當前位置：首頁 > 运维知识 > linux >内容正文

linux

Linux中使用netstat命令的基本操作，排查端口号的占用情况

發布時間：2025/3/12 linux 39 豆豆

生活随笔收集整理的這篇文章主要介紹了 Linux中使用netstat命令的基本操作，排查端口号的占用情况小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

Linux中netstat命令詳解

Netstat是控制臺命令,是一個監控TCP/IP網絡的非常有用的工具，它可以顯示路由表、實際的網絡連接以及每一個網絡接口設備的狀態信息。Netstat用于顯示與IP、TCP、UDP和ICMP協議相關的統計數據，一般用于檢驗本機各端口的網絡連接情況。

linux上面排查某個端口號是否被占用

1.netstat -anp |grep 端口號

如下，我以3306為例，netstat -anp |grep 3306（此處備注下，我是以普通用戶操作，故加上了sudo，如果是以root用戶操作，不用加sudo即可查看）

主要看監控狀態為LISTEN表示已經被占用，最后一列顯示被服務mysqld占用，查看具體端口號，只要有如圖這一行就表示被占用了。

2.netstat -nultp（此處不用加端口號）

該命令是查看當前所有已經使用的端口情況：

可以看出我的82端口沒有被占用

3.netstat -anp |grep 82查看82端口的使用情況，如圖3：

? 圖3

可以看出并沒有LISTEN那一行，所以就表示沒有被占用。此處注意，圖中顯示的LISTENING并不表示端口被占用，不要和LISTEN混淆哦，查看具體端口時候，必須要看到tcp，端口號，LISTEN那一行，才表示端口被占用了

下面是一些常用的命令

常見參數

-a (all)顯示所有選項，默認不顯示LISTEN相關
-t (tcp)僅顯示tcp相關選項
-u (udp)僅顯示udp相關選項
-n 拒絕顯示別名，能顯示數字的全部轉化成數字。
-l 僅列出有在 Listen (監聽) 的服務狀態

-p 顯示建立相關鏈接的程序名
-r 顯示路由信息，路由表
-e 顯示擴展信息，例如uid等
-s 按各個協議進行統計
-c 每隔一個固定時間，執行該netstat命令。

提示：LISTEN和LISTENING的狀態只有用-a或者-l才能看到

1、列出所有的連接(包括監聽和未監聽的)

netstat -a

$ netstat -a Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 enlightened:domain *:* LISTEN tcp 0 0 localhost:ipp *:* LISTEN tcp 0 0 enlightened.local:54750 li240-5.members.li:http ESTABLISHED tcp 0 0 enlightened.local:49980 del01s07-in-f14.1:https ESTABLISHED tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN udp 0 0 enlightened:domain *:* udp 0 0 *:bootpc *:* udp 0 0 enlightened.local:ntp *:* udp 0 0 localhost:ntp *:* udp 0 0 *:ntp *:* udp 0 0 *:58570 *:* udp 0 0 *:mdns *:* udp 0 0 *:49459 *:* udp6 0 0 fe80::216:36ff:fef8:ntp [::]:* udp6 0 0 ip6-localhost:ntp [::]:* udp6 0 0 [::]:ntp [::]:* udp6 0 0 [::]:mdns [::]:* udp6 0 0 [::]:63811 [::]:* udp6 0 0 [::]:54952 [::]:* Active UNIX domain sockets (servers and established) Proto RefCnt Flags Type State I-Node Path unix 2 [ ACC ] STREAM LISTENING 12403 @/tmp/dbus-IDgfj3UGXX unix 2 [ ACC ] STREAM LISTENING 40202 @/dbus-vfs-daemon/socket-6nUC6CCx

上述命令會列出tcp,udp和unix協議下所有套接字的所有連接。

2、只列出tcp和udp協議的連接。

使用-at選項查看tcp協議的連接

$ netstat -atActive Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 enlightened:domain *:* LISTEN tcp 0 0 localhost:ipp *:* LISTEN tcp 0 0 enlightened.local:36310 del01s07-in-f24.1:https ESTABLISHED tcp 0 0 enlightened.local:45038 a96-17-181-10.depl:http ESTABLISHED tcp 0 0 enlightened.local:37892 ABTS-North-Static-:http ESTABLISHED .....

