NETSTAT(8) Linux Programmer's Manual NETSTAT(8)

netstat - 显示网络连接，路由表，接口状态，伪装连接，网络链路信息和组播成员组。

总览 SYNOPSIS

netstat [address_family_options] [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--symbolic|-N] [--extend|-e[--extend|-e]] [--timers|-o] [--program|-p] [--verbose|-v] [--continuous|-c] [delay]

netstat {--route|-r} [address_family_options] [--extend|-e[--extend|-e]] [--verbose|-v] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--interfaces|-i} [iface] [--all|-a] [--extend|-e[--extend|-e]] [--verbose|-v] [--program|-p] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--groups|-g} [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--masquerade|-M} [--extend|-e] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--statistics|-s} [--tcp|-t] [--udp|-u] [--raw|-w] [delay]

netstat {--version|-V}

netstat {--help|-h}

address_family_options:

[--protocol={inet,unix,ipx,ax25,netrom,ddp}[,...]] [--unix|-x] [--inet|--ip] [--ax25] [--ipx] [--netrom] [--ddp]

描述 DESCRIPTION

Netstat 程序显示Linux网络子系统的信息。 输出信息的类型是由第一个参数控制的，就像这样：

无选项时, netstat 显示打开的套接字. 如果不指定任何地址族，那么打印出所有已配置地址族的有效套接字。

--route , -r

显示内核路由表。

--groups , -g

显示IPv4 和 IPv6的IGMP组播组成员关系信息。

--interface=iface , -i

显示所有网络接口列表或者是指定的 iface 。

--masquerade , -M

显示一份所有经伪装的会话列表。

--statistics , -s

显示每种协议的统计信息。

选项 OPTIONS

--verbose , -v

详细模式运行。特别是打印一些关于未配置地址族的有用信息。

--numeric , -n

显示数字形式地址而不是去解析主机、端口或用户名。

--numeric-hosts

显示数字形式的主机但是不影响端口或用户名的解析。

--numeric-ports

显示数字端口号，但是不影响主机或用户名的解析。

--numeric-users

显示数字的用户ID，但是不影响主机和端口名的解析。

--protocol=family , -A

指定要显示哪些连接的地址族(也许在底层协议中可以更好地描述)。 family 以逗号分隔的地址族列表，比如 inet, unix, ipx, ax25, netrom, 和 ddp。 这样和使用 --inet, --unix (-x), --ipx, --ax25, --netrom, 和 --ddp 选项效果相同。

地址族 inet 包括raw, udp 和tcp 协议套接字。

-c, --continuous

将使 netstat 不断地每秒输出所选的信息。

-e, --extend

显示附加信息。使用这个选项两次来获得所有细节。

-o, --timers

包含与网络定时器有关的信息。

-p, --program

显示套接字所属进程的PID和名称。

-l, --listening

只显示正在侦听的套接字(这是默认的选项)

-a, --all

显示所有正在或不在侦听的套接字。加上 --interfaces 选项将显示没有标记的接口。

显示FIB中的路由信息。(这是默认的选项)

显示路由缓冲中的路由信息。

netstat将循环输出统计信息，每隔 delay 秒。

输出 OUTPUT

活动的Internet网络连接 (TCP, UDP, raw)

套接字使用的协议。

连接此套接字的用户程序未拷贝的字节数。

远程主机未确认的字节数。

套接字的本地地址(本地主机名)和端口号。除非给定-n --numeric (-n) 选项，否则套接字地址按标准主机名(FQDN)进行解析，而端口号则转换到相应的服务名。

套接字的远程地址(远程主机名)和端口号。 Analogous to "Local Address."

