.\" .\" netstat.8 .\" .\" Original: (mdw@tc.cornell.edu & dc6iq@insu1.etec.uni-karlsruhe.de) .\" .\" Modified: Bernd.Eckenfels@inka.de .\" Modified: Andi Kleen ak@muc.de .\" Modified: Tuan Hoang tqhoang@bigfoot.com .\" .\" .TH NETSTAT 8 "19 December 2000" "net-tools" "Linux Programmer's Manual" .SH NAME netstat \- 顯示網絡連接，路由表，接口狀態，僞裝連接，網絡鏈路信息和組播成員組。 .SH 總覽 SYNOPSIS .B netstat .RI [ address_family_options ] .RB [ \-\-tcp | \-t ] .RB [ \-\-udp | \-u ] .RB [ \-\-raw | \-w ] .RB [ \-\-listening | \-l ] .RB [ \-\-all | \-a ] .RB [ \-\-numeric | \-n ] .RB [ \-\-numeric-hosts ] [ \-\-numeric-ports ] [ \-\-numeric-ports ] .RB [ \-\-symbolic | \-N ] .RB [ \-\-extend | \-e [ \-\-extend | \-e] ] .RB [ \-\-timers | \-o ] .RB [ \-\-program | \-p ] .RB [ \-\-verbose | \-v ] .RB [ \-\-continuous | \-c] .RB [delay] .P .B netstat .RB { \-\-route | \-r } .RI [ address_family_options ] .RB [ \-\-extend | \-e [ \-\-extend | \-e] ] .RB [ \-\-verbose | \-v ] .RB [ \-\-numeric | \-n ] .RB [ \-\-numeric-hosts ] [ \-\-numeric-ports ] [ \-\-numeric-ports ] .RB [ \-\-continuous | \-c] .RB [delay] .P .B netstat .RB { \-\-interfaces | \-i } .RI [ iface ] .RB [ \-\-all | \-a ] .RB [ \-\-extend | \-e [ \-\-extend | \-e] ] .RB [ \-\-verbose | \-v ] .RB [ \-\-program | \-p ] .RB [ \-\-numeric | \-n ] .RB [ \-\-numeric-hosts ] [ \-\-numeric-ports ] [ \-\-numeric-ports ] .RB [ \-\-continuous | \-c] .RB [delay] .P .B netstat .RB { \-\-groups | \-g } .RB [ \-\-numeric | \-n ] .RB [ \-\-numeric-hosts ] [ \-\-numeric-ports ] [ \-\-numeric-ports ] .RB [ \-\-continuous | \-c] .RB [delay] .P .B netstat .RB { \-\-masquerade | \-M } .RB [ \-\-extend | \-e ] .RB [ \-\-numeric | \-n ] .RB [ \-\-numeric-hosts ] [ \-\-numeric-ports ] [ \-\-numeric-ports ] .RB [ \-\-continuous | \-c] .RB [delay] .P .B netstat .RB { \-\-statistics | -s } .RB [ \-\-tcp | \-t ] .RB [ \-\-udp | \-u ] .RB [ \-\-raw | \-w ] .RB [delay] .P .B netstat .RB { \-\-version | \-V } .P .B netstat .RB { \-\-help | \-h } .P .IR address_family_options : .PP .RB [ \-\-protocol= { inet , unix , ipx , ax25 , netrom , ddp }[, ...] ] .RB [ \-\-unix | \-x ] .RB [ \-\-inet | \-\-ip ] .RB [ \-\-ax25 ] .RB [ \-\-ipx ] .RB [ \-\-netrom ] .RB [ \-\-ddp ] .SH 描述 DESCRIPTION .B Netstat 程序顯示Linux網絡子系統的信息。 輸出信息的類型是由第一個參數控制的，就像這樣： .SS (none) 無選項時, .B netstat 顯示打開的套接字. 