专栏首页Java开发必知必会Linux netstat命令结果分析

Linux netstat命令结果分析

一:获取数据

  • 使用命令
netstat -anp | less

//命令介绍:

netstat : linux中查看网络状态的命令

-a : 显示所有的连接

-n : 以ip格式显示

-p : 显示连接对应的进程

netstat命令详解请移步:http://man.linuxde.net/netstat
  • 得到结果
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd           
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      458/sshd            
tcp        0     52 10.105.254.117:22       124.251.53.238:58615    ESTABLISHED 29936/sshd: root@pt 
tcp6       0      0 :::3306                 :::*                    LISTEN      32519/mysqld        
tcp6       0      0 :::111                  :::*                    LISTEN      5737/rpcbind        
tcp6       0      0 :::22                   :::*                    LISTEN      458/sshd            
udp        0      0 0.0.0.0:111             0.0.0.0:*                           5737/rpcbind        
udp        0      0 0.0.0.0:824             0.0.0.0:*                           5737/rpcbind        
udp6       0      0 :::111                  :::*                                5737/rpcbind        
udp6       0      0 :::824                  :::*                                5737/rpcbind        
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node   PID/Program name     Path
unix  2      [ ACC ]     STREAM     LISTENING     130995418 32519/mysqld         /var/lib/mysql/mysql.sock
unix  2      [ ACC ]     STREAM     LISTENING     12137    454/lsmd             /var/run/lsm/ipc/simc
unix  2      [ ]         DGRAM                    6767     1/systemd            /run/systemd/notify
unix  2      [ ]         DGRAM                    6769     1/systemd            /run/systemd/cgroups-agent
unix  2      [ ACC ]     STREAM     LISTENING     6778     1/systemd            /run/systemd/journal/stdout
unix  5      [ ]         DGRAM                    6781     1/systemd            /run/systemd/journal/socket
unix  8      [ ]         DGRAM                    6783     1/systemd            /dev/log
unix  2      [ ACC ]     STREAM     LISTENING     9601     1/systemd            /run/lvm/lvmetad.socket
unix  2      [ ]         DGRAM                    9613     1/systemd            /run/systemd/shutdownd
unix  2      [ ACC ]     STREAM     LISTENING     9615     1/systemd            /run/lvm/lvmpolld.socket
unix  2      [ ACC ]     STREAM     LISTENING     11170    1/systemd            /var/run/rpcbind.sock
unix  2      [ ACC ]     STREAM     LISTENING     12196    454/lsmd             /var/run/lsm/ipc/sim
unix  2      [ ACC ]     STREAM     LISTENING     11173    1/systemd            /var/run/dbus/system_bus_socket
unix  2      [ ACC ]     STREAM     LISTENING     11944    462/acpid            /var/run/acpid.socket
unix  2      [ ACC ]     STREAM     LISTENING     9448     1/systemd            /run/systemd/private
unix  2      [ ACC ]     SEQPACKET  LISTENING     9464     1/systemd            /run/udev/control

