2024年6月2日发(作者：)

netstat find 用法

netstat命令用于显示当前正在运行的网络连接、开放的端口以及

相关的统计数据。具体用法如下：

1. netstat -a：显示所有活动的连接以及监听状态的端口。

2. netstat -t：仅显示TCP协议相关的连接。

3. netstat -u：仅显示UDP协议相关的连接。

4. netstat -n：以数字形式显示IP地址和端口号，而不进行域

名和服务名的解析。

5. netstat -p：显示与对应的连接/监听端口关联的进程信息。

6. netstat -s：显示网络统计信息，包括数据包的传输统计和错

误统计。

7. netstat -r：显示系统的路由表。

8. netstat -c：连续显示网络连接信息，每隔一段时间刷新一次。

除了上述几个常用的选项，还可以加入其他参数来进行更具体的

查询：

- netstat -an | grep ":80"：显示所有处于监听状态的TCP端

口中，包含80端口的连接。

- netstat -an | grep "ESTABLISHED"：显示所有处于建立连接

状态的网络连接。

- netstat -an | awk '{print $5}' | cut -d: -f1 | sort |

uniq -c | sort -n：统计对应IP地址的连接数，并按连接数量进行

排序。

拓展说明：

netstat命令在不同操作系统中可能会存在一些差异，可以使用

man netstat命令来查看具体操作系统中netstat命令的用法。此外，

在现代化的操作系统中，netstat命令已经逐渐被ss命令所取代，ss

命令具有更高的性能和更多的功能选项。