套接字的状态。因为在RAW协议中没有状态，而且UDP也不用状态信息，所以此行留空。通常它为以下几个值之一：

套接字有一个有效连接。
套接字尝试建立一个连接。
从网络上收到一个连接请求。
套接字已关闭，连接正在断开。
连接已关闭，套接字等待远程方中止。
在关闭之后，套接字等待处理仍然在网络中的分组
套接字未用。
远程方已关闭，等待套接字关闭。
远程方中止，套接字已关闭。等待确认。
套接字监听进来的连接。如果不设置 --listening (-l) 或者 --all (-a) 选项，将不显示出来这些连接。
套接字都已关闭，而还未把所有数据发出。
套接字状态未知。

套接字属主的名称或UID。

PID/Program name

以斜线分隔的处理套接字程序的PID及进程名。 --program 使此栏目被显示。你需要 superuser 权限来查看不是你拥有的套接字的信息。对IPX套接字还无法获得此信息。

(this needs to be written)

活动的UNIX域套接字

套接字所用的协议(通常是unix)。

使用数量(也就是通过此套接字连接的进程数)。

显示的标志为SO_ACCEPTON(显示为 ACC), SO_WAITDATA (W) 或 SO_NOSPACE (N)。 如果相应的进程等待一个连接请求，那么SO_ACCECPTON用于未连接的套接字。其它标志通常并不重要

套接字使用的一些类型：

此套接字用于数据报(无连接)模式。
流模式(连接)套接字
此套接字用于RAW模式。
一种服务可靠性传递信息。
连续分组套接字。
RAW接口使用套接字。
将来谁知道它的话将告诉我们，就填在这里 :-)

此字段包含以下关键字之一：

套接字未分配。
套接字正在监听一个连接请求。除非设置 --listening (-l) 或者 --all (-a) 选项，否则不显示。
套接字正要建立连接。
套接字已连接。
套接字已断开。
(empty)
套接字未连。
！不应当出现这种状态的。

PID/Program name

处理此套接字的程序进程名和PID。上面关于活动的Internet连接的部分有更详细的信息。

当相应进程连入套接字时显示路径名。

活动的IPX套接字

(this needs to be done by somebody who knows it)

(this needs to be done by somebody who knows it)

(this needs to be done by somebody who knows it)

注意 NOTES

从linux 2.2内核开始 netstat -i 不再显示别名接口的统计信息。要获得每个别名接口的计数器，则需要用 ipchains(8) 命令。

文件 FILES

/etc/services -- 服务解释文件

/proc -- proc文件系统的挂载点。proc文件系统通过下列文件给出了内核状态信息。

/proc/net/dev -- 设备信息

/proc/net/raw -- RAW套接字信息

/proc/net/tcp -- TCP套接字信息

/proc/net/udp -- UDP套接字信息

/proc/net/igmp -- IGMP组播信息

/proc/net/unix -- Unix域套接字信息

/proc/net/ipx -- IPX套接字信息

/proc/net/ax25 -- AX25套接字信息

/proc/net/appletalk -- DDP(appletalk)套接字信息

/proc/net/nr -- NET/ROM套接字信息

/proc/net/route -- IP路由信息

/proc/net/ax25_route -- AX25路由信息

/proc/net/ipx_route -- IPX路由信息

/proc/net/nr_nodes -- NET/ROM节点列表

/proc/net/nr_neigh -- NET/ROM邻站

/proc/net/ip_masquerade -- 伪装连接

/proc/net/snmp -- 统计

参见 SEE ALSO

route(8), ifconfig(8), ipchains(8), iptables(8), proc(5)

有时如果一个套接字在查看中发生了改变，会显示一些奇怪的信息。 一般不会发生这种情况。

作者 AUTHORS

netstat 程序是 Fred Baumgarten<dc6iq@insu1.etec.uni-karlsruhe.de> 的作品。

手册页是Matt Welsh <mdw@tc.cornell.edu> 写的。

Alan Cox <Alan.Cox@linux.org> 做了一些更新，但是还需要做更多工作。

Tuan Hoang<tqhoang@bigfoot.com> 又做了一些更新。

Bernd Eckenfels <ecki@linux.de> 彻底重写了手册页和net-tools工具包中的命令。

meaculpa <meaculpa@21cn.com>

2000/12/08

《中国linux论坛man手册页翻译计划》:

http://cmpp.linuxforum.net

跋

本页面中文版由中文 man 手册页计划提供。
中文 man 手册页计划：https://github.com/man-pages-zh/manpages-zh

19 December 2000 net-tools