二:结果分析

  • 分为两部分:
    • Active Internet connections(有源Internet连接):用于网络连接传输
    • Active UNIX domain sockets(有源UNIX套接字):只能用于本地通信,性能比第一种好
  • Active Internet connections 部分:
  • 字段介绍:
    • Proto : 该连接所使用的协议
    • Recv-Q : 接受队列
    • Send-Q : 发送队列
    • Local Address: 本地ip:port
    • Foreign Address : 远程主机ip:port
    • State :连接所处的状态
    • PID/Program name :使用该连接的进程id和name
  • 相关字段作用:
    • Proto :通过此字段可以看到连接使用的是什么协议,主要是TCP协议还是UDP协议,还有TCP6、UDP6这就是使用了ipv6的协议
    • Recv-Q :表示收到的数据已经在本地接收缓冲,但是还有多少没有被进程取走,recv()。如果接收队列Recv-Q一直处于阻塞状态,也就是Recv-Q值不为零并且值挺大,可能是遭受了Dos 攻击。
    • Send-Q :对方没有接受的数据,仍然在本地缓冲区中。如果发送队列Send-Q不能很快的清零,可能是有应用向外发送数据包过快,或者是对方接收数据包不够快。这时候就要调整发送速度或者接受速度了。例如:如果看到是大量的 send-Q ,可以判定是发送数据给目的地址的时候出现了阻塞的问题,导致了包堆积在本地缓存中,不能成功发出去。那么问题就可能产生在了客户端,根据业务逻辑可以看看是不是客户端发送的TCP长连接数量过多。验证办法,尝试减少客户端和服务的长连接.查看效果。
    • Recv-Q 和 Send-Q :这两个值通常应该为0,如果不为0可能是有问题的。packets在两个队列里都不应该有堆积状态。可接受短暂的非0情况。
      • 在正常情况下, LISTEN 状态中: Recv-Q 表示的当前等待服务端调用 accept 完成三次握手的 listen backlog 数值,也就是说,当客户端通过 connect() 去连接正在 listen() 的服务端时,这些连接会一直处于Recv-Q这个queue 里面直到被服务端 accept();Send-Q 表示的则是最大的 listen backlog 数值。
      • 其余状态: 非 LISTEN 状态之前理解的没有问题。Recv-Q 表示 receive queue 中的 bytes 数量;Send-Q 表示 send queue 中的 bytes 数值。
    • State:标识tcp连接状态,比如TCP的状态有:(图片来自:https://www.cnblogs.com/qingergege/p/6603488.html
  • Active UNIX domain sockets 部分:
  • 字段介绍:
    • Proto : 该连接所使用的协议
    • RefCnt:引用计数(即通过此套接字附加的进程),也就是连接到本套接口上的进程数量
    • Flags:"The flags displayed are SO_ACCEPTON (displayed as ACC), SO_WAITDATA (W) or SO_NOSPACE (N). SO_ACCECPTON is used on unconnected sockets if their corresponding processes are waiting for a connect request. The other flags are not of normal interest."  即:显示的标志有SO_ACCEPTON(显示为ACC),SO_WAITDATA(W)或SO_NOSPACE(N)。 SO_ACCECPTON进程正在等待连接请求还未连接的套接字。
    • Type:套接字的类型
      • 有几种类型的套接字访问:
      • SOCK_DGRAM:数据报(无连接)模式。
      • SOCK_STREAM:流(连接)套接字。
      • SOCK_RAW:原始套接字。
      • SOCK_RDM:这个服务器提供可靠传递的消息。
      • SOCK_SEQPACKET:这是一个顺序数据包套接字。
      • SOCK_PACKET:原始接口访问套接字。
    • State:套接字当前的状态
      • 该字段将包含以下状态:
      • FREE:未分配套接字。
      • LISTENING:套接字正在侦听连接请求。如果指定--listening(-l)或--all(-a)选项,则此类套接字仅包含在输出中。
      • CONNECTING:套接字即将建立连接。
      • CONNECTED:已连接套接字。
      • DISCONNECTING :套接字正在断开连接。
      • (empty) :套接字未连接到另一个套接字
    • PID/Program name :使用该连接的进程id和name
    • I-Node:unix系统文件系统中每个文件都存在的inode
    • Path:”This is the path name as which the corresponding processes attached to the socket.“ 即:代表附加到套接字的相应进程的路径名

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • maven-自定义打包maven-assembly-plugin插件

    插件名称:maven-assembly-plugin 目前最新的版本:3.2.0 作用:该插件可以使用户根据自己的需求自定义打包规则和打包类型

    匠心Java
  • 百人开灯问题解法及优化

        房间里有100盏电灯,编号为1,2,3……100,每盏灯上有一个按钮,初始时灯全都是关的。编好号的100位同学由房间外依次走进去,将自己编号的倍数的灯的...

    匠心Java
  • Junit5系列-Junit5中Assertions断言类

    junit5中的JUnit Jupiter提供了Assertions类来替代了junit4中的Assert类并且添加了一些新的方法,所以工作过程中完全可以使用A...

    匠心Java
  • 浅谈iOS中的WKWebView添加cookie

    版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/u010105969/article/details/...

    用户1451823
  • 第13届景驰-埃森哲杯广东工业大学ACM程序设计大赛--F-等式

    Enterprise_
  • Java中的类加载器

    Class loaders属于JRE的一部分,负责在运行时将Java类动态加载到JVM。得益于class loaders,JVM在无需知晓底层文件或文件系统时就...

    码代码的陈同学
  • 这个形似微波炉的自动维修机器,可帮助维修iPhone碎屏

    镁客网
  • Kafka错误“Network is unreachable”和“larger than available brokers”

    确定Kafka安装和启动正确,ZooKeeper可以查到所有的Brokers,但执行: kafka-topics.sh --create --zookeep...

    一见
  • 苹果取消打赏抽成,要钱还是要命看来有结果了

    镁客网
  • 一句话判断IE浏览器

    if(window.addEventListener){ alert("not ie"); }else if(window.attachEvent){ ...

    Jean

扫码关注云+社区

领取腾讯云代金券