如何在Linux中安裝和使用netstat命令

一、什麼是netstat命令

netstat是Linux中的一個網路工具，用於查看網路連接狀態、網路介面狀態、路由表和多播成員等信息。可以用於識別伺服器的訪問和使用情況。

但是在較新的版本中，netstat可有被廢除或已取代，建議使用ss命令（socket statistics）。

二、如何在Linux系統中安裝netstat命令

在大多數Linux操作系統上，netstat默認是安裝的。可以通過向命令行鍵入netstat命令來檢查是否已安裝。

若未安裝，請根據自己的Linux版本選擇合適的方式安裝：

# Ubuntu/Debian
sudo apt-get update
sudo apt-get install net-tools

# CentOS/Fedora
sudo yum install net-tools

三、如何使用netstat命令查看不同的網路連接狀態

以下為netstat命令的常用選項，用來查看不同形式的網路連接狀態：

1. 顯示所有的socket連接

netstat -a

該命令將顯示所有與當前系統相關的socket連接的狀態，無論連接是否激活。

2. 顯示所有的TCP socket連接

netstat -at

該命令將只顯示所有TCP socket連接的狀態。

3. 顯示所有的UDP socket連接

netstat -au

該命令將只顯示所有UDP socket連接的狀態。

4. 顯示所有處於監聽狀態的socket連接

netstat -l

該命令將只顯示所有處於監聽狀態的socket連接的狀態。

5. 顯示所有正在使用中的socket連接

netstat -an | grep ESTABLISHED

該命令將顯示所有正在使用中的socket連接的狀態。

四、如何使用netstat命令查看網路介面狀態

以下為netstat命令的常用選項，用於查看網路介面狀態：

1. 顯示所有網路介面的狀態信息

netstat -i

該命令將顯示所有網路介面的狀態信息，包括介面的MTU（最大傳輸單元）和使用情況。

2. 顯示網路介面的統計信息

netstat -s

該命令將顯示網路介面的統計信息，包括接收和傳輸的數據包數量、錯誤數量和丟包數量等。

五、使用示例

下面是一些示例，展示如何解釋netstat命令的輸出：

1. 顯示當前活動的TCP連接

netstat -at

該命令將顯示當前所有活動的TCP連接，結果中包括列如以下形式的每個連接：

tcp    0    0    localhost:ssh    localhost:40560    ESTABLISHED

該連接的含義為：本地主機上的SSH服務（埠22）與本地主機上的另一個進程（隨機埠號）之間建立了一個當前活動的TCP連接。

2. 顯示當前活動的UDP連接

netstat -au

該命令將顯示當前所有活動的UDP連接，結果中包括列如以下形式的每個連接：

udp    0    0    localhost:547    0.0.0.0:*

該連接的含義為：本地主機上的進程通過埠號547向網路中的其他主機廣播UDP數據包。

3. 顯示已經建立連接（ESTABLISHED）的網路介面

netstat -an | grep ESTABLISHED

該命令將複合其他常用Linux命令的使用，可以通過管道符將netstat命令的輸出結果送到grep命令里進行過濾。該命令將會顯示所有已經建立連接的網路介面，結果中包括列如以下形式的每個介面：

tcp    0    0    0.0.0.0:22    0.0.0.0:*    ESTABLISHED

該介面的含義為：本地主機上的SSH服務（埠22）與另一個主機的SSH客戶端之間建立了一個TCP連接。

六、小結

在本文中，我們介紹了如何在Linux系統中安裝和使用netstat命令，並在多個方面詳細闡述了它的常用選項以及相應的用法。通過掌握這些知識，用戶可以更清晰地了解伺服器上的網路狀態和使用情況。