netstat 查看网络状态

大牛原文地址: https://linux.cn/article-3807-1.html

part1：简单的介绍一下netstat命令的主要作用：

　　1，可以查看系统当前的连接状态，不管是TCP连接还是udp协议连接，

　　2，以及每个连接的进程号、

　　3，是哪个应用程序、

　　4，连接所用的端口号，

part2: 先给大家在普及一个知识，那就是TCP连接的状态，TCP进行3次握手，其过程有很多状态，不同的连接状态，都有想对应的状态码，看下面列表：

• LISTEN：侦听来自远方的TCP端口的连接请求中
• SYN-SENT：再发送连接请求后等待匹配的连接请求
• SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认
• ESTABLISHED：代表一个打开的连接
• FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认
• FIN-WAIT-2：从远程TCP等待连接中断请求
• CLOSE-WAIT：等待从本地用户发来的连接中断请求
• CLOSING：等待远程TCP对连接中断的确认
• LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认
• TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认
• CLOSED：没有任何连接状态

常用命令:

#netstat -antp

#netstat -antp|grep 8080


这个命令可以查找出当前服务器有多少个活动的 SYNC_REC 连接。正常来说这个值很小，最好小于5。 当有Dos攻击或者邮件炸弹的时候，这个值相当的高
#netstat -n -p|grep SYN_REC | wc -l

类似命令，直接查看端口

 #lsof -i:8080

 #ps -aux|grep 8080

 #ps -ef|grep 8080