netstat 命令详解
netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，在我的计算机上执行netstat后，其输出结果为：
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 2 210.34.6.89:telnet 210.34.6.96:2873 ESTABLISHED
tcp 296 0 210.34.6.89:1165 210.34.6.84:netbios-ssn ESTABLISHED
tcp 0 0 localhost.localdom :9001 localhost.localdom:1162 ESTABLISHED
tcp 0 0 localhost.localdom :1162 localhost.localdom:9001 ESTABLISHED
tcp 0 80 210.34.6.89:1161 210.34.6.10:netbios-ssn CLOSE
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags Type State I-Node Path
unix 1 [ ] STREAM CONNECTED 16178 @000000dd
unix 1 [ ] STREAM CONNECTED 16176 @000000dc
unix 9 [ ] DGRAM 5292 /dev/log
unix 1 [ ] STREAM CONNECTED 16182 @000000df
从整体上看，netstat的输出结果可以分为两个部分，
一个是Active Internet connections，称为有源TCP连接，
另一个是Active UNIX domain sockets，称为有源Unix域套接口。
在上面的输出结果中，第一部分有5个输出结果，显示有源TCP连接的情况，而第二部分的输出结果显示的是Unix域套接口的连接情况。Proto显示连接使用的协议；RefCnt表示连接到本套接口上的进程号；Types显示套接口的类型；State显示套接口当前的状态；Path表示连接到套接口的其它进程使用的路径名。
常用参数
-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态
-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间，执行该netstat命令。
提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到
常用netstat命令：
列出所有端口 (包括监听和未监听的)netstat -a 列出所有 tcp 端口 netstat -at
netstat -an | grep 1521
列出所有处于监听状态的 Sockets
只显示监听端口 netstat -l 只列出所有监听 tcp 端口 netstat -lt
只列出所有监听 UNIX 端口 netstat -lx
示每个协议的统计信息
显示所有端口的统计信息 netstat -s
netstat -a /more
netstat -s -p ip | grep tocmat
netstat -s | grep 11152
常用：
[root@rhel7 conf.d]# netstat -anplut Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 1616/smbd tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN 1737/dnsmasq tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1530/sshd tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1526/cupsd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1688/master tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 1616/smbd tcp 0 0 0.0.0.0:389 0.0.0.0:* LISTEN 2072/slapd tcp 0 52 192.168.1.7:22 192.168.1.99:58431 ESTABLISHED 7559/sshd: root@pts tcp6 0 0 :::139 :::* LISTEN 1616/smbd tcp6 0 0 :::80 :::* LISTEN 8112/httpd tcp6 0 0 :::21 :::* LISTEN 1538/vsftpd tcp6 0 0 :::22 :::* LISTEN 1530/sshd tcp6 0 0 ::1:631 :::* LISTEN 1526/cupsd tcp6 0 0 ::1:25 :::* LISTEN 1688/master tcp6 0 0 :::445 :::* LISTEN 1616/smbd tcp6 0 0 :::389 :::* LISTEN 2072/slapd udp 0 0 192.168.122.1:53 0.0.0.0:* 1737/dnsmasq udp 0 0 0.0.0.0:67 0.0.0.0:* 1737/dnsmasq udp 0 0 0.0.0.0:57413 0.0.0.0:* 683/avahi-daemon: r udp 0 0 0.0.0.0:5353 0.0.0.0:* 683/avahi-daemon: r
