netstat，Linux 下的网络状态监控工具

在探索 Linux 神秘又强大的网络世界时，有一个不可或缺的工具——Netstat。

这个工具就像是我们的网络瑞士军刀，无论是检查网络连接、监听端口、路由表还是接口统计信息，Netstat 都能助你一臂之力。

今天，我们就来深入了解一下这个强大的工具，看看如何利用它来洞察我们的 Linux 系统网络状况。

1. Netstat是什么？

Netstat（网络统计）是一款极其强大的网络分析工具，它可以让你查看 Linux 系统中的网络配置和活动。

不管你是想查看哪些端口处于监听状态，还是想知道有哪些网络连接和路由，Netstat 都能提供给你详尽的信息。

安装 netstat

在大多数 Linux 发行版中，netstat 已经预装好了。如果你的系统中没有，可以通过包管理器来安装。以 Ubuntu 为例，可以使用以下命令安装：

sudo apt-get update
sudo apt-get install net-tools

2. Netstat的基本使用

使用 Netstat 非常简单，它的基本命令格式如下：

netstat [options]

示例1：查看所有端口（监听和非监听）

要查看当前系统上所有端口的状态，可以使用如下命令：

netstat -a

这个命令会展示所有连接和监听的端口，包括 TCP 和 UDP 协议的端口。

示例2：仅显示监听端口

如果你想减少输出的信息量，仅仅查看监听状态的端口，使用命令：

netstat -l

这将过滤掉非监听状态的端口，让结果更加清晰。

示例3：显示每个协议的统计数据

查看每种协议（例如TCP、UDP、ICMP等）的统计数据，可以使用：

netstat -s

这个命令会为我们展示各个协议的详细统计信息，比如收发包的数量等。

3. 查看进程信息

对于开发者和系统管理员来说，仅仅知道端口号是不够的。我们通常还需要知道哪个程序占用了这个端口。这时，-p选项就派上用场了。

示例4：查看监听端口和相应的进程

netstat -lp

注意：执行包含-p选项的命令需要 root 权限，否则无法查看进程信息。

4. 使用 Netstat 监控网络连接状态

Netstat 还可以让我们筛选和监测特定状态的网络连接，比如 ESTABLISHED（已建立连接）。

示例5：查看已建立的网络连接

netstat -nt | grep ESTABLISHED

这条命令使用了管道和 grep 命令来过滤出所有处于 ESTABLISHED 状态的 TCP 连接。

5. 小结

Netstat 是一个功能强大的网络分析工具，无论是初学者还是有一定经验的开发者都可以通过它来掌握 Linux 系统的网络状态。

通过上面的示例，我希望你能对 Netstat 的使用有了一个基本的认识。当然，Netstat 的功能不仅限于此，我鼓励你通过man netstat来探索更多的选项和用法。

Netstat 的美在于它的简洁与力量并存，通过几个简单的命令，我们就可以把握住整个系统的网络脉搏。

在今后的学习和工作中，希望 Netstat 成为你不可或缺的工具之一。