Linux查看网络链接状况命令

linux查看网络链接状况命令       netstat 参数如下：            -a 显示所有socket，包括正在监听的。       -c 每隔1秒就重新显示一遍，直到用户中断它。       -i 显示所有网络接口的信息，格式同“ifconfig -e”。       -n 以网络IP地址代替名称，显示出网络连接情形。       -r 显示核心路由表，格式同“route -e”。       -t 显示TCP协议的连接情况。       -u 显示UDP协议的连接情况。       -v 显示正在进行的工作。 1. netstat -an | grep LISTEN       0.0.0.0的就是每个IP都有的服务，写明哪个IP的就是绑定那个IP的服务。 2. netstat -tln       用来查看linux的端口使用情况 3. /etc/init.d/vsftp start       是用来启动ftp端口~！ 4. netstat       查看已经连接的服务端口（ESTABLISHED） 5. netstat -a       查看所有的服务端口（LISTEN，ESTABLISHED） 6. sudo netstat -ap       查看所有的服务端口并显示对应的服务程序名 7. nmap ＜扫描类型＞＜扫描参数＞ 例如：        nmap localhost nmap -p 1024-65535 localhost nmap -PT 192.168.1.127-245 当我们使用　netstat -apn　查看网络连接的时候，会发现很多类似下面的内容： Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 52 218.104.81.152：7710 211.100.39.250：29488 ESTABLISHED 6111/1 显示这台服务器开放了7710端口，那么这个端口属于哪个程序呢？ 我们可以使用　lsof -i ：7710　命令来查询： COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME sshd 1990 root 3u IPv4 4836 TCP *：7710 （LISTEN） 54com.cn 这样，我们就知道了7710端口是属于sshd程序的。 ================================================= 下面这个语句是一个非常好的查看TCP连接状态的语句： netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’ 返回结果示例： LAST_ACK 5 SYN_RECV 30 ESTABLISHED 1597 FIN_WAIT1 51 FIN_WAIT2 504 TIME_WAIT 1057 以下是各种状态的描述 CLOSED：无连接是活动的或正在进行 ESTABLISED：已建立连线的状态； SYN_SENT：发出主动连线 (SYN 标志) 的连线封包； SYN_RECV：接收到一个要求连线的主动连线封包； FIN_WAIT1：该插槽服务(socket)已中 断，该连线正在断线当中； FIN_WAIT2：该连线已挂断，但正在等待对方主机回应断线确认的封包； TIME_WAIT：该连线已 挂断，但 socket 还在网路上等待结束； LISTEN：通常用在服务的监听 port ！可使用『 -l 』参数查阅。 CLOSING： 两边同时尝试关闭 TIME_WAIT：另一边已初始化一个释放

LAST_ACK：等待所有分组死掉

以上内容转载自     http://blog.csdn.net/cnmilan/article/details/8838618