使用-au選項使用udp協議的連接：

# netstat -au Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State udp 0 0 *:34660 *:* udp 0 0 enlightened:domain *:* udp 0 0 *:bootpc *:* udp 0 0 enlightened.local:ntp *:* udp 0 0 localhost:ntp *:* udp 0 0 *:ntp *:* udp6 0 0 fe80::216:36ff:fef8:ntp [::]:* udp6 0 0 ip6-localhost:ntp [::]:* udp6 0 0 [::]:ntp [::]:*

上面同時顯示了 IPv4 和 IPv6 的連接。

3、禁用反向域名，加快查詢的速度

默認情況下netstat會通過反向域名解析技術查找每個ip地址對應的主機名。這會降低查找的速度，如果你覺得iop地址已經足夠，而沒有必要知道主機名，就使用-n選項禁用域名解析功能。

$ netstat -ant Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN tcp 0 0 192.168.1.2:49058 173.255.230.5:80 ESTABLISHED tcp 0 0 192.168.1.2:33324 173.194.36.117:443 ESTABLISHED tcp6 0 0 ::1:631 :::* LISTEN

4、列出所有處于監聽狀態的 Sockets

只顯示監聽端口 netstat -l

# netstat -l Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost:ipp *:* LISTEN tcp6 0 0 localhost:ipp [::]:* LISTEN udp 0 0 *:49119 *:*

只列出所有監聽 tcp 端口 netstat -lt

# netstat -lt Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost:30037 *:* LISTEN tcp 0 0 *:smtp *:* LISTEN tcp6 0 0 localhost:ipp [::]:* LISTEN

只列出所有監聽 udp 端口 netstat -lu

# netstat -lu Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State udp 0 0 *:49119 *:* udp 0 0 *:mdns *:*

只列出所有監聽 UNIX 端口 netstat -lx

# netstat -lx Active UNIX domain sockets (only servers) Proto RefCnt Flags Type State I-Node Path unix 2 [ ACC ] STREAM LISTENING 6294 private/maildrop unix 2 [ ACC ] STREAM LISTENING 6203 public/cleanup unix 2 [ ACC ] STREAM LISTENING 6302 private/ifmail unix 2 [ ACC ] STREAM LISTENING 6306 private/bsmtp

5、獲取進程名、進程號以及用戶ID

查看端口和連接的信息時，能查看到他們對應的進程名和進程號對系統管理員來說是非常有幫助的。舉個栗子，Apache的http服務開啟80端口，如果要查看http服務是否已經啟動，或者http服務是由apache還是nginx啟動的，這時候你可以看看進程號。

使用-p選項查看進程信息

~$ sudo netstat -nlpt Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN 1144/dnsmasq tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 661/cupsd tcp6 0 0 ::1:631 :::* LISTEN 661/cupsd

使用-p選項時，netstat必須運行在root權限之下，不然他就不能得到運行在root權限下的進程名，而很多服務包括http和ftp都運行在root權限之下。

相比進程名和進程號而言，查看進程的擁有者會更有用。使用-ep選項可以同時查看進程名和用戶名。

$ sudo netstat -ltpe Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State User Inode PID/Program name tcp 0 0 enlightened:domain *:* LISTEN root 11090 1144/dnsmasq tcp 0 0 localhost:ipp *:* LISTEN root 9755 661/cupsd tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN root 9754 661/cupsd

上面列出tcp協議下的監聽套接字，同時顯示進程信息和一些額外的信息。

這些額外的信息包括用戶名和進程的索引節點號。這個命令對網管來說很有用。

注意 – 假如你將 -n 和 -e 選項一起使用，User 列的屬性就是用戶的 ID 號，而不是用戶名。

6、打印統計數據

netstat可以打印網絡統計數據，包括某個協議的收發包數量。

下面列出所有網絡的統計情況：

$ netstat -s Ip:32797 total packets received0 forwarded0 incoming packets discarded32795 incoming packets delivered29115 requests sent out60 outgoing packets dropped Icmp:125 ICMP messages received0 input ICMP message failed.ICMP input histogram:destination unreachable: 125125 ICMP messages sent0 ICMP messages failedICMP output histogram:destination unreachable: 125 ... OUTPUT TRUNCATED ...

