NETSTAT(8)

NAME
netstat - 顯示網路連線，路由表，介面狀態，偽裝連線，網路鏈路資訊和組播成員組。

總覽 SYNOPSIS

netstat [address_family_options] [--tcp|-t] [--udp|-u] [--raw|-w] [--listening|-l] [--all|-a] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--symbolic|-N] [--extend|-e[--extend|-e]] [--timers|-o] [--program|-p] [--verbose|-v] [--continuous|-c] [delay]

netstat {--route|-r} [address_family_options] [--extend|-e[--extend|-e]] [--verbose|-v] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--interfaces|-i} [iface] [--all|-a] [--extend|-e[--extend|-e]] [--verbose|-v] [--program|-p] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--groups|-g} [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--masquerade|-M} [--extend|-e] [--numeric|-n] [--numeric-hosts][--numeric-ports][--numeric-ports] [--continuous|-c] [delay]

netstat {--statistics|-s} [--tcp|-t] [--udp|-u] [--raw|-w] [delay]

netstat {--version|-V}

netstat {--help|-h}

address_family_options:

[--protocol={inet,unix,ipx,ax25,netrom,ddp}[,...]] [--unix|-x] [--inet|--ip] [--ax25] [--ipx] [--netrom] [--ddp]

描述 DESCRIPTION
Netstat 程式顯示Linux網路子系統的資訊。 輸出資訊的型別是由第一個引數控制的，就像這樣：

  (none)
無選項時, netstat 顯示開啟的套接字. 如果不指定任何地址族，那麼打印出所有已配置地址族的有效套接字。

  --route , -r
顯示核心路由表。

  --groups , -g
顯示IPv4 和 IPv6的IGMP組播組成員關係資訊。

  --interface=iface , -i
顯示所有網路介面列表或者是指定的 iface 。

  --masquerade , -M
顯示一份所有經偽裝的會話列表。

  --statistics , -s
顯示每種協議的統計資訊。

選項 OPTIONS

  --verbose , -v
詳細模式執行。特別是列印一些關於未配置地址族的有用資訊。

  --numeric , -n
顯示數字形式地址而不是去解析主機、埠或使用者名稱。

  --numeric-hosts
顯示數字形式的主機但是不影響埠或使用者名稱的解析。

  --numeric-ports
顯示數字埠號，但是不影響主機或使用者名稱的解析。

  --numeric-users
顯示數字的使用者ID，但是不影響主機和埠名的解析。

  --protocol=family , -A
指定要顯示哪些連線的地址族(也許在底層協議中可以更好地描述)。 family 以逗號分隔的地址族列表，比如 inet, unix, ipx, ax25, netrom, 和 ddp。 這樣和使用 --inet, --unix (-x), --ipx, --ax25, --netrom, 和 --ddp 選項效果相同。

地址族 inet 包括raw, udp 和tcp 協議套接字。

  -c, --continuous
將使 netstat 不斷地每秒輸出所選的資訊。

  -e, --extend
顯示附加資訊。使用這個選項兩次來獲得所有細節。

  -o, --timers
包含與網路定時器有關的資訊。

  -p, --program
顯示套接字所屬程序的PID和名稱。

  -l, --listening
只顯示正在偵聽的套接字(這是預設的選項)

  -a, --all
顯示所有正在或不在偵聽的套接字。加上 --interfaces 選項將顯示沒有標記的介面。

  -F
顯示FIB中的路由資訊。(這是預設的選項)

  -C
顯示路由緩衝中的路由資訊。

  delay
netstat將迴圈輸出統計資訊，每隔 delay 秒。

輸出 OUTPUT

  活動的Internet網路連線 (TCP, UDP, raw)

  Proto
套接字使用的協議。

  Recv-Q
連線此套接字的使用者程式未複製的位元組數。

  Send-Q
遠端主機未確認的位元組數。

  Local Address
套接字的本地地址(本地主機名)和埠號。除非給定-n --numeric (-n) 選項，否則套接字地址按標準主機名(FQDN)進行解析，而埠號則轉換到相應的服務名。

  Foreign Address
套接字的遠端地址(遠端主機名)和埠號。 Analogous to "Local Address."

