架构师之检查端口-----netstat

网络通讯Linux中最基本基本的功能之一，很多是时候我们需要获取Linux的网络信息。Linux中存在很多网络监控工具，本文就给大家介绍一下，Linux常见的网络监控工具。Netstat是Linux下全能的网络监控工具，可以监控主机网络数据包统计信息以及网

显示协议统计和当前 TCP/IP 网络连接。在某些情况下，已知可执行程序承载多个独立的 组件，这些情况下，显示创建连接或侦听端口时涉 及的组件序列。-f 显示外部地址的完全限定域名。-n 以数字形式显示地址和端口号。默认情况下，显示 IP、IPv6、ICM

netstat -ntlp查看所有端口使用状态

netstat -anp | grep ESTABLISHED | awk {print $5}|awk -F: {print $1} | sort | uniq -c | sort -r +0n. 统计httpd进程数，连个请求会启动一个进程，使用于Ap

一个是Active Internet connections，称为有源TCP连接，其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种

netstat-打印网络连接，路由表，接口统计信息的工具，在平常工作也会经常遇到；Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg. ens33

netstat [-vWeenNcCF] [<Af>] -r netstat {-V|--version|-h|--help} netstat [-vWnNcaeol] [<Socket> ...] nets

--安装依赖程序-->. Package 架构 版本 源 大小

Shellnetstat -ntu | awk ‘{print $5}‘ | cut -d: -f1 | sort | uniq -c | sort -n1netstat -ntu | awk ‘{print $5}‘ | cut -d: -f1 | so

查看对应端口进程：tasklist | findstr "某个端口号"

说起CLOSE_WAIT状态，如果不知道的话，还是先瞧一下TCP的状态转移图吧。关闭socket分为主动关闭和被动关闭两种情况。前者是指有本地主机主动发起的关闭；而后者则是指本地主机检测到远程主机发起关闭之后，作出回应，从而关闭整个连接。将关闭部分的状态转

DOC窗口下，输入 netstat -aon 用来查看活动连接。查看某个端口，如6800 ，输入netstat -aon | findstr "6800". tasklist | findstr "6084" 这个命

net start 服务名 开启服务；netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况。nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名-注意：参数-A要大写。trac

查看一个服务有几个端口。lsof -i :port，使用lsof -i :port就能看见所指定端口运行的程序，同时还有当前连接。

第一列，一般有一下几种状态；这种情况下，服务器将会收到对其存活探测的响应，但该响应是一个复位，从而引起服务器对连接的终止。

netstat -ap | grep ‘端口号’ 找出端口的程序名

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name. tcp 0 0 0.0.0.0:80

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n. IP前面的数字，即为连接数，如果说正常网站，几十到一百都属于正常连接，但出现几百，或上千的就可以垦定这个IP

Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 ，masquerade 连接，多播成员 等等。Proto Recv-Q Send-Q Local Address Foreign Address State. 一个是Active

查到端口对应的进程号后使用kill pid 停止这个进程。lsof -i:8080 在ubuntu上好像不支持这个命令。