Утилита netstat Linux
Для исследования сети полезна...
Утилита netstat для Linux подобных систем.
Что она может и как ею пользоваться...
1. Показать все порты и их статус
netstat -a | more
или просто:
netstat -a
а) Перечислить все TCP порты:
netstat -at
б) Перечислить все UDP порты:
netstat -au
2) Сокеты в состоянии Listen (прослушивание)
а) все прослушиваемые порты:
netstat -l
б) все прослушиваемые TCP порты:
netstat -lt
в) все прослушиваемые UDP порты:
netstat -lu
г) все прослушиваемые UNIX сокеты:
netstat -lx
3) Показать статистику по протоколам
а) по всем протоколам:
netstat -s
б) статистика по TCP протоколу:
netstat -st
в) статистика по UDP протоколу:
netstat -su
4) Определение PID процессов - полезно при отладке, чтобы узнать какой pid у какого процесса
базово netstat -p , но можно приплюсовывать другие опции:
netstat -pt
5) Цифровой вывод вместо значений - команда покажет IP-адрес вместо хоста, номер порта вместо имени порта, UID вместо имени пользователя
базово netstat -n , но можно приплюсовывать другие опции:
netstat -an
Вариации:
# netstat -a --numeric-ports
# netstat -a --numeric-hosts
# netstat -a --numeric-users
6) Потоковая подача информации - как htop или top
netstat -c
7) Неподдерживаемая системой семейства адресов
netstat --verbose
8) Просмотр маршрутизации ядра
netstat -r
Или в цифровом виде:
netstat -rn
9) Какой порт - и какой процесс на нем (БОЛЕЕ ПРИКЛАДНОЕ для поиска интересного)
netstat -ap | grep ssh
Или более интересное:
netstat -ap | grep nginx
Или более интересное - проверка кто сидит на каком порту (у меня один из Германии виел в состоянии Wait - заблокировал через htaccess):
netstat -an | grep ':80'
Можно и 443 порт исследовать и другие по аналогии:
netstat -an | grep ':443'
10) Список интерфейсов
netstat -i
Или расширенно:
netstat -ie
---
1) как делать связи запросов
netstat -lnptux
- -l все открытые порты (LISTEN)
- -t по протоколу TCP
- -u по протоколу UDP
- -x по протоколу UNIX Socket
- -n без резолва IP/имён
- -p но с названиями процессов и PID-ами
2) определение количество подключений в данный момент для Apache:
netstat -ant | grep -E ':80|:443' | wc -l