如果不指定任何地址族，那麼打印出所有已配置地址族的有效套接字。 .SS "\-\-route , \-r" 顯示內核路由表。 .SS "\-\-groups , \-g" 顯示IPv4 和 IPv6的IGMP組播組成員關係信息。 .SS "\-\-interface=\fIiface \fR, \fB\-i" 顯示所有網絡接口列表或者是指定的 .IR iface 。 .SS "\-\-masquerade , \-M" 顯示一份所有經僞裝的會話列表。 .SS "\-\-statistics , \-s" 顯示每種協議的統計信息。 .SH 選項 OPTIONS .SS "\-\-verbose , \-v" 詳細模式運行。特別是打印一些關於未配置地址族的有用信息。 .SS "\-\-numeric , \-n" 顯示數字形式地址而不是去解析主機、端口或用戶名。 .SS "\-\-numeric-hosts" 顯示數字形式的主機但是不影響端口或用戶名的解析。 .SS "\-\-numeric-ports" 顯示數字端口號，但是不影響主機或用戶名的解析。 .SS "\-\-numeric-users" 顯示數字的用戶ID，但是不影響主機和端口名的解析。 .SS "\-\-protocol=\fIfamily \fR, \fB\-A" 指定要顯示哪些連接的地址族(也許在底層協議中可以更好地描述)。 .I family 以逗號分隔的地址族列表，比如 .BR inet , .BR unix , .BR ipx , .BR ax25 , .BR netrom , 和 .BR ddp 。 這樣和使用 .BR \-\-inet , .BR \-\-unix " (" \-x ), .BR \-\-ipx , .BR \-\-ax25 , .BR \-\-netrom , 和 .B \-\-ddp 選項效果相同。 .P 地址族 .B inet 包括raw, udp 和tcp 協議套接字。 .SS "\-c, \-\-continuous" 將使 .B netstat 不斷地每秒輸出所選的信息。 .SS "\-e, \-\-extend" 顯示附加信息。使用這個選項兩次來獲得所有細節。 .SS "\-o, \-\-timers" 包含與網絡定時器有關的信息。 .SS "\-p, \-\-program" 顯示套接字所屬進程的PID和名稱。 .SS "\-l, \-\-listening" 只顯示正在偵聽的套接字(這是默認的選項) .SS "\-a, \-\-all" 顯示所有正在或不在偵聽的套接字。加上 .B --interfaces 選項將顯示沒有標記的接口。 .SS "\-F" 顯示FIB中的路由信息。(這是默認的選項) .SS "\-C" 顯示路由緩衝中的路由信息。 .SS delay netstat將循環輸出統計信息，每隔 .B delay 秒。 .P .SH 輸出 OUTPUT .P .SS 活動的Internet網絡連接 \fR(TCP, UDP, raw)\fR .SS "Proto" 套接字使用的協議。 .SS "Recv-Q" 連接此套接字的用戶程序未拷貝的字節數。 .SS "Send-Q" 遠程主機未確認的字節數。 .SS "Local Address" 套接字的本地地址(本地主機名)和端口號。除非給定-n .BR \-\-numeric " (" \-n ) 選項，否則套接字地址按標準主機名(FQDN)進行解析，而端口號則轉換到相應的服務名。 .SS "Foreign Address" 套接字的遠程地址(遠程主機名)和端口號。 Analogous to "Local Address." .SS "State" 套接字的狀態。因爲在RAW協議中沒有狀態，而且UDP也不用狀態信息，所以此行留空。通常它爲以下幾個值之一： .TP .I ESTABLISHED 套接字有一個有效連接。 .TP .I SYN_SENT 套接字嘗試建立一個連接。 .TP .I SYN_RECV 從網絡上收到一個連接請求。 .TP .I FIN_WAIT1 套接字已關閉，連接正在斷開。 .TP .I FIN_WAIT2 連接已關閉，套接字等待遠程方中止。 .TP .I TIME_WAIT 在關閉之後，套接字等待處理仍然在網絡中的分組 .TP .I CLOSED 套接字未用。 .TP .I CLOSE_WAIT 遠程方已關閉，等待套接字關閉。 .TP .I LAST_ACK 遠程方中止，套接字已關閉。等待確認。 .TP .I LISTEN 套接字監聽進來的連接。如果不設置 .BR \-\-listening " (" \-l ) 或者 .BR \-\-all " (" \-a ) 選項，將不顯示出來這些連接。 .TP .I CLOSING 套接字都已關閉，而還未把所有數據發出。 .TP .I UNKNOWN 套接字狀態未知。 .SS "User" 套接字屬主的名稱或UID。 .SS "PID/Program name" 以斜線分隔的處理套接字程序的PID及進程名。 .B --program 使此欄目被顯示。你需要 .I superuser 權限來查看不是你擁有的套接字的信息。對IPX套接字還無法獲得此信息。 .SS "Timer" (this needs to be written) .P .SS 活動的UNIX域套接字 .SS "Proto" 套接字所用的協議(通常是unix)。 .SS "RefCnt" 使用數量(也就是通過此套接字連接的進程數)。 .SS "Flags" 顯示的標誌爲SO_ACCEPTON(顯示爲 .BR ACC ), SO_WAITDATA .RB ( W ) 或 SO_NOSPACE .RB ( N )。 如果相應的進程等待一個連接請求，那麼SO_ACCECPTON用於未連接的套接字。其它標誌通常並不重要 .SS "Type" 套接字使用的一些類型： .TP .I SOCK_DGRAM 此套接字用於數據報(無連接)模式。 .TP .I SOCK_STREAM 流模式(連接)套接字 .TP .I SOCK_RAW 此套接字用於RAW模式。 .TP .I SOCK_RDM 一種服務可靠性傳遞信息。 .TP .I SOCK_SEQPACKET 連續分組套接字。 .TP .I SOCK_PACKET RAW接口使用套接字。 .TP .I UNKNOWN 將來誰知道它的話將告訴我們，就填在這裏 :-) .PP .SS "State" 此字段包含以下關鍵字之一： .TP .I FREE 套接字未分配。 .TP .I LISTENING 套接字正在監聽一個連接請求。除非設置 .BR \-\-listening " (" \-l ) 或者 .BR \-\-all " (" \-a ) 選項，否則不顯示。 .TP .I CONNECTING 套接字正要建立連接。 .TP .I CONNECTED 套接字已連接。 .TP .I DISCONNECTING 套接字已斷開。 .TP .I (empty) 套接字未連。 .TP .I UNKNOWN ！不應當出現這種狀態的。 .SS "PID/Program name" 處理此套接字的程序進程名和PID。上面關於活動的Internet連接的部分有更詳細的信息。 .SS "Path" 當相應進程連入套接字時顯示路徑名。 .P .SS 活動的IPX套接字 (this needs to be done by somebody who knows it) .P .SS Active NET/ROM sockets (this needs to be done by somebody who knows it) .P .SS Active AX.25 sockets (this needs to be done by somebody who knows it) .PP .SH 注意 NOTES 從linux 2.2內核開始 .B netstat -i 不再顯示別名接口的統計信息。要獲得每個別名接口的計數器，則需要用 .BR ipchains(8) 命令。 .SH 文件 FILES .ta .I /etc/services -- 服務解釋文件 .I /proc -- proc文件系統的掛載點。proc文件系統通過下列文件給出了內核狀態信息。 .I /proc/net/dev -- 設備信息 .I /proc/net/raw -- RAW套接字信息 .I /proc/net/tcp -- TCP套接字信息 .I /proc/net/udp -- UDP套接字信息 .I /proc/net/igmp -- IGMP組播信息 .I /proc/net/unix -- Unix域套接字信息 .I /proc/net/ipx -- IPX套接字信息 .I /proc/net/ax25 -- AX25套接字信息 .I /proc/net/appletalk -- DDP(appletalk)套接字信息 .I /proc/net/nr -- NET/ROM套接字信息 .I /proc/net/route -- IP路由信息 .I /proc/net/ax25_route -- AX25路由信息 .I /proc/net/ipx_route -- IPX路由信息 .I /proc/net/nr_nodes -- NET/ROM節點列表 .I /proc/net/nr_neigh -- NET/ROM鄰站 .I /proc/net/ip_masquerade -- 僞裝連接 .I /proc/net/snmp -- 統計 .fi .P .SH 參見 SEE ALSO .BR route (8), .BR ifconfig (8), .BR ipchains (8), .BR iptables (8), .BR proc (5) .P .SH BUGS 有時如果一個套接字在查看中發生了改變，會顯示一些奇怪的信息。 一般不會發生這種情況。 .P .SH 作者 AUTHORS netstat 程序是 Fred Baumgarten 的作品。 手冊頁是Matt Welsh 寫的。 Alan Cox 做了一些更新，但是還需要做更多工作。 Tuan Hoang 又做了一些更新。 .br Bernd Eckenfels 徹底重寫了手冊頁和net-tools工具包中的命令。 .SH "[中文版維護人]" .B meaculpa .SH "[中文版最新更新]" .B 2000/12/08 .SH "《中國linux論壇man手冊頁翻譯計劃》:" .BI http://cmpp.linuxforum.net .SH "跋" .br 本頁面中文版由中文 man 手冊頁計劃提供。 .br 中文 man 手冊頁計劃：\fBhttps://github.com/man-pages-zh/manpages-zh\fR