linux系統如何使用netstat命令

# Linux系統如何使用netstat命令

## 一、netstat命令簡介

netstat（Network Statistics）是Linux系統中用于顯示網絡連接、路由表、接口統計等網絡相關信息的命令行工具。作為網絡管理員和開發人員的常用診斷工具，它能夠幫助用戶：

- 查看當前所有網絡連接狀態
- 監控網絡接口流量
- 檢查路由表信息
- 識別異常網絡連接
- 排查網絡服務問題

> 注意：在新版Linux發行版中，`netstat`已被標記為"deprecated"，建議優先使用`ss`命令。但大多數系統仍保留此工具，且在實際工作中仍廣泛使用。

## 二、安裝netstat工具

### 1. 檢查是否已安裝
```bash
which netstat || netstat --version

2. 不同發行版的安裝方式

# Debian/Ubuntu
sudo apt install net-tools

# RHEL/CentOS
sudo yum install net-tools

# Arch Linux
sudo pacman -S net-tools

三、基本命令語法

netstat [選項]

四、常用參數詳解

1. 顯示所有連接

netstat -a

• 顯示所有活躍(Active)和非活躍的監聽端口
• 包含TCP/UDP/UNIX域套接字

2. 顯示TCP連接

netstat -at

輸出列說明： - Proto：協議類型（TCP/UDP） - Recv-Q：接收隊列大小 - Send-Q：發送隊列大小 - Local Address：本地地址:端口 - Foreign Address：遠程地址:端口 - State：連接狀態

3. 顯示UDP連接

netstat -au

4. 顯示監聽端口

netstat -l

組合使用示例：

netstat -tuln  # 顯示所有TCP/UDP監聽端口（數字格式）

5. 顯示進程信息

netstat -p

需要root權限才能查看其他用戶的進程信息

6. 顯示網絡接口統計

netstat -i

輸出說明： - MTU：最大傳輸單元 - RX-OK/TX-OK：收發數據包計數 - RX-ERR/TX-ERR：錯誤計數

7. 顯示路由表

netstat -r

等效于route -n命令

8. 持續監控模式

netstat -c  # 每秒刷新一次

五、實用組合命令示例

1. 查看所有TCP連接及其對應進程：

sudo netstat -atp

1. 檢查特定端口使用情況（如80端口）：

sudo netstat -tulnp | grep :80

1. 統計各網絡狀態連接數：

netstat -ant | awk '{print $6}' | sort | uniq -c

1. 檢測異常連接（ESTABLISHED狀態過多時）：

netstat -an | grep ESTABLISHED | wc -l

1. 查看網絡接口詳細統計：

netstat -ie

六、輸出結果分析技巧

1. 連接狀態解讀

• LISTEN：服務正在監聽端口
• ESTABLISHED：已建立的連接
• TIME_WT：等待處理的數據包
• CLOSE_WT：遠程端已關閉連接

2. 高危端口識別

檢查非常用端口的外部連接：

netstat -anp | grep -E '(22|80|443)' -v

3. 帶寬占用分析

通過Send-Q/Recv-Q值判斷： - 持續高值可能表示網絡擁堵 - 快速增長的隊列可能指示DoS攻擊

七、netstat與替代工具對比

八、常見問題解決

1. 命令不存在

-bash: netstat: command not found

解決方案：安裝net-tools包

2. 無法查看進程名

需要root權限或使用sudo執行

3. 輸出信息過載

建議配合grep過濾：

netstat -an | grep ESTABLISHED

九、安全注意事項

1. 生產環境中慎用-p參數（暴露進程信息）
2. 定期檢查異常連接：

netstat -an | grep -E '([0-9]{1,3}\.){3}[0-9]{1,3}'

1. 關注TIME_WT過多情況：

netstat -n | grep TIME_WT | wc -l

十、總結

雖然netstat逐漸被ss命令取代，但其簡單直觀的輸出仍然適合快速網絡診斷。掌握netstat命令可以幫助您：

• 快速定位網絡服務問題
• 發現異常網絡連接
• 監控服務器網絡狀態
• 優化網絡服務配置

建議新手從netstat開始學習網絡診斷，逐步過渡到更強大的ss命令。 “`

這篇文章共計約1100字，采用Markdown格式編寫，包含： 1. 多級標題結構 2. 代碼塊示例 3. 表格對比 4. 注意事項提示框 5. 實際應用場景示例 6. 命令輸出解析說明 7. 常見問題解決方案 可根據需要進一步調整內容細節。