sourCEntral - mobile manpages

pdf

NETSTAT

NAME

netstat − 显示网络连接,路由表,接口状态,伪装连接,网络链路信息和组播成员组。

总览 SYNOPSIS

netstat [address_family_options] [−−tcp|−t] [−−udp|−u] [−−raw|−w] [−−listening|−l] [−−all|−a] [−−numeric|−n] [−−numeric-hosts][−−numeric-ports][−−numeric-ports] [−−symbolic|−N] [−−extend|−e[−−extend|−e]] [−−timers|−o] [−−program|−p] [−−verbose|−v] [−−continuous|−c] [delay]

netstat {−−route|−r} [address_family_options] [−−extend|−e[−−extend|−e]] [−−verbose|−v] [−−numeric|−n] [−−numeric-hosts][−−numeric-ports][−−numeric-ports] [−−continuous|−c] [delay]

netstat {−−interfaces|−i} [iface] [−−all|−a] [−−extend|−e[−−extend|−e]] [−−verbose|−v] [−−program|−p] [−−numeric|−n] [−−numeric-hosts][−−numeric-ports][−−numeric-ports] [−−continuous|−c] [delay]

netstat {−−groups|−g} [−−numeric|−n] [−−numeric-hosts][−−numeric-ports][−−numeric-ports] [−−continuous|−c] [delay]

netstat {−−masquerade|−M} [−−extend|−e] [−−numeric|−n] [−−numeric-hosts][−−numeric-ports][−−numeric-ports] [−−continuous|−c] [delay]

netstat {−−statistics|-s} [−−tcp|−t] [−−udp|−u] [−−raw|−w] [delay]

netstat {−−version|−V}

netstat {−−help|−h}

address_family_options:

[−−protocol={inet,unix,ipx,ax25,netrom,ddp}[,...]] [−−unix|−x] [−−inet|−−ip] [−−ax25] [−−ipx] [−−netrom] [−−ddp]

描述 DESCRIPTION

Netstat 程序显示Linux网络子系统的信息。 输出信息的类型是由第一个参数控制的,就像这样:

(none)
无选项时, netstat 显示打开的套接字. 如果不指定任何地址族,那么打印出所有已配置地址族的有效套接字。

−−route , −r
显示内核路由表。

−−groups , −g
显示IPv4 和 IPv6的IGMP组播组成员关系信息。

−−interface=iface , −i
显示所有网络接口列表或者是指定的 iface

−−masquerade , −M
显示一份所有经伪装的会话列表。

−−statistics , −s
显示每种协议的统计信息。

选项 OPTIONS

−−verbose , −v
详细模式运行。特别是打印一些关于未配置地址族的有用信息。

−−numeric , −n
显示数字形式地址而不是去解析主机、端口或用户名。

−−numeric-hosts
显示数字形式的主机但是不影响端口或用户名的解析。

−−numeric-ports
显示数字端口号,但是不影响主机或用户名的解析。

−−numeric-users
显示数字的用户ID,但是不影响主机和端口名的解析。

−−protocol=family , −A
指定要显示哪些连接的地址族(也许在底层协议中可以更好地描述)。 family 以逗号分隔的地址族列表,比如 inet, unix, ipx, ax25, netrom, 和 ddp。 这样和使用 −−inet, −−unix (−x), −−ipx, −−ax25, −−netrom, 和 −−ddp 选项效果相同。

地址族 inet 包括raw, udp 和tcp 协议套接字。

−c, −−continuous
将使 netstat 不断地每秒输出所选的信息。

−e, −−extend
显示附加信息。使用这个选项两次来获得所有细节。

−o, −−timers
包含与网络定时器有关的信息。

−p, −−program
显示套接字所属进程的PID和名称。

−l, −−listening
只显示正在侦听的套接字(这是默认的选项)

−a, −−all
显示所有正在或不在侦听的套接字。加上 --interfaces 选项将显示没有标记的接口。

−F
显示FIB中的路由信息。(这是默认的选项)

−C
显示路由缓冲中的路由信息。

delay
netstat将循环输出统计信息,每隔 delay 秒。

输出 OUTPUT

活动的Internet网络连接 (TCP, UDP, raw)
Proto

套接字使用的协议。

Recv-Q
连接此套接字的用户程序未拷贝的字节数。

Send-Q
远程主机未确认的字节数。

Local Address
套接字的本地地址(本地主机名)和端口号。除非给定-n −−numeric (−n) 选项,否则套接字地址按标准主机名(FQDN)进行解析,而端口号则转换到相应的服务名。

Foreign Address
套接字的远程地址(远程主机名)和端口号。 Analogous to "Local Address."

