netstat命令
netstat，用来打印网络上的连接，路由表，接口信息，伪连接和多播成员信息
用法摘要
netstat -t | -u | -w | -l | -a | -n | -o | -p | - N | -h 等
详解
netstat打印出linux'下网络子系统的信息。信息类型由给定的第一个参数控制
1. (none)
在无参数的情况下，netstat显示所有打开的套接字
2. --route r
显示内核路由表
3. --groups -g
显示IPv4和IPv6的多播组成员信息
4. --interfacs -i
显示所有网络接口的信息
5. --masquerade -m
显示多播连接
6. --statistics -s
显示每一种协议的统计信息
选项
-verbose -v
告诉用户哪些数据可能是冗余数据，尤其会打印出一些关于未配置地址家族的信息
--numeric -n
显示用数字表示的地址
--numeric-hosts
用数字显示主机地址，但不影响端口或用户名的解析
--numeric-ports
用数字表示端口号，但不影响主机或用户名的解析
--numeric-users
用数字表示用户的ID
--protocol=family, -A
指定地址家族，family用逗号分开，如inet, unix, ipx, ax25, nettrom 和ddp;这些和以下的用法等同: --inet,--unix(-x), --ipx,，--ax25, --netrom, --ddp
-c , --continuous
每个一秒持续打印出指定选项的信息
-e , --extend
显示额外的信息，这个最多只能同时用两次
-o , --timers
包括与网络定时器相关的信息
-p, --program
显示PID，每一个套接字程序的名字
-l, --listening
显示只处于监听状态的套接字
-a， -all
显示listening 获得 non-listening 的套接字，带上 --interfaces选项，可以显示不活跃的接口
-F
根据FIB打印出路由信息
-C
从路由缓存中打印处路由信息
从路由缓存中打印处路由信息
输出解释
Active Internet connections (TCP, UDP, raw)
Proto
套接字使用的协议(TCP, UDP, RAW)
Recv-Q
没有从套接字用户程序复制的字节数
Send-Q
远程主机没确认的字节数
Local Address
主机后面地址与端口号，如zyw.local:55466
Foreign Address
远程套接字的地址和端口号
State
套接字状态(11个)：ESTABISHED, SYN_SENT, SYN_RECV, FIN_WAIT1, FIN_WAIT2, TIME_WAIT, CLOSE, CLOSE_WAIT, LAST_ACK, LISTEN, CLOSING,
User
套接字拥有者的用户名或用户ID
PID/Program name
PID和拥有套接字的进程名，用/分开
Timer
定时器信息
Active UNIX domain Sockets
Proto
uinx使用的套接字的协议
Flags
SO_ACCEPTON, SO_WAITDATA, SO_NOSPACE,
Type
SOCK_DGRAM 用户数据报模式
SOCK_STREAM 用于流式套接字
SOCK_RAM 用于原始套接字
SOCK_RDM 用于可靠传递的消息
SOCK_SEQPACKET 用于顺序的分组套接字
State
FREE 套接字未被分配
LISTENING socket处于监听连接请求的状态
CONNECTING 套接字即将建立连接
CONNECTED 套接字已连接
DISCONNECTING 套接字正在断开连接
PID/Program name
进程的ID和已经代开套接字的进程的名字
Path 和套接字通信的程序的路径
与网路相关的文件位置
/etc/servics 网络服务文件
/proc 存储每个进程的信息，可以查看内核状态信息
/proc/net/dev 设备信息
/proc/net/raw 原始套接字信息
/proc/net/tcp tcp套接字信息
/pro/net/udp udp套接字信息