【netstat】一、
`netstat`（Network Statistics）是一个在多种操作系统中用于查看网络连接状态的命令行工具，广泛应用于Linux、Unix和Windows系统中。它能够显示当前系统的网络连接、路由表、接口统计信息以及监听端口等详细信息，是网络故障排查和系统安全检查的重要工具。
通过使用不同的参数组合，用户可以获取不同类型的网络信息。例如，`netstat -a` 可以显示所有活动的连接，`netstat -n` 以数字形式显示地址和端口号，`netstat -tuln` 则常用于查看本地监听的端口。
虽然随着现代系统中更高级的工具如 `ss` 和 `lsof` 的出现，`netstat` 的使用频率有所下降，但在许多环境中，它仍然是一个实用且可靠的命令。
二、常用 netstat 命令及功能说明
| 命令 | 功能说明 |
| `netstat` | 显示所有活动的连接和监听端口（默认） |
| `netstat -a` | 显示所有连接和监听端口（包括已建立的和未建立的） |
| `netstat -n` | 以数字形式显示地址和端口号（不进行DNS解析） |
| `netstat -t` | 显示TCP协议相关的连接 |
| `netstat -u` | 显示UDP协议相关的连接 |
| `netstat -l` | 显示监听中的端口 |
| `netstat -p` | 显示与连接相关的进程信息（需要root权限） |
| `netstat -r` | 显示路由表信息 |
| `netstat -i` | 显示网络接口的统计信息 |
| `netstat -s` | 显示每个协议的统计信息 |
| `netstat -tuln` | 显示本地监听的TCP端口（常用作防火墙检查） |
三、使用场景举例
- 排查网络问题：当服务器无法访问外部服务时，可以通过 `netstat -a` 查看是否有异常连接。
- 检查端口占用：使用 `netstat -tuln` 可快速查看哪些端口被占用。
- 监控网络状态：通过 `netstat -i` 可了解网络接口的流量情况。
- 安全审计：结合 `-p` 参数，可以识别哪些进程在使用网络资源，防止潜在的安全风险。
四、注意事项
- 在某些Linux发行版中，`netstat` 已被 `ss` 命令取代，但 `netstat` 仍然可用。
- 使用 `netstat -p` 需要管理员权限，否则可能无法看到完整的进程信息。
- 对于大规模网络环境，建议使用更高效的工具如 `tcpdump` 或 `Wireshark` 进行深度分析。
五、结语
尽管 `netstat` 是一个较为传统的命令，但在实际工作中依然具有不可替代的作用。掌握其基本用法，有助于提升系统管理和网络维护的效率。对于初学者而言，从 `netstat -a` 和 `netstat -tuln` 开始学习，是一个不错的起点。