  State
套接字的狀態。因為在RAW協議中沒有狀態，而且UDP也不用狀態資訊，所以此行留空。通常它為以下幾個值之一：

ESTABLISHED
    套接字有一個有效連線。

SYN_SENT
    套接字嘗試建立一個連線。

SYN_RECV
    從網路上收到一個連線請求。

FIN_WAIT1
    套接字已關閉，連線正在斷開。

FIN_WAIT2
    連線已關閉，套接字等待遠端方中止。

TIME_WAIT
    在關閉之後，套接字等待處理仍然在網路中的分組

CLOSED
    套接字未用。

CLOSE_WAIT
    遠端方已關閉，等待套接字關閉。

LAST_ACK
    遠端方中止，套接字已關閉。等待確認。

LISTEN
    套接字監聽進來的連線。如果不設定 --listening (-l) 或者 --all (-a) 選項，將不顯示出來這些連線。

CLOSING
    套接字都已關閉，而還未把所有資料發出。

UNKNOWN
    套接字狀態未知。

  User
套接字屬主的名稱或UID。

  PID/Program name
以斜線分隔的處理套接字程式的PID及程序名。 --program 使此欄目被顯示。你需要 superuser 許可權來檢視不是你擁有的套接字的資訊。對IPX套接字還無法獲得此資訊。

  Timer
(this needs to be written)

  活動的UNIX域套接字

  Proto
套接字所用的協議(通常是unix)。

  RefCnt
使用數量(也就是通過此套接字連線的程序數)。

  Flags
顯示的標誌為SO_ACCEPTON(顯示為 ACC), SO_WAITDATA (W) 或 SO_NOSPACE (N)。 如果相應的程序等待一個連線請求，那麼SO_ACCECPTON用於未連線的套接字。其它標誌通常並不重要

  Type
套接字使用的一些型別：

SOCK_DGRAM
    此套接字用於資料包(無連線)模式。

SOCK_STREAM
    流模式(連線)套接字

SOCK_RAW
    此套接字用於RAW模式。

SOCK_RDM
    一種服務可靠性傳遞資訊。

SOCK_SEQPACKET
    連續分組套接字。

SOCK_PACKET
    RAW介面使用套接字。

UNKNOWN
    將來誰知道它的話將告訴我們，就填在這裡 :-)

  State
此欄位包含以下關鍵字之一：

FREE
    套接字未分配。

LISTENING
    套接字正在監聽一個連線請求。除非設定 --listening (-l) 或者 --all (-a) 選項，否則不顯示。

CONNECTING
    套接字正要建立連線。

CONNECTED
    套接字已連線。

DISCONNECTING
    套接字已斷開。

(empty)
    套接字未連。

UNKNOWN
    ！不應當出現這種狀態的。

  PID/Program name
處理此套接字的程式程序名和PID。上面關於活動的Internet連線的部分有更詳細的資訊。

  Path
當相應程序連入套接字時顯示路徑名。

  活動的IPX套接字
(this needs to be done by somebody who knows it)

  Active NET/ROM sockets
(this needs to be done by somebody who knows it)

  Active AX.25 sockets
(this needs to be done by somebody who knows it)

注意 NOTES
從linux 2.2核心開始 netstat -i 不再顯示別名介面的統計資訊。要獲得每個別名介面的計數器，則需要用 ipchains(8) 命令。

檔案 FILES
/etc/services -- 服務解釋檔案

/proc -- proc檔案系統的掛載點。proc檔案系統通過下列檔案給出了核心狀態資訊。

/proc/net/dev -- 裝置資訊

/proc/net/raw -- RAW套接字資訊

/proc/net/tcp -- TCP套接字資訊

/proc/net/udp -- UDP套接字資訊

/proc/net/igmp -- IGMP組播資訊

/proc/net/unix -- Unix域套接字資訊

/proc/net/ipx -- IPX套接字資訊

/proc/net/ax25 -- AX25套接字資訊

/proc/net/appletalk -- DDP(appletalk)套接字資訊

/proc/net/nr -- NET/ROM套接字資訊

/proc/net/route -- IP路由資訊

/proc/net/ax25_route -- AX25路由資訊

/proc/net/ipx_route -- IPX路由資訊

/proc/net/nr_nodes -- NET/ROM節點列表

/proc/net/nr_neigh -- NET/ROM鄰站

/proc/net/ip_masquerade -- 偽裝連線

/proc/net/snmp -- 統計

參見 SEE ALSO
route(8), ifconfig(8), ipchains(8), iptables(8), proc(5)

BUGS
有時如果一個套接字在檢視中發生了改變，會顯示一些奇怪的資訊。 一般不會發生這種情況。

作者 AUTHORS
netstat 程式是 Fred Baumgarten<dc6iq@insu1.etec.uni-karlsruhe.de> 的作品。

手冊頁是Matt Welsh <mdw@tc.cornell.edu> 寫的。

Alan Cox <Alan.Cox@linux.org> 做了一些更新，但是還需要做更多工作。

Tuan Hoang<tqhoang@bigfoot.com> 又做了一些更新。

Bernd Eckenfels <ecki@linux.de> 徹底重寫了手冊頁和net-tools工具包中的命令。

[中文版維護人]
meaculpa <meaculpa@21cn.com>

[中文版最新更新]
2000/12/08

《中國linux論壇man手冊頁翻譯計劃》:
http://cmpp.linuxforum.net

跋
本頁面中文版由中文 man 手冊頁計劃提供。
中文 man 手冊頁計劃：https://github.com/man-pages-zh/manpages-zh