学习一定要有章法，所谓章法就是内在的逻辑关系 ！
lsof
常用于以列表的形式显示所有打开的文件和进程。
以进程-p，用户-u，命令-c，网络-i，文件或目录的维度查看对应的使用关系
lsof #网络连接：lsof -i[46] [protocol][@hostname|hostaddr][:service|port] lsof -i #显示所有连接 lsof -i 6 #获取ipv6流量 lsof -i tcp [或udp] #显示tcp连接 lsof -i :80 #显示与指定端口相关的网络信息 lsof -i @host:post #显示指定主机与端口的连接 lsof -i -s tcp:listen[或 established等] #显示等待中[或已建立]的连接 #用户 ：各种用户在系统上正在干的事情，包括网络活动和对文件的操作等 lsof -u username #显示指定用户打开了什么 #命令和进程 ：查看指定程序或进程由什么启动 lsof -c cname #查看指定命令正在使用的文件或网络连接,比如 php,node,nginx...二进制文件 lsof -p pid #查看指定进程id打开的文件或网络连接 #文件和目录 lsof /var/log/ #显示与指定目录交互的一切 lsof /var/log/test.log #显示与指定文件交互的一切 #只返回pid lsof -t kill -9 `lsof -t -u username` #消灭指定用户运行的所有定西
netstat：
主要功能是以网络连接为核心，协议，获取连接地址（ip和端口），连接状态， 进程，用户，inode等信息；
语法
netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip] -a (all)显示所有选项，默认不显示LISTEN相关 -n 能显示数字的全部转化成数字。 -l 仅列出有在 Listen (监听) 的服務状态 -p 显示建立相关链接的程序名 -e 显示扩展信息，例如uid等 -t 仅显示tcp相关选项 -u 仅显示udp相关选项 -x unix -s 按各个协议进行统计 -c 每隔一个固定时间，执行该netstat命令。
举例
netstat -anpe|grep xxx #核心命令 netstat -a | more # 列出所有端口 netstat -l #只显示监听端口 netstat -e #扩展详细信息：用户，inode netstat -p #在 netstat 输出中显示 PID 和进程名称 netstat -c #每隔一秒输出网络信息 netstat -r #显示核心路由信息 netstat -i #显示网络接口列表 netstat -s #显示所有端口的统计信息 #查看当前并发连接数 netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a,S[a]}' #监控某端口连接数： netstat -n | grep tcp | grep 侦听端口 | wc -l