Scroll to navigation

NETSTAT(8) Linux Programmer's Manual NETSTAT(8)

NAME

netstat - 顯示網絡連接，路由表，接口狀態，僞裝連接，網絡鏈路信息和組播成員組。

總覽 SYNOPSIS

netstat [address_family_options] [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--symbolic|-N] [--extend|-e[--extend|-e]] [--timers|-o] [--program|-p] [--verbose|-v] [--continuous|-c] [delay]

netstat {--route|-r} [address_family_options] [--extend|-e[--extend|-e]] [--verbose|-v] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--interfaces|-i} [iface] [--all|-a] [--extend|-e[--extend|-e]] [--verbose|-v] [--program|-p] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--groups|-g} [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--masquerade|-M} [--extend|-e] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--statistics|-s} [--tcp|-t] [--udp|-u] [--raw|-w] [delay]

netstat {--version|-V}

netstat {--help|-h}

address_family_options:

[--protocol={inet,unix,ipx,ax25,netrom,ddp}[,...]] [--unix|-x] [--inet|--ip] [--ax25] [--ipx] [--netrom] [--ddp]

描述 DESCRIPTION

Netstat 程序顯示Linux網絡子系統的信息。 輸出信息的類型是由第一個參數控制的，就像這樣：

(none)

無選項時, netstat 顯示打開的套接字. 如果不指定任何地址族，那麼打印出所有已配置地址族的有效套接字。

--route , -r

顯示內核路由表。

--groups , -g

顯示IPv4 和 IPv6的IGMP組播組成員關係信息。

--interface=iface , -i

顯示所有網絡接口列表或者是指定的 iface 。

--masquerade , -M

顯示一份所有經僞裝的會話列表。

--statistics , -s

顯示每種協議的統計信息。

選項 OPTIONS

--verbose , -v

詳細模式運行。特別是打印一些關於未配置地址族的有用信息。

--numeric , -n

顯示數字形式地址而不是去解析主機、端口或用戶名。

--numeric-hosts

顯示數字形式的主機但是不影響端口或用戶名的解析。

--numeric-ports

顯示數字端口號，但是不影響主機或用戶名的解析。

--numeric-users

顯示數字的用戶ID，但是不影響主機和端口名的解析。

--protocol=family , -A

指定要顯示哪些連接的地址族(也許在底層協議中可以更好地描述)。 family 以逗號分隔的地址族列表，比如 inet, unix, ipx, ax25, netrom, 和 ddp。 這樣和使用 --inet, --unix (-x), --ipx, --ax25, --netrom, 和 --ddp 選項效果相同。

地址族 inet 包括raw, udp 和tcp 協議套接字。

-c, --continuous

將使 netstat 不斷地每秒輸出所選的信息。

-e, --extend

顯示附加信息。使用這個選項兩次來獲得所有細節。

-o, --timers

包含與網絡定時器有關的信息。

-p, --program

顯示套接字所屬進程的PID和名稱。

-l, --listening

只顯示正在偵聽的套接字(這是默認的選項)

-a, --all

顯示所有正在或不在偵聽的套接字。加上 --interfaces 選項將顯示沒有標記的接口。

-F

顯示FIB中的路由信息。(這是默認的選項)

-C

顯示路由緩衝中的路由信息。

delay

netstat將循環輸出統計信息，每隔 delay 秒。

輸出 OUTPUT

活動的Internet網絡連接 (TCP, UDP, raw)

Proto

套接字使用的協議。

Recv-Q

連接此套接字的用戶程序未拷貝的字節數。

Send-Q

遠程主機未確認的字節數。

Local Address

套接字的本地地址(本地主機名)和端口號。除非給定-n --numeric (-n) 選項，否則套接字地址按標準主機名(FQDN)進行解析，而端口號則轉換到相應的服務名。

Foreign Address

套接字的遠程地址(遠程主機名)和端口號。 Analogous to "Local Address."

State

套接字的狀態。因爲在RAW協議中沒有狀態，而且UDP也不用狀態信息，所以此行留空。通常它爲以下幾個值之一：
ESTABLISHED
套接字有一個有效連接。
SYN_SENT
套接字嘗試建立一個連接。
SYN_RECV
從網絡上收到一個連接請求。
FIN_WAIT1
套接字已關閉，連接正在斷開。
FIN_WAIT2
連接已關閉，套接字等待遠程方中止。
TIME_WAIT
在關閉之後，套接字等待處理仍然在網絡中的分組
CLOSED
套接字未用。
CLOSE_WAIT
遠程方已關閉，等待套接字關閉。
LAST_ACK
遠程方中止，套接字已關閉。等待確認。
LISTEN
套接字監聽進來的連接。如果不設置 --listening (-l) 或者 --all (-a) 選項，將不顯示出來這些連接。
CLOSING
套接字都已關閉，而還未把所有數據發出。
UNKNOWN
套接字狀態未知。

