netstat命令用來列印Linux中網路系統的狀態資訊，可讓你得知整個Linux系統的網路情況。

語法

netstat(選項)
選項

-a或--all：顯示所有連線中的Socket；
-A<網路型別>或--<網路型別>：列出該網路型別連線中的相關地址；
-c或--continuous：持續列出網路狀態；
-C或--cache：顯示路由器配置的快取資訊；
-e或--extend：顯示網路其他相關資訊；
-F或--fib：顯示FIB；
-g或--groups：顯示多重廣播功能群組組員名單；
-h或--help：線上幫助；
-i或--interfaces：顯示網路介面資訊表單；
-l或--listening：顯示監控中的伺服器的Socket；
-M或--masquerade：顯示偽裝的網路連線；
-n或--numeric：直接使用ip地址，而不通過域名伺服器；
-N或--netlink或--symbolic：顯示網路硬體外圍裝置的符號連線名稱；
-o或--timers：顯示計時器；
-p或--programs：顯示正在使用Socket的程式識別碼和程式名稱；
-r或--route：顯示Routing Table；
-s或--statistice：顯示網路工作資訊統計表；
-t或--tcp：顯示TCP傳輸協議的連線狀況；
-u或--udp：顯示UDP傳輸協議的連線狀況；
-v或--verbose：顯示指令執行過程；
-V或--version：顯示版本資訊；
-w或--raw：顯示RAW傳輸協議的連線狀況；
-x或--unix：此引數的效果和指定"-A unix"引數相同；
--ip或--inet：此引數的效果和指定"-A inet"引數相同。
例項

列出所有埠 (包括監聽和未監聽的)

netstat -a     #列出所有埠
netstat -at    #列出所有tcp埠
netstat -au    #列出所有udp埠                             
列出所有處於監聽狀態的 Sockets

netstat -l        #只顯示監聽埠
netstat -lt       #只列出所有監聽 tcp 埠
netstat -lu       #只列出所有監聽 udp 埠
netstat -lx       #只列出所有監聽 UNIX 埠
顯示每個協議的統計資訊

netstat -s   顯示所有埠的統計資訊
netstat -st   顯示TCP埠的統計資訊
netstat -su   顯示UDP埠的統計資訊
在netstat輸出中顯示 PID 和程序名稱

netstat -pt
netstat -p可以與其它開關一起使用，就可以新增“PID/程序名稱”到netstat輸出中，這樣debugging的時候可以很方便的發現特定埠執行的程式。

在netstat輸出中不顯示主機，埠和使用者名稱(host, port or user)

當你不想讓主機，埠和使用者名稱顯示，使用netstat -n。將會使用數字代替那些名稱。同樣可以加速輸出，因為不用進行比對查詢。

netstat -an
如果只是不想讓這三個名稱中的一個被顯示，使用以下命令:

netsat -a --numeric-ports
netsat -a --numeric-hosts
netsat -a --numeric-users
持續輸出netstat資訊

netstat -c   #每隔一秒輸出網路資訊
顯示系統不支援的地址族(Address Families)

netstat --verbose
在輸出的末尾，會有如下的資訊：

netstat: no support for `AF IPX' on this system.
netstat: no support for `AF AX25' on this system.
netstat: no support for `AF X25' on this system.
netstat: no support for `AF NETROM' on this system.
顯示核心路由資訊

netstat -r
使用netstat -rn顯示數字格式，不查詢主機名稱。

找出程式執行的埠

並不是所有的程序都能找到，沒有許可權的會不顯示，使用 root 許可權檢視所有的資訊。

netstat -ap | grep ssh
找出執行在指定埠的程序：

netstat -an | grep ':80'
顯示網路介面列表

netstat -i
顯示詳細資訊，像是ifconfig使用netstat -ie。

IP和TCP分析

檢視連線某服務埠最多的的IP地址：

netstat -ntu | grep :80 | awk '{print $5}' | cut -d: -f1 | awk '{++ip[$1]} END {for(i in ip) print ip[i],"\t",i}' | sort -nr
TCP各種狀態列表：

netstat -nt | grep -e 127.0.0.1 -e 0.0.0.0 -e ::: -v | awk '/^tcp/ {++state[$NF]} END {for(i in state) print i,"\t",state[i]}'
檢視phpcgi程序數，如果接近預設值，說明不夠用，需要增加：

netstat -anpo | grep "php-cgi" | wc -l