Linux--netstat命令
netstat：顯示網路狀態
語法定義：netstat [-acCeFghilMnNoprstuvVwx] [-A<網路型別>][--ip]
引數說明：
-a 或 -all ：顯示所有連線中得Socket
-A：<網路型別>或–<網路型別> 列出該網路型別連線中的相關地址。
-c 或 -continuous：持續列出網路狀態
-C 或 -cache：顯示路由器配置的快照資訊
-e 或 -extend：顯示網路其他相關資訊
-F 或 -fib：顯示FIB
-g 或 -groups：顯示多重廣播功能群組組員名單
-i 或 -interfaces：顯示網路介面資訊表單
-l 或 -listening：顯示監控中的伺服器的Socket
-M 或 –masquerade：顯示偽裝的網路連線
-n 或 -numeric：直接使用IP地址，而不通過域名伺服器
-N 或 –netlink 或 –symbolic：顯示網路硬體外圍裝置的符號連線名
-o 或 -timers：顯示計時器
-p 或 -programs：顯示正在使用Socket的程式識別碼和程式名稱
-r 或 -route：顯示Routing Table
-s 或 -statistice：顯示網路工作資訊統計表
-t 或 -tcp：顯示TCP 傳輸協議的連線狀況
-u 或 -udp：顯示UDP傳輸協議得連線狀況
-v 或 -verbose：顯示指令執行過程
-w 或 -raw：顯示RAW傳輸協議的連線情況
-x 或 -unix：此引數的效果和指定”-A unix”引數相同
-ip 或 -inet ：此引數的效果和指定”-A inet”引數相同
網路連線狀態釋義：
共有12中可能的狀態，前面11種是按照TCP連線建立的三次握手和TCP連線斷開的四次揮手過程來描述的。
1)、LISTEN:首先服務端需要開啟一個socket進行監聽，狀態為LISTEN./* The socket is listening for incoming connections. 偵聽來自遠方TCP埠的連線請求 */
2)、SYN_SENT:客戶端通過應用程式呼叫connect進行active open.於是客戶端tcp傳送一個SYN以請求建立一個連線.之後狀態置為SYN_SENT./*The socket is actively attempting to establish a connection. 在傳送連線請求後等待匹配的連線請求 */
3)、SYN_RECV:服務端應發出ACK確認客戶端的 SYN,同時自己向客戶端傳送一個SYN. 之後狀態置為SYN_RECV/* A connection request has been received from the network. 在收到和傳送一個連線請求後等待對連線請求的確認 */
4)、ESTABLISHED: 代表一個開啟的連線，雙方可以進行或已經在資料互動了。/* The socket has an established connection. 代表一個開啟的連線，資料可以傳送給使用者 */
5)、FIN_WAIT1:主動關閉(active close)端應用程式呼叫close，於是其TCP發出FIN請求主動關閉連線，之後進入FIN_WAIT1狀態./* The socket is closed, and the connection is shutting down. 等待遠端TCP的連線中斷請求，或先前的連線中斷請求的確認 */
6)、CLOSE_WAIT:被動關閉(passive close)端TCP接到FIN後，就發出ACK以迴應FIN請求(它的接收也作為檔案結束符傳遞給上層應用程式),並進入CLOSE_WAIT./* The remote end has shut down, waiting for the socket to close. 等待從本地使用者發來的連線中斷請求 */
7)、FIN_WAIT2:主動關閉端接到ACK後，就進入了 FIN-WAIT-2 ./* Connection is closed, and the socket is waiting for a shutdown from the remote end. 從遠端TCP等待連線中斷請求 */
8)、LAST_ACK:被動關閉端一段時間後，接收到檔案結束符的應用程 序將呼叫CLOSE關閉連線。這導致它的TCP也傳送一個 FIN,等待對方的ACK.就進入了LAST-ACK ./* The remote end has shut down, and the socket is closed. Waiting for acknowledgement. 等待原來發向遠端TCP的連線中斷請求的確認 */
9)、TIME_WAIT:在主動關閉端接收到FIN後，TCP 就傳送ACK包，並進入TIME-WAIT狀態。/* The socket is waiting after close to handle packets still in the network.等待足夠的時間以確保遠端TCP接收到連線中斷請求的確認 */
10)、CLOSING: 比較少見./* Both sockets are shut down but we still don’t have all our data sent. 等待遠端TCP對連線中斷的確認 */
11)、CLOSED: 被動關閉端在接受到ACK包後，就進入了closed的狀態。連線結束./* The socket is not being used. 沒有任何連線狀態 */
12)、UNKNOWN: 未知的Socket狀態。/* The state of the socket is unknown. */
SYN: (同步序列編號,Synchronize Sequence Numbers)該標誌僅在三次握手建立TCP連線時有效。表示一個新的TCP連線請求。
ACK: (確認編號,Acknowledgement Number)是對TCP請求的確認標誌,同時提示對端系統已經成功接收所有資料。
FIN: (結束標誌,FINish)用來結束一個TCP回話.但對應埠仍處於開放狀態,準備接收後續資料。
系統連線狀態：
1.檢視 TCP連線狀態
netstat -nat |awk ‘{print $6}’|sort|uniq -c|sort -rn
[13052348957@izuf60jasqavbxb9efockpz ~]$ netstat -nat |awk '{print $6}' |sort |uniq -c| sort -rn
137 TIME_WAIT
36 ESTABLISHED
2 LISTEN
1 Foreign
1 established)
2.檢視請求中前10個IP
netstat -anlp |grep tcp |awk '{print $5}' |awk -F: '{print $1}' |sort |uniq -c |sort -nr | head -n10
[13052348957@izuf60jasqavbxb9efockpz ~]$ netstat -anlp |grep tcp |awk '{print $5}' |awk -F: '{print $1}' |sort |uniq -c |sort -nr | head -n10
(No info could be read for "-p": geteuid()=1396 but you should be root.)
20 106.75.214.88
4 113.116.112.22
2 182.149.166.102
2 124.79.12.227
2 123.120.181.105
2 111.162.222.137
2 0.0.0.0
1 61.173.96.230
1 60.186.177.88
1 39.169.170.253
轉載自：https://www.cnblogs.com/77qt/p/6144126.html