任何 Linux 用户都必须懂得如何高效管理网络连接。在排查问题或监控流量时，网络连接管理尤其重要。 Linux netstat command 是一个多功能工具，能让你检查活跃网络连接、监听端口、路由表和网络接口统计信息。无论是优化系统性能、调试问题还是想更好地理解网络活动，掌握这个命令都很关键。本文将教你如何安装 netstat、探索各种选项，以及用它深入了解你系统的网络运行情况。继续阅读可以获得实用示例和最大化利用 netstat‘s capabilities.
How to Install netstat on Linux
在使用 Linux netstat 命令之前，你可能需要安装它，因为某些 Linux 发行版默认不包含它。以下是如何在 Ubuntu 及其他 Linux 系统上安装 Linux netstat 的步骤。
Ubuntu Install netstat
在 Ubuntu 上，你需要安装 net-tools 软件包才能使用 netstat，因为它是该软件包的一部分。你可以用以下命令安装 netstat Ubuntu：
sudo apt update sudo apt install net-tools
在其他 Linux 发行版上，使用对应的软件包管理器，例如 yum or dnf:
# For RHEL-based distros (CentOS, Fedora, etc.) sudo yum install net-tools
安装完成后，通过输入以下命令验证： netstat in your terminal.
Basic Syntax of netstat
The Linux netstat 命令的语法相当简单：
netstat [OPTIONS]
你可以组合不同的选项来获取关于网络连接、端口等的详细信息。
Linux 的实际用途 Netstat Command
下面我们将介绍该命令的一些常见和实用用途。
- 使用 Linux 列出所有 TCP 端口 netstat Command: 要列出所有 TCP 连接，请使用 -t option with netstat。这将显示系统上所有活跃的 TCP 端口。
netstat -t
- 使用 Linux 列出所有 UDP 端口 netstat Command: 同样，你可以使用以下命令列出所有 UDP 连接： -u option:
netstat -u
- 使用 Linux 仅列出监听端口 netstat Command: 要仅查看监听端口，请使用 -l 选项。这会过滤掉所有已建立的连接，只显示等待连接的端口。
netstat -l
- 使用 Linux 仅列出监听 TCP 端口 netstat Command: 要仅查看 TCP 监听端口，你可以组合 -t and -l options:
netstat -lt
- 使用 Linux 仅列出监听 UDP 端口 netstat Command: 要列出 UDP 监听端口，可以组合 -u 和 -l：
netstat -lu
- 使用 Linux 仅列出监听 UNIX 端口 netstat Command: 要显示 UNIX 域套接字，请使用 -x 选项以及 -l 来仅列出监听的 UNIX 端口：
netstat -lx
- 使用 Linux 列出所有端口的统计信息 netstat Command: 要查看所有协议的网络统计信息， -s 选项很有用。它提供流量和错误计数的概览。
netstat -s
- 使用 Linux 列出 TCP 端口的统计信息 netstat Command: 要查看 TCP 的统计信息，请结合 -s with -t:
netstat -st
- 使用 Linux 列出 UDP 端口的统计信息 netstat Command: 要查看 UDP 的统计信息，请使用 -su:
netstat -su
- 使用 Linux 显示 PID 和程序名称 netstat Command: 有时你需要了解哪些程序在使用特定的网络端口。使用 -p 选项来显示进程 ID (PID) 和程序名称：
sudo netstat -p
- Print netstat 使用 Linux 持续监控信息 Netstat Command: 如果你需要实时监控连接，请使用 -c 选项。它将不断打印网络统计信息：
netstat -c
- 使用 Linux 获取内核路由信息 netstat Command: 要查看内核的路由表，请使用 -r 选项。它将显示数据包如何在你的网络中路由。
netstat -r
- 使用 Linux 获取程序运行的端口 netstat Command: 你可以通过结合 -p option with grep:
sudo netstat -plnt | grep <program_name>
来找出程序正在使用的端口。这将显示端口号和关联的程序。
Additional netstat Options
除了我们已经介绍的常见选项外，还有一些你可能会觉得有用的 netstat 选项：
- -i : 显示网络接口统计信息。
- -g : 显示多播组成员信息。
- -v : 详细输出模式。
在诊断网络问题或检查流量时，这些选项提供了灵活性。
Table of netstat Commands
| Use Case | Command |
| 列出所有 TCP 端口 | netstat -t |
| 列出所有 UDP 端口 | netstat -u |
| 列出所有监听端口 | netstat -l |
| 仅列出监听中的 TCP 端口 | netstat -lt |
| 仅列出监听 UDP 端口 | netstat -lu |
| 仅列出监听 UNIX 端口 | netstat -lx |
| 列出网络统计信息 | netstat -s |
| 列出 TCP 统计信息 | netstat -st |
| 列出 UDP 统计信息 | netstat -su |
| 显示 PID 和程序名称 | sudo netstat -p |
| 持续打印网络信息 | netstat -c |
| 显示内核路由表 | netstat -r |
| grep <program> | sudo netstat -plnt |
netstat Alternative
Although netstat 功能强大，但被认为有些陈旧。如果你在寻找现代替代方案， ss （Socket Statistics）是一个极好的 netstat alternative. It is more efficient and offers similar functionalities:
ss -tuln
此命令列出所有监听 TCP 和 UDP 端口，就像 netstat。如果你想了解其他有助于更轻松地浏览 Linux 环境的 Linux 命令，我建议你阅读我们的另一篇博文 每个用户都应该知道的 15 个基本 Linux 命令.
Conclusion
对于任何网络管理员来说， netstat 命令在 Linux 中是工具箱的重要组成部分。它是分析流量、找出开放端口和追踪与网络活动相关的进程的首选工具。当问题出现时， netstat 可以快速查看连接情况，其选项让你深入了解 TCP、UDP 和路由表。随着 Linux 的发展，我们的工具也在进步。现代发行版通常更倾向于使用 ss 因为它更高效且功能更完善，但 netstat 仍然是那些了解其用法的人的可靠选择。掌握它能让你深入了解网络的运作方式，获得可付诸行动的洞察。
FAQ
How do I install netstat on Linux?
To install netstat 在 Linux 上，你需要 net-tools 软件包。在 Ubuntu 上，运行： sudo apt install net-tools.
最好的 netstat alternative?
The ss 命令是 netstat 的现代替代方案，提供类似的功能，但速度更快，效率更高。
Can I monitor netstat output continuously?
Yes, with netstat -c，你可以实时持续打印网络信息。
什么是 Linux netstat 命令的作用？
The Linux netstat 命令用于显示网络相关信息，包括活跃连接、监听端口、路由表和网络接口统计数据。这是监控网络流量、排查连接问题以及检查 Linux 系统中 TCP 和 UDP 端口状态的强大工具。
如何在 Linux 系统上显示所有活跃的 TCP 连接？
当你运行 netstat -at会给你列出所有活跃的 TCP 连接，无论其状态如何。这对于快速查看哪些 TCP 端口处于开放状态并正在使用，以及识别任何异常或可疑连接非常有用。
What is netstat -au used for?
The command netstat -au 用于显示 Linux 上所有活跃的 UDP 连接。
What is netstat -s used for?
The netstat -s 命令显示所有受支持协议的计数和信息，包括 TCP、UDP、ICMP 和 IP。输出包括已传输、接收和丢弃的数据包数量等指标，以及错误计数和其他协议特定的统计数据。
