Linux下如何安装并使用netstat命令

# Linux下如何安装并使用netstat命令

## 一、netstat命令简介

`netstat`（Network Statistics）是Linux系统中一个功能强大的网络工具，主要用于显示网络连接、路由表、接口统计等信息。它可以提供以下关键数据：

- 活动的网络连接（TCP/UDP）
- 监听中的端口
- 网络接口统计信息
- 路由表信息
- 多播成员信息

虽然现代Linux系统逐渐推荐使用`ss`（Socket Statistics）替代，但`netstat`因其简单直观仍被广泛使用。

## 二、安装netstat命令

### 1. 检查是否已安装

在终端执行：
```bash
netstat --version

若显示版本信息则表示已安装，若提示”command not found”则需要安装。

2. 不同发行版的安装方法

Debian/Ubuntu系统

sudo apt update
sudo apt install net-tools

RHEL/CentOS 7

sudo yum install net-tools

RHEL/CentOS 8/AlmaLinux/Rocky Linux

sudo dnf install net-tools

Arch Linux

sudo pacman -S net-tools

openSUSE

sudo zypper install net-tools

3. 验证安装

which netstat
# 应输出类似：/usr/bin/netstat

三、netstat基础用法

1. 显示所有活动连接

netstat -a

输出包含TCP/UDP监听端口和已建立连接。

2. 仅显示TCP连接

netstat -at

3. 仅显示UDP连接

netstat -au

4. 显示监听端口

netstat -l

组合使用示例：

netstat -lt  # 仅TCP监听端口
netstat -lu  # 仅UDP监听端口

四、高级用法示例

1. 显示进程PID/程序名

netstat -tulnp

参数说明： - -p：显示进程信息 - 需要root权限查看所有进程

2. 显示数字格式（不解析主机/端口名）

netstat -n

组合使用：

netstat -tunlp

3. 统计各状态连接数

netstat -ant | awk '{print $6}' | sort | uniq -c

典型输出：

   10 ESTABLISHED
    2 LISTEN
    3 TIME_WT

4. 显示路由表

netstat -r

等同于route -n命令。

5. 显示网络接口统计

netstat -i

显示各接口的MTU、收发数据包等统计信息。

五、实用场景案例

1. 查找特定端口占用

netstat -tulnp | grep 80

2. 检测异常连接

netstat -antp | grep ESTABLISHED

3. 监控网络服务状态

watch -n 1 netstat -tuln

4. 分析连接状态分布

netstat -ant | awk '{print $6}' | sort | uniq -c | sort -nr

六、输出字段解析

典型TCP连接输出示例：

Proto Recv-Q Send-Q Local Address     Foreign Address    State       PID/Program name
tcp   0      0      192.168.1.10:22   10.0.0.5:49234     ESTABLISHED 1234/sshd

各字段含义： - Proto：协议类型（TCP/UDP） - Recv-Q：接收队列大小 - Send-Q：发送队列大小 - Local Address：本地IP:端口 - Foreign Address：远端IP:端口 - State：连接状态 - PID/Program name：进程信息

七、netstat与ss命令对比

特性	netstat	ss
数据来源	/proc	直接内核
速度	较慢	极快
功能复杂度	简单	更丰富
旧系统支持	更好	需新内核

推荐使用ss的场景：

ss -tulnp  # 等效的ss命令

八、常见问题解决

1. 无进程信息显示

解决方法：

sudo netstat -tulnp

2. 命令不存在

确认是否安装net-tools包，或使用替代命令：

ss -tuln  # 显示监听端口
ip route  # 显示路由表

3. 输出信息过长

使用管道过滤：

netstat -an | grep -v "unix"

九、总结

虽然netstat逐渐被ss取代，但它仍然是： - 排查网络问题的利器 - 学习网络概念的实用工具 - 兼容旧系统的可靠选择

建议新系统用户同时学习ss命令，但掌握netstat仍对Linux系统管理大有裨益。

注意：生产环境中建议使用ss获取更准确的实时网络信息，特别是在高负载服务器上。 “`

这篇文章共计约1100字，采用Markdown格式编写，包含代码块、表格等元素，适合技术文档发布。如需调整内容细节或补充特定发行版的信息，可以进一步修改完善。