Linux 的 netstat 如何分析

netstat（网络统计）是 Linux 系统中一个强大的命令行工具，用于显示网络连接、路由表和网络接口的统计信息

1. 安装 netstat：

   在大多数 Linux 发行版中，netstat 通常是预装的。如果尚未安装，可以使用包管理器进行安装。例如，在基于 Debian 的系统（如 Ubuntu）中，可以使用以下命令安装 net-tools 包（其中包含 netstat）：

   sudo apt-get update
   sudo apt-get install net-tools
   

2. 查看所有活动连接：

   要查看当前所有活动连接及其状态，可以使用以下命令：

   netstat -a
   

3. 查看 TCP 连接：

   若要查看所有 TCP 连接及其状态，可以使用以下命令：

   netstat -t
   

4. 查看 UDP 连接：

   若要查看所有 UDP 连接，可以使用以下命令：

   netstat -u
   

5. 查看处于 ESTABLISHED 状态的连接：

   若要查看所有处于 ESTABLISHED 状态的 TCP 连接，可以使用以下命令：

   netstat -t | grep 'ESTABLISHED'
   

6. 查看监听的套接字：

   若要查看当前正在监听的套接字及其程序名称和进程 ID，可以使用以下命令：

   netstat -lnp
   

7. 查看活动网络连接数：

   若要查看当前活动的网络连接数（包括 TCP 和 UDP），可以使用以下命令：

   netstat -an | wc -l
   

8. 查找特定程序的连接：

   若要查找特定程序（例如，sshd）的连接，可以使用以下命令：

   netstat -tun | grep 'sshd'
   

9. 以详细信息显示套接字：

   若要以更详细的格式显示套接字信息（包括协议、本地地址、外部地址等），可以使用以下命令：

   netstat -ap
   

10. 导出网络统计信息：

    若要将网络统计信息导出到文件中，可以使用以下命令：

    netstat -nat > netstat_output.txt
    

通过这些示例，您可以根据需要灵活地使用 netstat 命令来分析网络状况。请注意，某些 Linux 发行版可能使用 ss（套接字统计）命令替代 netstat。在这种情况下，您可以使用类似的方法来查看和分析网络连接。