Netstat - ett kommandoradsverktyg för övervakning av nätverksanslutningar

Netstat (nätverksstatistik) är ett kommandoradsverktyg för övervakning av nätverksanslutningar både inkommande och utgående samt visning av routingtabeller, gränssnittsstatistik, maskeradanslutningar, multicast-medlemskap etc. Den kan användas för att lista ut alla nätverksanslutningar (socket) i ett system. Den listar alla tcp-, udp-uttag och unix-uttag. Netstat är tillgängligt på alla Unix-liknande operativsystem och även tillgängligt i Windows OS. Det är mycket användbart när det gäller nätverksfelsökning och prestandamätning. netstat är ett av de mest grundläggande felsökningsverktygen för nätverkstjänster som berättar vilka portar som är öppna och om några program lyssnar på portar.

Lista ut alla anslutningar

Det första och enklaste kommandot är att lista ut alla aktuella anslutningar. Kör bara kommandot netstat med ett alternativ.

# netstat -a

kontrollera följande utdrag för netstat-utdata. Utdata innehåller flera sidor, så vissa data utelämnas.

Förklaring av varje kolumn

Proto - berätta för oss om det listade uttaget är TCP eller UDP. TCP-anslutningar används för att surfa på nätet och ladda ner filer. UDP-anslutningar används av vissa snabba datorspel och ibland av liveströmmar.

Recv-Q & Skicka-Q - berätta hur mycket data som finns i kön för det uttaget och väntar på att läsas (Recv-Q) eller skickas (Send-Q). Kort sagt: om det här är 0 är allt ok, om det inte finns nollvärden någonstans kan det vara problem.

Lokal adress & utländsk adress - berätta för vilka värdar och portar de listade uttagen är anslutna. Den lokala änden finns alltid på den dator som du kör netstat på och den utländska änden handlar om den andra datorn

stat - berättar i vilket tillstånd de listade uttagen är. TCP-protokollet definierar tillstånd, inklusive “LISTEN” (vänta tills någon extern dator kontaktar oss) och “ESTABLISHED” (redo för kommunikation). Den främmande bland dessa är "STÄNG VÄNT" -tillståndet. Det betyder att den utländska eller fjärrmaskinen redan har stängt anslutningen, men att det lokala programmet på något sätt inte har följt efter.

Ovanstående kommando visar alla anslutningar från olika protokoll som tcp, udp och unix-uttag. Detta är dock inte riktigt användbart. Administratörer vill ofta välja specifika anslutningar baserat på till exempel protokoll eller portnummer.

Lös inte värd, port och användarnamn i netstat-utdata

När du inte vill att värden, porten eller användaren ska visas, använd alternativet netstat -n. Detta visas i siffror istället för att lösa värdnamn, portnamn, användarnamn. Detta påskyndar också utdata, eftersom netstat inte utför någon uppslagning.

# netstat -an

Lista endast TCP- eller UDP-anslutningar

För att lista ut endast TCP-anslutningar använder du t-alternativen.

# netstat -t

På samma sätt för att lista ut endast udp-anslutningar använder du alternativet u.

Listar alla LISTENING-anslutningar

# netstat -l

Listar alla TCP-lyssningsportar

# netstat -lt

Listar alla UDP-lyssningsportar

# netstat -lu

Visar tjänstnamn med PID

# netstat -tp

Visar Kernel IP-routing

# netstat -r

Visar nätverksgränssnittstransaktioner

# netstat -i

Visar RAW-nätverksstatistik

# netstat -statistik -raw

Du kan bara använda netstat riktigt effektivt om du vet mycket om ditt nätverk och ditt Linux-system.