年3月(1)
- 2021年2月(5)
- 2020年12月(6)
- 2020年9月(1)
- 2020年7月(7)
- 2020年6月(4)
- 2019年11月(1)
- 2019年6月(3)
- 2019年5月(6)
- 2019年4月(1)
- 2019年2月(1)
- 2019年1月(3)
- 2018年12月(1)
- 2018年8月(1)
- 2018年6月(2)
- 2018年5月(2)
- 2018年4月(1)
- 2018年1月(1)
- 2017年12月(1)
- 2017年8月(4)
- 2017年2月(5)
- 2016年11月(2)
- 2016年5月(5)
- 2016年4月(8)
- 2016年3月(3)
- 2016年1月(3)
- 2015年12月(2)
- 2015年11月(2)
- 2015年10月(14)
- 2015年9月(3)
- 2015年8月(2)
- 2015年6月(6)
- 2015年5月(14)
- 2015年4月(4)
- 2015年3月(1)
- 2015年2月(2)
- 2015年1月(1)
- 2014年11月(1)
- 2014年10月(2)
- 2014年9月(26)
- 2014年8月(5)
- 2014年7月(30)
- 2014年6月(26)
