NETSTAT — различия между версиями

Материал из megapuper
Перейти к: навигация, поиск
 
(не показано 5 промежуточных версий этого же участника)
Строка 1: Строка 1:
 
'''netstat''' - утилита командной строки показывающая сетевые соединения, таблицы маршрутизации, состояние активных сокетов, статистику сетевых интерфейсов.
 
'''netstat''' - утилита командной строки показывающая сетевые соединения, таблицы маршрутизации, состояние активных сокетов, статистику сетевых интерфейсов.
 +
 +
 +
Много инфы
 +
netstat -tunlep
 +
Active Internet connections (only servers)
 +
Proto Recv-Q Send-Q Local Address          Foreign Address        State      User      Inode      PID/Program name
 +
tcp        0      0 0.0.0.0:5432            0.0.0.0:*              LISTEN      107        2276145467 239/postgres
 +
tcp        0      0 0.0.0.0:25              0.0.0.0:*              LISTEN      0          2276146763 328/master
 +
tcp        0      0 0.0.0.0:80              0.0.0.0:*              LISTEN      0          2276142986 185/nginx: master p
 +
tcp        0      0 0.0.0.0:22              0.0.0.0:*              LISTEN      0          2276146345 168/sshd
 +
tcp6      0      0 :::5432                :::*                    LISTEN      107        2276145468 239/postgres   
 +
 +
 +
Вывод только по ipv4
 +
netstat -4tunlep
 +
Active Internet connections (only servers)
 +
Proto Recv-Q Send-Q Local Address          Foreign Address        State      User      Inode      PID/Program name   
 +
tcp        0      0 0.0.0.0:5432            0.0.0.0:*              LISTEN      107        2276145467 239/postgres       
 +
tcp        0      0 0.0.0.0:25              0.0.0.0:*              LISTEN      0          2276146763 328/master         
 +
tcp        0      0 0.0.0.0:80              0.0.0.0:*              LISTEN      0          2276142986 185/nginx: master p
 +
tcp        0      0 0.0.0.0:22              0.0.0.0:*              LISTEN      0          2276146345 168/sshd 
 +
  
 
Информация и состоянии сетевых интерфейсов
 
Информация и состоянии сетевых интерфейсов
Строка 67: Строка 89:
 
  tcp4      0      0 localhost.sieve        *.*                    LISTEN
 
  tcp4      0      0 localhost.sieve        *.*                    LISTEN
  
−
Для Linux
+
Linux
 
  # netstat -at
 
  # netstat -at
 +
 +
 +
Просмотр только udp-соединений<br/>
 +
FreeBSD
 +
# netstat -a -p udp
 +
Active Internet connections (including servers)
 +
Proto Recv-Q Send-Q Local Address          Foreign Address        (state)
 +
udp4      0      0 *.syslog              *.*                   
 +
udp6      0      0 *.syslog              *.* 
 +
 +
Linux
 +
# netstat -au
 +
 +
 +
Просмотр всех сокетов в состоянии ожидания соединений (Listening)<br/>
 +
FreeBSD
 +
# netstat -a | egrep 'Proto|LISTEN'
 +
 +
Linux
 +
# netstat -l
 +
 +
 +
Статистика по каждому протоколу
 +
# netstat -s
 +
 +
 +
Можно увидеть количество подключений с разных ипишек
 +
# netstat -ntu| awk '{print $5}'| cut -d: -f1 | sort|uniq -c | sort -nr
 +
 +
 +
Показывать PID и имя программы<br/>
 +
Linux
 +
# netstat -pt
 +
Active Internet connections (w/o servers)
 +
Proto Recv-Q Send-Q Local Address          Foreign Address        State      PID/Program name
 +
tcp        0    52 mega.requ.ru:ssh        109x195x52x173.st:56847 ESTABLISHED 13661/0       
 +
tcp        0      0 mega.requ.ru:ssh        ec2-52-11-37-97.u:43853 ESTABLISHED 17128/sshd: [accept
 +
 +
 +
Просмотр таблицы маршрутизации
 +
# netstat -r
 +
Routing tables
 +
Internet:
 +
Destination        Gateway            Flags      Netif Expire
 +
default            192.168.0.200      UGS        em0

Текущая версия на 10:23, 16 ноября 2022

netstat - утилита командной строки показывающая сетевые соединения, таблицы маршрутизации, состояние активных сокетов, статистику сетевых интерфейсов.


