2024年4月26日发(作者：)

Linux命令高级技巧使用netstat进行网络连

接监控

netstat命令是Linux系统中非常常用的一个命令，通过它可以查看

网络连接的详细信息。它可以显示本机上的网络连接状态、监听状态

以及网络接口统计信息等。netstat命令提供了丰富的选项和参数，可以

方便地进行网络连接监控和故障排查。本文将介绍netstat命令的高级

技巧，帮助读者更加灵活和高效地使用netstat。

1、显示所有网络连接状态

将netstat命令与"-a"选项结合使用可以显示所有的网络连接状态，

包括正在建立的连接、已经建立的连接和已经关闭的连接等。使用以

下的命令格式可以得到所有网络连接的状态：

netstat -a

该命令将输出类似以下内容：

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 *:ssh *:* LISTEN

tcp 0 0 localhost:smtp *:* LISTEN

tcp 0 0 localhost:ipp *:* LISTEN

tcp 0 0 localhost:5939 *:* LISTEN

tcp6 0 0 [::]:ssh [::]:* LISTEN

tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN

udp 0 0 *:mdns *:*

udp 0 0 *:50625 *:*

其中，Proto列表示网络协议（tcp或udp），Recv-Q和Send-Q列

表示接收队列和发送队列的长度，Local Address列表示本地地址和端

口，Foreign Address列表示远程地址和端口，State列表示连接状态。

2、查看正在监听的端口

使用netstat命令结合"-l"选项可以查看正在监听的端口。监听端口

通常是指处于被动打开状态，等待其他主机来建立连接的端口。使用

以下命令可以得到正在监听的端口信息：

netstat -l

该命令将输出如下内容：

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 *:ssh *:* LISTEN

tcp 0 0 localhost:smtp *:* LISTEN

tcp 0 0 localhost:ipp *:* LISTEN

tcp 0 0 localhost:5939 *:* LISTEN

tcp6 0 0 [::]:ssh [::]:* LISTEN

tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN

可以看到，只有处于监听状态的端口被显示出来。

3、显示网络连接的进程信息

使用netstat命令结合"-p"选项可以显示网络连接的进程信息，即显

示哪个进程在使用该网络连接。使用以下命令可以得到网络连接和对

应的进程信息：

netstat -ap

该命令将输出类似以下内容：

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State

PID/Program name

tcp 0 0 *:ssh *:* LISTEN 972/sshd:

tcp 0 0 localhost:smtp *:* LISTEN

420/exim4:

tcp 0 0 localhost:ipp *:* LISTEN

1263/cupsd:

tcp 0 0 localhost:5939 *:* LISTEN

1260/teamviewerd:

tcp6 0 0 [::]:ssh [::]:* LISTEN 972/sshd:

tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN

1263/cupsd:

tcp6 0 0 [::1]:631 [::]:* LISTEN

1263/cupsd:

udp 0 0 *:mdns *:* 1193/avahi-

daemon:

udp 0 0 *:50625 *:* 1127/python:

其中，PID/Program name列显示了对应的进程ID和进程名称。

4、只显示IPv4或IPv6连接

如果只想查看IPv4连接或IPv6连接，可以使用"-4"选项或"-6"选项。

以下是示例命令：

只显示IPv4连接：

netstat -4

只显示IPv6连接：

netstat -6

5、实时刷新网络连接信息

使用netstat命令结合"-c"选项可以实时刷新网络连接信息，方便实

时监控网络连接的变化情况。以下是示例命令：

netstat -c

该命令将每隔一秒刷新一次连接信息，可以通过Ctrl+C终止刷新。

总结

本文介绍了使用netstat命令进行网络连接监控的高级技巧。通过结

合不同的选项和参数，可以灵活地查看网络连接状态、监听端口、进

程信息等。netstat命令是Linux系统中非常有用的网络工具，对于网络

故障排查和性能优化有着重要的作用。读者可以根据实际需求和场景，

灵活运用netstat命令，提高网络连接监控的效率。