1. 列出所有端口 (包括監(jiān)聽(tīng)和未監(jiān)聽(tīng)的)
目前創(chuàng)新互聯(lián)建站已為1000多家的企業(yè)提供了網(wǎng)站建設(shè)、域名、雅安服務(wù)器托管、網(wǎng)站托管、企業(yè)網(wǎng)站設(shè)計(jì)、沅陵網(wǎng)站維護(hù)等服務(wù),公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略,正道將秉承"和諧、參與、激情"的文化,與客戶和合作伙伴齊心協(xié)力一起成長(zhǎng),共同發(fā)展。
列出所有端口: netstat -a
列出所有tcp端口: netstat -at
列出所有udp端口: netstat -au
2. 列出所有處于監(jiān)聽(tīng)狀態(tài)的 Sockets
只顯示監(jiān)聽(tīng)端口: netstat -l
只列出所有監(jiān)聽(tīng)tcp端口: netstat -lt
只列出所有監(jiān)聽(tīng)udp端口: netstat -lu
只列出所有監(jiān)聽(tīng)UNIX端口: netstat -lx
3. 顯示每個(gè)協(xié)議的統(tǒng)計(jì)信息
顯示所有端口的統(tǒng)計(jì)信息 netstat -s
一、最常用的方法:
1,netstat -an
2,lsof -i
以上兩個(gè)命令通過(guò)查詢網(wǎng)絡(luò)堆棧列舉正在監(jiān)聽(tīng)網(wǎng)絡(luò)的端口。
eg:檢查某一端口的監(jiān)聽(tīng)信息
netstat -anp | grep 端口號(hào)
lsof -i | grep 端口號(hào)
二、用端口掃描器nmap來(lái)檢查哪些端口正在監(jiān)聽(tīng)網(wǎng)絡(luò)
eg:判定哪些端口在監(jiān)聽(tīng)來(lái)自網(wǎng)絡(luò)上的 TCP 連接是:
nmap -sT -O localhost
Netstat 命令用于顯示各種網(wǎng)絡(luò)相關(guān)信息,如網(wǎng)絡(luò)連接,路由表,接口狀態(tài) (Interface Statistics),masquerade 連接,多播成員 (Multicast Memberships) 等等。
執(zhí)行netstat后,其輸出結(jié)果為
從整體上看,netstat的輸出結(jié)果可以分為兩個(gè)部分:
一個(gè)是Active Internet connections,稱為有源TCP連接,其中"Recv-Q"和"Send-Q"指%0A的是接收隊(duì)列和發(fā)送隊(duì)列。這些數(shù)字一般都應(yīng)該是0。如果不是則表示軟件包正在隊(duì)列中堆積。這種情況只能在非常少的情況見(jiàn)到。
另一個(gè)是Active UNIX domain sockets,稱為有源Unix域套接口(和網(wǎng)絡(luò)套接字一樣,但是只能用于本機(jī)通信,性能可以提高一倍)。
Proto顯示連接使用的協(xié)議,RefCnt表示連接到本套接口上的進(jìn)程號(hào),Types顯示套接口的類型,State顯示套接口當(dāng)前的狀態(tài),Path表示連接到套接口的其它進(jìn)程使用的路徑名。
-a (all)顯示所有選項(xiàng),默認(rèn)不顯示LISTEN相關(guān)
-t (tcp)僅顯示tcp相關(guān)選項(xiàng)
-u (udp)僅顯示udp相關(guān)選項(xiàng)
-n 拒絕顯示別名,能顯示數(shù)字的全部轉(zhuǎn)化成數(shù)字。
-l 僅列出有在 Listen (監(jiān)聽(tīng)) 的服務(wù)狀態(tài)
-p 顯示建立相關(guān)鏈接的程序名
-r 顯示路由信息,路由表
-e 顯示擴(kuò)展信息,例如uid等
-s 按各個(gè)協(xié)議進(jìn)行統(tǒng)計(jì)
-c 每隔一個(gè)固定時(shí)間,執(zhí)行該netstat命令。
提示:LISTEN和LISTENING的狀態(tài)只有用-a或者-l才能看到
列出所有端口 netstat -a
列出所有 tcp 端口 netstat -at
列出所有 udp 端口 netstat -au
只顯示監(jiān)聽(tīng)端口 netstat -l
只列出所有監(jiān)聽(tīng) tcp 端口 netstat -lt
只列出所有監(jiān)聽(tīng) udp 端口 netstat -lu
只列出所有監(jiān)聽(tīng) UNIX 端口 netstat -lx
顯示所有端口的統(tǒng)計(jì)信息 netstat -s
顯示 TCP 或 UDP 端口的統(tǒng)計(jì)信息 netstat -st 或 -su
netstat -p 可以與其它開(kāi)關(guān)一起使用,就可以添加 “PID/進(jìn)程名稱” 到 netstat 輸出中,這樣 debugging 的時(shí)候可以很方便的發(fā)現(xiàn)特定端口運(yùn)行的程序。
當(dāng)你不想讓主機(jī),端口和用戶名顯示,使用 netstat -n。將會(huì)使用數(shù)字代替那些名稱。
同樣可以加速輸出,因?yàn)椴挥眠M(jìn)行比對(duì)查詢。
如果只是不想讓這三個(gè)名稱中的一個(gè)被顯示,使用以下命令
netstat 將每隔一秒輸出網(wǎng)絡(luò)信息。
在輸出的末尾,會(huì)有如下的信息
注意: 使用 netstat -rn 顯示數(shù)字格式,不查詢主機(jī)名稱。
并不是所有的進(jìn)程都能找到,沒(méi)有權(quán)限的會(huì)不顯示,使用 root 權(quán)限查看所有的信息。
找出運(yùn)行在指定端口的進(jìn)程
顯示詳細(xì)信息,像是 ifconfig 使用 netstat -ie:
查看連接某服務(wù)端口最多的的IP地址
TCP各種狀態(tài)列表