在Linux使用過程中，需要了解當前系統開放了哪些埠，並且要檢視開放這些埠的具體程序和使用者，可以通過netstat命令進行簡單查詢

netstat命令各個引數說明如下：

-a 或–all 顯示所有連線中的Socket。
-A <網路型別>或–<網路型別> 列出該網路型別連線中的相關地址。
-c 或–continuous 持續列出網路狀態。
-C 或–cache 顯示路由器配置的快取資訊。
-e 或–extend 顯示網路其他相關資訊。
-F 或 –fib 顯示FIB。
-g 或–groups 顯示多重廣播功能群組組員名單。
-h 或–help 線上幫助。
-i 或–interfaces 顯示網路介面資訊表單。
-l 或–listening 顯示監控中的伺服器的Socket。
-M 或–masquerade 顯示偽裝的網路連線。
-n 或–numeric 直接使用IP地址，而不通過域名伺服器。
-N 或–netlink或–symbolic 顯示網路硬體外圍裝置的符號連線名稱。
-o 或–timers 顯示計時器。
-p 或–programs 顯示正在使用Socket的程式識別碼和程式名稱。
-r 或–route 顯示 Routing Table。
-s 或–statistice 顯示網路工作資訊統計表。
-t 或–tcp 顯示TCP 傳輸協議的連線狀況。
-u或–udp 顯示UDP傳輸協議的連線狀況。
-v或–verbose 顯示指令執行過程。
-V 或–version 顯示版本資訊。
-w或–raw 顯示RAW傳輸協議的連線狀況。
-x或–unix 此引數的效果和指定”-A unix”引數相同。
–ip或–inet 此引數的效果和指定”-A inet”引數相同。

可顯示當前伺服器上所有埠及程序服務，於grep結合可檢視某個具體埠及服務情況：

[root@localhost ~]# netstat -ntlp //檢視當前所有tcp埠·
[root@localhost ~]# netstat -ntulp |grep 80 //檢視所有80埠使用情況·
[root@localhost ~]# netstat -an | grep 3306 //檢視所有3306埠使用情況·
[root@localhost ~]# netstat -nlp |grep LISTEN //檢視當前所有監聽埠·

檢視當前所有tcp埠使用情況：

注：狀態（state）

LISTEN：(Listening for a connection.)偵聽來自遠方的TCP埠的連線請求
SYN-SENT：(Active; sent SYN. Waiting for a matching connection request after having sent a connection request.)再發送連線請求後等待匹配的連線請求
SYN-RECEIVED：(Sent and received SYN. Waiting for a confirming connection request acknowledgment after having both received and sent connection requests.)再收到和傳送一個連線請求後等待對方對連線請求的確認
ESTABLISHED：(Connection established.)代表一個開啟的連線
FIN-WAIT-1：(Closed; sent FIN.)等待遠端TCP連線中斷請求，或先前的連線中斷請求的確認
FIN-WAIT-2：(Closed; FIN is acknowledged; awaiting FIN.)從遠端TCP等待連線中斷請求
CLOSE-WAIT：(Received FIN; waiting to receive CLOSE.)等待從本地使用者發來的連線中斷請求
CLOSING：(Closed; exchanged FIN; waiting for FIN.)等待遠端TCP對連線中斷的確認
LAST-ACK：(Received FIN and CLOSE; waiting for FIN ACK.)等待原來的發向遠端TCP的連線中斷請求的確認
TIME-WAIT：(In 2 MSL (twice the maximum segment length) quiet wait after close. )等待足夠的時間以確保遠端TCP接收到連線中斷請求的確認
CLOSED：(Connection is closed.)沒有任何連線狀態

例如要檢視當前Mysql預設埠80是否啟動可以做如下操作

常用netsat命令：

netstat -ano來顯示協議統計資訊和TCP/IP網路連線

netstat -t/-u/-l/-r/-n【顯示網路相關資訊,-t:TCP協議,-u:UDP協議,-l:監聽,-r:路由,-n:顯示IP地址和埠號】

netstat -tlun【檢視本機監聽的埠】

netstat -an【檢視本機所有的網路】

netstat -rn【檢視本機路由表】

列出所有埠：netstat -a

列出所有的TCP埠：netstat -at

列出所有的UDP埠：netstat -au

列出所有處於監聽狀態的socket：netstat -l

列出所有監聽TCP埠的socket：netstat -lt

列出所有監聽UDP埠的socket：netstat -lu

找出程式執行的埠：netstat -ap | grep ssh

找出執行在指定埠的程序：netstat -an | grep ‘:80’

幾個有用查詢：

1.查詢請求數前20個IP（常用於查詢攻來源）：
netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20

netstat -ant |awk '/:80/{split($5,ip,”:”);++A[ip[1]]}END{for(i in A) print A[i],i}' |sort -rn|head -n20

2.用tcpdump嗅探80埠的訪問看看誰最高
tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F”.” '{print $1″.”$2″.”$3″.”$4}' | sort | uniq -c | sort -nr |head -20

3.查詢較多time_wait連線
netstat -n|grep TIME_WAIT|awk '{print $5}'|sort|uniq -c|sort -rn|head -n20

4.找查較多的SYN連線
netstat -an | grep SYN | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | more

5.根據埠列程序
netstat -ntlp | grep 80 | awk '{print $7}' | cut -d/ -f1

————————————————
版權宣告：本文為CSDN博主「wade3015」的原創文章，遵循CC 4.0 BY-SA版權協議，轉載請附上原文出處連結及本宣告。
原文連結：https://blog.csdn.net/wade3015/article/details/90779669