Много инфы 

netstat -tunlep
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode      PID/Program name
tcp        0      0 0.0.0.0:5432            0.0.0.0:*               LISTEN      107        2276145467 239/postgres
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      0          2276146763 328/master
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      0          2276142986 185/nginx: master p
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          2276146345 168/sshd
tcp6       0      0 :::5432                 :::*                    LISTEN      107        2276145468 239/postgres


Вывод только по ipv4 

netstat -4tunlep
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode      PID/Program name    
tcp        0      0 0.0.0.0:5432            0.0.0.0:*               LISTEN      107        2276145467 239/postgres        
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      0          2276146763 328/master          
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      0          2276142986 185/nginx: master p 
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          2276146345 168/sshd


Информация и состоянии сетевых интерфейсов 

# netstat -i
Name    Mtu Network       Address              Ipkts Ierrs Idrop    Opkts Oerrs  Coll
em0    1500 <Link#1>      00:0c:29:0c:2d:e0 82158070     0     0 99475271     0     0
em0    1500 192.168.0.0   192.168.0.30      81867707     -     - 99315513     -     -
plip0  1500 <Link#2>                               0     0     0        0     0     0
lo0   16384 <Link#3>                             643     0     0      643     0     0
lo0   16384 localhost     ::1                      0     -     -        0     -     -
lo0   16384 fe80::1%lo0   fe80::1                  0     -     -        0     -     -
lo0   16384 your-net      localhost              642     -     -      643     -     -
pflog 33200 <Link#4>                               0     0     0     6994     0     0
tun0   1500 <Link#5>                          240722     0     0   203093     0     0


Информация и состоянии конкретного интерфейса
FreeBSD 

# netstat -i I em0
Name    Mtu Network       Address              Ipkts Ierrs Idrop    Opkts Oerrs  Coll
em0    1500 <Link#1>      00:0c:29:0c:2d:e0 82211382     0     0 99549692     0     0
em0    1500 192.168.0.0   192.168.0.30      81920822     -     - 99389915     -     -
em0    1500 fe80::20c:29f fe80::20c:29ff:fe        0     -     -        0     -     -


Cтатистика в реальном времени
(FreeBSD)
-w - время обновления в секундах
-d - число отброшенных пакетов 

# netstat -i -I em0 -w 5 -d
            input          (em0)           output
  packets  errs idrops      bytes    packets  errs      bytes colls drops
      425     0     0      40686        573     0     669682     0     0
      402     0     0      42463        591     0     674868     0     0
      460     0     0      39361        696     0     735908     0     0
      475     0     0      46151        690     0     733688     0     0
      476     0     0      41157        683     0     742618     0     0
      440     0     0      38594        679     0     765546     0     0
      439     0     0      37968        666     0     677957     0     0
      469     0     0      45009        711     0     761513     0     0
      449     0     0      39520        623     0     607983     0     0


Просмотр состояния сокетов, как прослушиваемых, так и имеющих другое состояние

# netstat -a
Active Internet connections (including servers)
Proto Recv-Q Send-Q Local Address          Foreign Address        (state)
tcp4       0     52 192.168.0.14.ssh       192.168.100.120.56823  ESTABLISHED
tcp4       0      0 *.ssh                  *.*                    LISTEN
tcp4       0      0 *.imap                 *.*                    LISTEN
tcp4       0      0 localhost.sieve        *.*                    LISTEN
tcp4       0      0 *.http                 *.*                    LISTEN
udp4       0      0 192.168.0.30.29666     *.*                    
udp4       0      0 *.1900                 *.*                    
udp4       0      0 *.52264                *.*                    
udp4       0      0 192.168.0.30.15628     192.168.0.200.5351


Просмотр только tcp-соединений
FreeBSD 

# netstat -a -p tcp
Active Internet connections (including servers)
Proto Recv-Q Send-Q Local Address          Foreign Address        (state)
tcp4       0     52 192.168.0.14.ssh       192.168.100.120.56823  ESTABLISHED
tcp4       0      0 *.ssh                  *.*                    LISTEN
tcp4       0      0 *.imap                 *.*                    LISTEN
tcp4       0      0 localhost.sieve        *.*                    LISTEN

Linux 

# netstat -at


Просмотр только udp-соединений
FreeBSD 

# netstat -a -p udp
Active Internet connections (including servers)
Proto Recv-Q Send-Q Local Address          Foreign Address        (state)
udp4       0      0 *.syslog               *.*                    
udp6       0      0 *.syslog               *.*

Linux 

# netstat -au


Просмотр всех сокетов в состоянии ожидания соединений (Listening)
FreeBSD 

# netstat -a | egrep 'Proto|LISTEN'

Linux 

# netstat -l


Статистика по каждому протоколу 

# netstat -s


Можно увидеть количество подключений с разных ипишек 

# netstat -ntu| awk '{print $5}'| cut -d: -f1 | sort|uniq -c | sort -nr


Показывать PID и имя программы
Linux 

# netstat -pt
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0     52 mega.requ.ru:ssh        109x195x52x173.st:56847 ESTABLISHED 13661/0         
tcp        0      0 mega.requ.ru:ssh        ec2-52-11-37-97.u:43853 ESTABLISHED 17128/sshd: [accept


Просмотр таблицы маршрутизации 

# netstat -r
Routing tables
Internet:
Destination        Gateway            Flags      Netif Expire
default            192.168.0.200      UGS         em0
Источник — «http://megapuper.ru/index.php?title=NETSTAT&oldid=159677»