linux daily --netstat

*只是做点笔记，巩固自己学习，很多参考了 http://www.cnblogs.com/ggjucheng/archive/2012/01/08/2316661.html。

1.netstat简述：

用于显示网络链接相关的信息，可以显示路由表，实际网络链接状态和网络接口设备的状态。显示IP，TCP，UDP和ICMP协议相关的统计数据。

2.输出信息的两个部分：

（1）有源TCP连接（Active Internet connections）

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 localhost:domain *:* LISTEN
tcp 0 0 localhost:ipp *:* LISTEN
tcp6 0 0 ip6-localhost:ipp [::]:* LISTEN

proto：协议

Recv-Q：接收队列

Recv-Q：发送队列

（2）有源UNIX域套接口（Active UNIX domain sockets，只能用于本机通信）

Active UNIX domain sockets (only servers)
Proto RefCnt Flags Type State I-Node Path
unix 2 [ ACC ] STREAM LISTENING 950 /tmp/.X11-unix/X0
unix 2 [ ACC ] STREAM LISTENING 11919 /tmp/keyring-Y89yPu/control
unix 2 [ ACC ] STREAM LISTENING 14080 /home/meroc/.pulse/eb4ea38ecf54e2c63e1f31950000000a-runtime/cli
unix 2 [ ACC ] STREAM LISTENING 12328 /tmp/ssh-CnimMpdD1558/agent.1558
unix 2 [ ACC ] STREAM LISTENING 11944 /tmp/.ICE-unix/1558

proto：连接使用的协议

RefCnt：表示连接到套接口上的进程号

Types：套接口类型

Path：连接到套接口的其他进程使用的路径名

3.命令参数：

-a 显示所有socket

-c 每间隔1刷新一遍显示内容，直至用户中断

-i 显示所有网络借口信息

-n 不显示主机名，以ip地址代替，可以提高显示速度

-r 显示核心路由表

-t 显示TCP协议的链接情况

-u 显示UDP协议的链接情况

-v 显示正在进行的工作

-p 显示指定协议信息

-b 显示在创建每个连接或侦听端口时涉及的可执行程序

-e 显示以太网统计，可与-s搭配使用

-f 显示外部地址的完全域名限定（FQDN）

-o 显示拥有的与每个连接关联的进程ID

-s 显示每个协议的统计

-x 显示NetworkDirect连接，侦听器和共享端点

-y 显示所有链接的TCP链接模版，无法与其他选项结合使用。