NETSTAT(8) Linux Programmer's Manual NETSTAT(8)

netstat - 显示网络连接,路由表,接口状态,伪装连接,网络链路信息和组播成员组。

netstat [address_family_options] [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--symbolic|-N] [--extend|-e[--extend|-e]] [--timers|-o] [--program|-p] [--verbose|-v] [--continuous|-c] [delay]

netstat {--route|-r} [address_family_options] [--extend|-e[--extend|-e]] [--verbose|-v] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--interfaces|-i} [iface] [--all|-a] [--extend|-e[--extend|-e]] [--verbose|-v] [--program|-p] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--groups|-g} [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--masquerade|-M} [--extend|-e] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--statistics|-s} [--tcp|-t] [--udp|-u] [--raw|-w] [delay]

netstat {--version|-V}

netstat {--help|-h}

address_family_options:

[--protocol={inet,unix,ipx,ax25,netrom,ddp}[,...]] [--unix|-x] [--inet|--ip] [--ax25] [--ipx] [--netrom] [--ddp]

Netstat 程序显示Linux网络子系统的信息。 输出信息的类型是由第一个参数控制的,就像这样:

无选项时, netstat 显示打开的套接字. 如果不指定任何地址族,那么打印出所有已配置地址族的有效套接字。

显示内核路由表。

显示IPv4 和 IPv6的IGMP组播组成员关系信息。

显示所有网络接口列表或者是指定的 iface

显示一份所有经伪装的会话列表。

显示每种协议的统计信息。

详细模式运行。特别是打印一些关于未配置地址族的有用信息。

显示数字形式地址而不是去解析主机、端口或用户名。

显示数字形式的主机但是不影响端口或用户名的解析。

显示数字端口号,但是不影响主机或用户名的解析。

显示数字的用户ID,但是不影响主机和端口名的解析。

指定要显示哪些连接的地址族(也许在底层协议中可以更好地描述)。 family 以逗号分隔的地址族列表,比如 inet, unix, ipx, ax25, netrom, 和 ddp。 这样和使用 --inet, --unix (-x), --ipx, --ax25, --netrom, 和 --ddp 选项效果相同。

地址族 inet 包括raw, udp 和tcp 协议套接字。

将使 netstat 不断地每秒输出所选的信息。

显示附加信息。使用这个选项两次来获得所有细节。

包含与网络定时器有关的信息。

显示套接字所属进程的PID和名称。

只显示正在侦听的套接字(这是默认的选项)

显示所有正在或不在侦听的套接字。加上 --interfaces 选项将显示没有标记的接口。

显示FIB中的路由信息。(这是默认的选项)

显示路由缓冲中的路由信息。

netstat将循环输出统计信息,每隔 delay 秒。

套接字使用的协议。

连接此套接字的用户程序未拷贝的字节数。

远程主机未确认的字节数。

套接字的本地地址(本地主机名)和端口号。除非给定-n --numeric (-n) 选项,否则套接字地址按标准主机名(FQDN)进行解析,而端口号则转换到相应的服务名。

套接字的远程地址(远程主机名)和端口号。 Analogous to "Local Address."

套接字的状态。因为在RAW协议中没有状态,而且UDP也不用状态信息,所以此行留空。通常它为以下几个值之一:
ESTABLISHED
套接字有一个有效连接。
SYN_SENT
套接字尝试建立一个连接。
SYN_RECV
从网络上收到一个连接请求。
FIN_WAIT1
套接字已关闭,连接正在断开。
FIN_WAIT2
连接已关闭,套接字等待远程方中止。
TIME_WAIT
在关闭之后,套接字等待处理仍然在网络中的分组
CLOSED
套接字未用。
CLOSE_WAIT
远程方已关闭,等待套接字关闭。
LAST_ACK
远程方中止,套接字已关闭。等待确认。
LISTEN
套接字监听进来的连接。如果不设置 --listening (-l) 或者 --all (-a) 选项,将不显示出来这些连接。
CLOSING
套接字都已关闭,而还未把所有数据发出。
UNKNOWN
套接字状态未知。