如果想只打印tcp或udp協議的統計數據，只要加上對應的選項（-t和-u）即可。

7、顯示內核路由信息

使用-r選項打印內核路由信息。打印出來的信息與route命令輸出的信息一樣。我們可以使用-n選項禁止域名解析。

$ netstat -rn Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

8、打印網絡接口

netstat也能打印網絡接口信息，-i選項就是為這個功能而生。

$ netstat -i Kernel Interface table Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg eth0 1500 0 31611 0 0 0 27503 0 0 0 BMRU lo 65536 0 2913 0 0 0 2913 0 0 0 LRU

上面輸出的信息比較原始。我們將-e選項和-i選項搭配使用，可以輸出用戶友好的信息。

$ netstat -ie Kernel Interface table eth0 Link encap:Ethernet HWaddr 00:16:36:f8:b2:64 inet addr:192.168.1.2 Bcast:192.168.1.255 Mask:255.255.255.0inet6 addr: fe80::216:36ff:fef8:b264/64 Scope:LinkUP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1RX packets:31682 errors:0 dropped:0 overruns:0 frame:0TX packets:27573 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:1000 RX bytes:29637117 (29.6 MB) TX bytes:4590583 (4.5 MB)Interrupt:18 Memory:da000000-da020000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0inet6 addr: ::1/128 Scope:HostUP LOOPBACK RUNNING MTU:65536 Metric:1RX packets:2921 errors:0 dropped:0 overruns:0 frame:0TX packets:2921 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:0 RX bytes:305297 (305.2 KB) TX bytes:305297 (305.2 KB)

上面的輸出信息與ifconfig輸出的信息一樣。

9、netstat持續輸出

我么可以使用netstat的-c選項持續輸出信息。

$ netstat -ct

這個命令可以持續輸出tcp協議信息。

10、顯示多播組信息

選項-g會輸出ipv4和ipv6的多播組信息

$ netstat -g IPv6/IPv4 Group Memberships Interface RefCnt Group --------------- ------ --------------------- lo 1 all-systems.mcast.net eth0 1 224.0.0.251 eth0 1 all-systems.mcast.net lo 1 ip6-allnodes lo 1 ff01::1 eth0 1 ff02::fb eth0 1 ff02::1:fff8:b264 eth0 1 ip6-allnodes eth0 1 ff01::1 wlan0 1 ip6-allnodes wlan0 1 ff01::1

打印active 的狀態連接

active狀態的套接字連接用“ESTABLISHED”字段表示，所以我們可以使用grep命令獲取active狀態的連接：

$ netstat -atnp | grep ESTA (Not all processes could be identified, non-owned process infowill not be shown, you would have to be root to see it all.) tcp 0 0 192.168.1.2:49156 173.255.230.5:80 ESTABLISHED 1691/chrome tcp 0 0 192.168.1.2:33324 173.194.36.117:443 ESTABLISHED 1691/chrome

配合watch命令監聽active狀態的連接：

$ watch -d -n0 "netstat -atnp | grep ESTA"

查看服務是否在運行

如果想看看http,smtp或ntp服務是否在運行，使用grep

$ sudo netstat -aple | grep ntp udp 0 0 enlightened.local:ntp *:* root 17430 1789/ntpd udp 0 0 localhost:ntp *:* root 17429 1789/ntpd udp 0 0 *:ntp *:* root 17422 1789/ntpd udp6 0 0 fe80::216:36ff:fef8:ntp [::]:* root 17432 1789/ntpd udp6 0 0 ip6-localhost:ntp [::]:* root 17431 1789/ntpd udp6 0 0 [::]:ntp [::]:* root 17423 1789/ntpd unix 2 [ ] DGRAM 17418 1789/ntpd

11. IP和TCP分析

查看連接某服務端口最多的的IP地址

wss8848@ubuntu:~$ netstat -nat | grep "192.168.1.15:22" |awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -2018 221.136.168.363 154.74.45.2422 78.173.31.2362 62.183.207.982 192.168.1.142 182.48.111.2152 124.193.219.342 119.145.41.22 114.255.41.301 75.102.11.99

TCP各種狀態列表

wss8848@ubuntu:~$ netstat -nat |awk '{print $6}'established)ForeignLISTENTIME_WAITESTABLISHEDTIME_WAITSYN_SENT

先把狀態全都取出來,然后使用uniq -c統計，之后再進行排序。

wss8848@ubuntu:~$ netstat -nat |awk '{print $6}'|sort|uniq -c143 ESTABLISHED1 FIN_WAIT11 Foreign1 LAST_ACK36 LISTEN6 SYN_SENT113 TIME_WAIT1 established)

最后的命令如下:

netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn 分析access.log獲得訪問前10位的ip地址 awk '{print $1}' access.log |sort|uniq -c|sort -nr|head -10

參考：https://baike.baidu.com/item/Netstat/527020?fr=aladdin

參考：https://www.cnblogs.com/hindy/p/7249234.html

參考：https://www.linuxprobe.com/netstat-common-method.html

總結

以上是生活随笔為你收集整理的Linux中使用netstat命令的基本操作，排查端口号的占用情况的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。

上一篇： vb.net2019-多线程并行计算（4
下一篇： linux p7zip密码,linux下