【netstat命令詳解】`netstat`（Network Statistics）是Linux/Unix系統(tǒng)中一個(gè)非常實(shí)用的網(wǎng)絡(luò)狀態(tài)查看工具，主要用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的連接信息。它可以幫助用戶(hù)了解當(dāng)前系統(tǒng)的網(wǎng)絡(luò)連接狀態(tài)、監(jiān)聽(tīng)端口、路由表等信息，是排查網(wǎng)絡(luò)問(wèn)題的重要工具之一。

一、netstat常用命令總結(jié)

二、常見(jiàn)使用場(chǎng)景

1. 查看所有監(jiān)聽(tīng)端口

```bash

netstat -tuln

```

- `-t`: TCP協(xié)議

- `-u`: UDP協(xié)議

- `-l`: 監(jiān)聽(tīng)狀態(tài)

- `-n`: 不解析服務(wù)名

2. 查看所有已建立的連接

```bash

netstat -ant

```

3. 查看哪個(gè)進(jìn)程在使用某個(gè)端口

```bash

netstat -tulnp grep :80

```

這條命令可以找出哪些進(jìn)程在使用80端口。

4. 查看路由表

```bash

netstat -r

```

5. 查看各協(xié)議的統(tǒng)計(jì)信息

```bash

netstat -s

```

三、輸出字段解釋

以下是一個(gè)`netstat -an`的典型輸出示例：

```

tcp00 192.168.1.1:22 192.168.1.2:54321ESTABLISHED

tcp00 0.0.0.0:220.0.0.0: LISTEN

udp00 0.0.0.0:530.0.0.0:

```

- Proto: 協(xié)議類(lèi)型（如 tcp、udp）

- Recv-Q: 接收隊(duì)列中的數(shù)據(jù)量

- Send-Q: 發(fā)送隊(duì)列中的數(shù)據(jù)量

- Local Address: 本地IP和端口

- Foreign Address: 遠(yuǎn)程IP和端口

- State: 連接狀態(tài)（如 ESTABLISHED、LISTEN、CLOSE_WAIT 等）

四、注意事項(xiàng)

- 在某些系統(tǒng)中，`netstat`可能被`ss`命令取代，`ss`是更高效的替代工具。

- 使用`netstat -p`時(shí)需要root權(quán)限才能查看進(jìn)程信息。

- 對(duì)于IPv6支持，可以使用`-6`參數(shù)或直接使用`netstat -an6`。

五、總結(jié)

`netstat`是一個(gè)功能強(qiáng)大但簡(jiǎn)單的命令行工具，適用于快速診斷網(wǎng)絡(luò)問(wèn)題。掌握其常用命令和輸出含義，有助于提升系統(tǒng)管理和故障排查效率。雖然現(xiàn)代系統(tǒng)逐漸傾向于使用`ss`或`ip`工具，但在許多環(huán)境中，`netstat`仍然是不可或缺的網(wǎng)絡(luò)分析工具。