State
套接字的状态。因为在RAW协议中没有状态,而且UDP也不用状态信息,所以此行留空。通常它为以下几个值之一:
ESTABLISHED

套接字有一个有效连接。

SYN_SENT

套接字尝试建立一个连接。

SYN_RECV

从网络上收到一个连接请求。

FIN_WAIT1

套接字已关闭,连接正在断开。

FIN_WAIT2

连接已关闭,套接字等待远程方中止。

TIME_WAIT

在关闭之后,套接字等待处理仍然在网络中的分组

CLOSED

套接字未用。

CLOSE_WAIT

远程方已关闭,等待套接字关闭。

LAST_ACK

远程方中止,套接字已关闭。等待确认。

LISTEN

套接字监听进来的连接。如果不设置 −−listening (−l) 或者 −−all (−a) 选项,将不显示出来这些连接。

CLOSING

套接字都已关闭,而还未把所有数据发出。

UNKNOWN

套接字状态未知。

User
套接字属主的名称或UID。

PID/Program name
以斜线分隔的处理套接字程序的PID及进程名。 --program 使此栏目被显示。你需要 superuser 权限来查看不是你拥有的套接字的信息。对IPX套接字还无法获得此信息。

Timer
(this needs to be written)

活动的UNIX域套接字
Proto

套接字所用的协议(通常是unix)。

RefCnt
使用数量(也就是通过此套接字连接的进程数)。

Flags
显示的标志为SO_ACCEPTON(显示为 ACC), SO_WAITDATA (W) 或 SO_NOSPACE (N)。 如果相应的进程等待一个连接请求,那么SO_ACCECPTON用于未连接的套接字。其它标志通常并不重要

Type
套接字使用的一些类型:
SOCK_DGRAM

此套接字用于数据报(无连接)模式。

SOCK_STREAM

流模式(连接)套接字

SOCK_RAW

此套接字用于RAW模式。

SOCK_RDM

一种服务可靠性传递信息。

SOCK_SEQPACKET

连续分组套接字。

SOCK_PACKET

RAW接口使用套接字。

UNKNOWN

将来谁知道它的话将告诉我们,就填在这里 :-)

State
此字段包含以下关键字之一:

FREE

套接字未分配。

LISTENING

套接字正在监听一个连接请求。除非设置 −−listening (−l) 或者 −−all (−a) 选项,否则不显示。

CONNECTING

套接字正要建立连接。

CONNECTED

套接字已连接。

DISCONNECTING

套接字已断开。

(empty)

套接字未连。

UNKNOWN

!不应当出现这种状态的。

PID/Program name
处理此套接字的程序进程名和PID。上面关于活动的Internet连接的部分有更详细的信息。

Path
当相应进程连入套接字时显示路径名。

活动的IPX套接字
(this needs to be done by somebody who knows it)

Active NET/ROM sockets
(this needs to be done by somebody who knows it)

Active AX.25 sockets
(this needs to be done by somebody who knows it)

注意 NOTES

从linux 2.2内核开始 netstat -i 不再显示别名接口的统计信息。要获得每个别名接口的计数器,则需要用 ipchains(8) 命令。

文件 FILES

/etc/services -- 服务解释文件

/proc -- proc文件系统的挂载点。proc文件系统通过下列文件给出了内核状态信息。

/proc/net/dev -- 设备信息

/proc/net/raw -- RAW套接字信息

/proc/net/tcp -- TCP套接字信息

/proc/net/udp -- UDP套接字信息

/proc/net/igmp -- IGMP组播信息

/proc/net/unix -- Unix域套接字信息

/proc/net/ipx -- IPX套接字信息

/proc/net/ax25 -- AX25套接字信息

/proc/net/appletalk -- DDP(appletalk)套接字信息

/proc/net/nr -- NET/ROM套接字信息

/proc/net/route -- IP路由信息

/proc/net/ax25_route -- AX25路由信息

/proc/net/ipx_route -- IPX路由信息

/proc/net/nr_nodes -- NET/ROM节点列表

/proc/net/nr_neigh -- NET/ROM邻站

/proc/net/ip_masquerade -- 伪装连接

/proc/net/snmp -- 统计

参见 SEE ALSO

route(8), ifconfig(8), ipchains(8), iptables(8), proc(5)

BUGS

有时如果一个套接字在查看中发生了改变,会显示一些奇怪的信息。 一般不会发生这种情况。

作者 AUTHORS

netstat 程序是 Fred Baumgarten<dc6iq AT insu1 DOT etec DOT uni-karlsruhe DOT de> 的作品。

手册页是Matt Welsh <mdw AT tc DOT cornell DOT edu> 写的。

Alan Cox <Alan DOT Cox AT linux DOT org> 做了一些更新,但是还需要做更多工作。

Tuan Hoang<tqhoang AT bigfoot DOT com> 又做了一些更新。

Bernd Eckenfels <ecki AT linux DOT de> 彻底重写了手册页和net-tools工具包中的命令。

[中文版维护人]

meaculpa <meaculpa AT 21cn DOT com>

[中文版最新更新]

2000/12/08

《中国linux论坛man手册页翻译计划》:

http://cmpp.linuxforum.net

本页面中文版由中文 man 手册页计划提供。
中文 man 手册页计划:https://github.com/man-pages-zh/manpages-zh

pdf