套接字属主的名称或UID。

以斜线分隔的处理套接字程序的PID及进程名。 --program 使此栏目被显示。你需要 superuser 权限来查看不是你拥有的套接字的信息。对IPX套接字还无法获得此信息。

(this needs to be written)

套接字所用的协议(通常是unix)。

使用数量(也就是通过此套接字连接的进程数)。

显示的标志为SO_ACCEPTON(显示为 ACC), SO_WAITDATA (W) 或 SO_NOSPACE (N)。 如果相应的进程等待一个连接请求,那么SO_ACCECPTON用于未连接的套接字。其它标志通常并不重要

套接字使用的一些类型:
SOCK_DGRAM
此套接字用于数据报(无连接)模式。
SOCK_STREAM
流模式(连接)套接字
SOCK_RAW
此套接字用于RAW模式。
SOCK_RDM
一种服务可靠性传递信息。
SOCK_SEQPACKET
连续分组套接字。
SOCK_PACKET
RAW接口使用套接字。
UNKNOWN
将来谁知道它的话将告诉我们,就填在这里 :-)

此字段包含以下关键字之一:
FREE
套接字未分配。
LISTENING
套接字正在监听一个连接请求。除非设置 --listening (-l) 或者 --all (-a) 选项,否则不显示。
CONNECTING
套接字正要建立连接。
CONNECTED
套接字已连接。
DISCONNECTING
套接字已断开。
(empty)
套接字未连。
UNKNOWN
!不应当出现这种状态的。

处理此套接字的程序进程名和PID。上面关于活动的Internet连接的部分有更详细的信息。

当相应进程连入套接字时显示路径名。

(this needs to be done by somebody who knows it)

(this needs to be done by somebody who knows it)

(this needs to be done by somebody who knows it)

从linux 2.2内核开始 netstat -i 不再显示别名接口的统计信息。要获得每个别名接口的计数器,则需要用 ipchains(8) 命令。

/etc/services -- 服务解释文件

/proc -- proc文件系统的挂载点。proc文件系统通过下列文件给出了内核状态信息。

/proc/net/dev -- 设备信息

/proc/net/raw -- RAW套接字信息

/proc/net/tcp -- TCP套接字信息

/proc/net/udp -- UDP套接字信息

/proc/net/igmp -- IGMP组播信息

/proc/net/unix -- Unix域套接字信息

/proc/net/ipx -- IPX套接字信息

/proc/net/ax25 -- AX25套接字信息

/proc/net/appletalk -- DDP(appletalk)套接字信息

/proc/net/nr -- NET/ROM套接字信息

/proc/net/route -- IP路由信息

/proc/net/ax25_route -- AX25路由信息

/proc/net/ipx_route -- IPX路由信息

/proc/net/nr_nodes -- NET/ROM节点列表

/proc/net/nr_neigh -- NET/ROM邻站

/proc/net/ip_masquerade -- 伪装连接

/proc/net/snmp -- 统计

route(8), ifconfig(8), ipchains(8), iptables(8), proc(5)

有时如果一个套接字在查看中发生了改变,会显示一些奇怪的信息。 一般不会发生这种情况。

netstat 程序是 Fred Baumgarten<dc6iq@insu1.etec.uni-karlsruhe.de> 的作品。

手册页是Matt Welsh <mdw@tc.cornell.edu> 写的。

Alan Cox <Alan.Cox@linux.org> 做了一些更新,但是还需要做更多工作。

Tuan Hoang<tqhoang@bigfoot.com> 又做了一些更新。

Bernd Eckenfels <ecki@linux.de> 彻底重写了手册页和net-tools工具包中的命令。

meaculpa <meaculpa@21cn.com>

2000/12/08

http://cmpp.linuxforum.net

本页面中文版由中文 man 手册页计划提供。
中文 man 手册页计划:https://github.com/man-pages-zh/manpages-zh
19 December 2000 net-tools