User

套接字屬主的名稱或UID。

PID/Program name

以斜線分隔的處理套接字程序的PID及進程名。 --program 使此欄目被顯示。你需要 superuser 權限來查看不是你擁有的套接字的信息。對IPX套接字還無法獲得此信息。

Timer

(this needs to be written)

活動的UNIX域套接字

Proto

套接字所用的協議(通常是unix)。

RefCnt

使用數量(也就是通過此套接字連接的進程數)。

Flags

顯示的標誌爲SO_ACCEPTON(顯示爲 ACC), SO_WAITDATA (W) 或 SO_NOSPACE (N)。 如果相應的進程等待一個連接請求，那麼SO_ACCECPTON用於未連接的套接字。其它標誌通常並不重要

Type

套接字使用的一些類型：
SOCK_DGRAM
此套接字用於數據報(無連接)模式。
SOCK_STREAM
流模式(連接)套接字
SOCK_RAW
此套接字用於RAW模式。
SOCK_RDM
一種服務可靠性傳遞信息。
SOCK_SEQPACKET
連續分組套接字。
SOCK_PACKET
RAW接口使用套接字。
UNKNOWN
將來誰知道它的話將告訴我們，就填在這裏 :-)

State

此字段包含以下關鍵字之一：
FREE
套接字未分配。
LISTENING
套接字正在監聽一個連接請求。除非設置 --listening (-l) 或者 --all (-a) 選項，否則不顯示。
CONNECTING
套接字正要建立連接。
CONNECTED
套接字已連接。
DISCONNECTING
套接字已斷開。
(empty)
套接字未連。
UNKNOWN
！不應當出現這種狀態的。

PID/Program name

處理此套接字的程序進程名和PID。上面關於活動的Internet連接的部分有更詳細的信息。

Path

當相應進程連入套接字時顯示路徑名。

活動的IPX套接字

(this needs to be done by somebody who knows it)

Active NET/ROM sockets

(this needs to be done by somebody who knows it)

Active AX.25 sockets

(this needs to be done by somebody who knows it)

注意 NOTES

從linux 2.2內核開始 netstat -i 不再顯示別名接口的統計信息。要獲得每個別名接口的計數器，則需要用 ipchains(8) 命令。

文件 FILES

/etc/services -- 服務解釋文件

/proc -- proc文件系統的掛載點。proc文件系統通過下列文件給出了內核狀態信息。

/proc/net/dev -- 設備信息

/proc/net/raw -- RAW套接字信息

/proc/net/tcp -- TCP套接字信息

/proc/net/udp -- UDP套接字信息

/proc/net/igmp -- IGMP組播信息

/proc/net/unix -- Unix域套接字信息

/proc/net/ipx -- IPX套接字信息

/proc/net/ax25 -- AX25套接字信息

/proc/net/appletalk -- DDP(appletalk)套接字信息

/proc/net/nr -- NET/ROM套接字信息

/proc/net/route -- IP路由信息

/proc/net/ax25_route -- AX25路由信息

/proc/net/ipx_route -- IPX路由信息

/proc/net/nr_nodes -- NET/ROM節點列表

/proc/net/nr_neigh -- NET/ROM鄰站

/proc/net/ip_masquerade -- 僞裝連接

/proc/net/snmp -- 統計

參見 SEE ALSO

route(8), ifconfig(8), ipchains(8), iptables(8), proc(5)

BUGS

有時如果一個套接字在查看中發生了改變，會顯示一些奇怪的信息。 一般不會發生這種情況。

作者 AUTHORS

netstat 程序是 Fred Baumgarten<dc6iq@insu1.etec.uni-karlsruhe.de> 的作品。

手冊頁是Matt Welsh <mdw@tc.cornell.edu> 寫的。

Alan Cox <Alan.Cox@linux.org> 做了一些更新，但是還需要做更多工作。

Tuan Hoang<tqhoang@bigfoot.com> 又做了一些更新。

Bernd Eckenfels <ecki@linux.de> 徹底重寫了手冊頁和net-tools工具包中的命令。

[中文版維護人]

meaculpa <meaculpa@21cn.com>

[中文版最新更新]

2000/12/08

《中國linux論壇man手冊頁翻譯計劃》:

http://cmpp.linuxforum.net

跋

本頁面中文版由中文 man 手冊頁計劃提供。
中文 man 手冊頁計劃：https://github.com/man-pages-zh/manpages-zh
19 December 2000 net-tools