Linux下如何安裝并使用netstat命令

# Linux下如何安裝并使用netstat命令

## 一、netstat命令簡介

`netstat`（Network Statistics）是Linux系統中一個功能強大的網絡工具，主要用于顯示網絡連接、路由表、接口統計等信息。它可以提供以下關鍵數據：

- 活動的網絡連接（TCP/UDP）
- 監聽中的端口
- 網絡接口統計信息
- 路由表信息
- 多播成員信息

雖然現代Linux系統逐漸推薦使用`ss`（Socket Statistics）替代，但`netstat`因其簡單直觀仍被廣泛使用。

## 二、安裝netstat命令

### 1. 檢查是否已安裝

在終端執行：
```bash
netstat --version

若顯示版本信息則表示已安裝，若提示”command not found”則需要安裝。

2. 不同發行版的安裝方法

Debian/Ubuntu系統

sudo apt update
sudo apt install net-tools

RHEL/CentOS 7

sudo yum install net-tools

RHEL/CentOS 8/AlmaLinux/Rocky Linux

sudo dnf install net-tools

Arch Linux

sudo pacman -S net-tools

openSUSE

sudo zypper install net-tools

3. 驗證安裝

which netstat
# 應輸出類似：/usr/bin/netstat

三、netstat基礎用法

1. 顯示所有活動連接

netstat -a

輸出包含TCP/UDP監聽端口和已建立連接。

2. 僅顯示TCP連接

netstat -at

3. 僅顯示UDP連接

netstat -au

4. 顯示監聽端口

netstat -l

組合使用示例：

netstat -lt  # 僅TCP監聽端口
netstat -lu  # 僅UDP監聽端口

四、高級用法示例

1. 顯示進程PID/程序名

netstat -tulnp

參數說明： - -p：顯示進程信息 - 需要root權限查看所有進程

2. 顯示數字格式（不解析主機/端口名）

netstat -n

組合使用：

netstat -tunlp

3. 統計各狀態連接數

netstat -ant | awk '{print $6}' | sort | uniq -c

典型輸出：

   10 ESTABLISHED
    2 LISTEN
    3 TIME_WT

4. 顯示路由表

netstat -r

等同于route -n命令。

5. 顯示網絡接口統計

netstat -i

顯示各接口的MTU、收發數據包等統計信息。

五、實用場景案例

1. 查找特定端口占用

netstat -tulnp | grep 80

2. 檢測異常連接

netstat -antp | grep ESTABLISHED

3. 監控網絡服務狀態

watch -n 1 netstat -tuln

4. 分析連接狀態分布

netstat -ant | awk '{print $6}' | sort | uniq -c | sort -nr

六、輸出字段解析

典型TCP連接輸出示例：

Proto Recv-Q Send-Q Local Address     Foreign Address    State       PID/Program name
tcp   0      0      192.168.1.10:22   10.0.0.5:49234     ESTABLISHED 1234/sshd

各字段含義： - Proto：協議類型（TCP/UDP） - Recv-Q：接收隊列大小 - Send-Q：發送隊列大小 - Local Address：本地IP:端口 - Foreign Address：遠端IP:端口 - State：連接狀態 - PID/Program name：進程信息

七、netstat與ss命令對比

推薦使用ss的場景：

ss -tulnp  # 等效的ss命令

八、常見問題解決

1. 無進程信息顯示

解決方法：

sudo netstat -tulnp

2. 命令不存在

確認是否安裝net-tools包，或使用替代命令：

ss -tuln  # 顯示監聽端口
ip route  # 顯示路由表

3. 輸出信息過長

使用管道過濾：

netstat -an | grep -v "unix"

九、總結

雖然netstat逐漸被ss取代，但它仍然是： - 排查網絡問題的利器 - 學習網絡概念的實用工具 - 兼容舊系統的可靠選擇

建議新系統用戶同時學習ss命令，但掌握netstat仍對Linux系統管理大有裨益。

注意：生產環境中建議使用ss獲取更準確的實時網絡信息，特別是在高負載服務器上。 “`

這篇文章共計約1100字，采用Markdown格式編寫，包含代碼塊、表格等元素，適合技術文檔發布。如需調整內容細節或補充特定發行版的信息，可以進一步修改完善。