NOMBRE
netstat - Imprima conexiones de red, tablas de enrutamiento, estadísticas de interfaz, conexiones de enmascaramiento y membresías de multidifusión
EJEMPLOS
SINOPSIS
netstat address_family_options --tcp|-t --udp|-u --crudo|-w --escuchando|-l --todos|-una --numérico|-norte --numeric-hosts--numeric-ports--numeric-ports --simbólico|-NORTE --ampliar|-mi--ampliar|-mi --ventos|-o --programa|-pag --verboso|-v --continuo|-doretrasarnetstat --ruta address_family_options --ampliar|-mi--ampliar|-mi --verboso|-v --numérico|-norte --numeric-hosts--numeric-ports--numeric-ports --continuo|-doretrasarnetstat - interfaces Yo afronto --todos|-una --ampliar|-mi--ampliar|-mi --verboso|-v --programa|-pag --numérico|-norte --numeric-hosts--numeric-ports--numeric-ports --continuo|-do retrasarnetstat -sol --numérico|-norte --numeric-hosts--numeric-ports--numeric-ports --continuo|-do retrasarnetstat -METRO --ampliar|-mi --numérico|-norte --numeric-hosts--numeric-ports--numeric-ports --continuo|-doretrasarnetstat --estadística --tcp|-t --udp|-u --crudo|-w retrasonetstat -V netstat --ayuda address_family_options :
--protocolo ={inet,Unix,ipx,ax25,Netrom,ddp},… --unix|-X --inet|--ip --ax25 --ipx --netrom --ddp
DESCRIPCIÓN
Netstat Imprime información sobre el subsistema de redes de Linux. El tipo de información impresa es controlado por el primer argumento, como sigue:
(ninguna)
Por defecto,netstat muestra una lista de sockets abiertos. Si no especifica ninguna familia de direcciones, se imprimirán los sockets activos de todas las familias de direcciones configuradas.
--ruta, -r
Mostrar las tablas de enrutamiento del kernel.
--grupos, -g
Mostrar información de membresía de grupo de multidifusión para IPv4 e IPv6.
--interfaz = iface, -i
Mostrar una tabla de todas las interfaces de red, o la especificada Yo afronto ) .
--mascarada, -M
Muestra una lista de conexiones enmascaradas.
--estadísticas, -s
Mostrar estadísticas de resumen para cada protocolo.
OPCIONES
--verbose, -v
Dígale al usuario lo que está pasando al ser detallado. Especialmente imprima información útil sobre familias de direcciones no configuradas.
--numérico, -n
Muestre direcciones numéricas en lugar de tratar de determinar nombres de host, puertos o usuarios simbólicos.
--numeric-hosts
muestra direcciones de host numéricas pero no afecta la resolución de los nombres de puertos o usuarios.
--numeric-ports
muestra números de puerto numéricos pero no afecta la resolución de los nombres de host o usuario.
--numeric-usuarios
muestra las ID de usuario numéricas pero no afecta la resolución de los nombres de host o puerto.
--protocolo = familia, -A
Especifica las familias de direcciones (quizás mejor descritas como protocolos de bajo nivel) para las cuales se mostrarán las conexiones. familia es una lista separada por comas (',') de palabras clave de familia de direcciones comoinet, Unix, ipx, ax25, Netromyddp. Esto tiene el mismo efecto que usar el--inet, --unix (-X), --ipx, --ax25, --netromy--ddp opciones La familia de direccionesinet Incluye sockets de protocolo raw, udp y tcp.
-c, --continuo
Esto causaránetstat Para imprimir la información seleccionada cada segundo continuamente.
-e, --extender
Mostrar información adicional. Utilice esta opción dos veces para el máximo detalle.
-o, --timers
Incluir información relacionada con los temporizadores de redes.
-p, --programa
Muestre el PID y el nombre del programa al que pertenece cada socket.
-l, - escuchar
Mostrar solo tomas de escucha. (Estos se omiten por defecto.)
-a, --todos
Mostrar tanto las tomas de escucha como las de no escucha. Con el- interfaces opción, mostrar interfaces que no están marcadas
-F
Imprimir información de enrutamiento de la FIB. (Este es el valor predeterminado.)
-DO
Imprimir información de enrutamiento desde el caché de ruta.
retrasar
Netstat realizará un ciclo de impresión a través de estadísticas cadaretrasar segundos. ARRIBA .
SALIDA
Conexiones de Internet activas (TCP, UDP, sin procesar)
Proto
El protocolo (tcp, udp, raw) utilizado por el socket.
Recv-Q
El recuento de bytes no copiado por el programa de usuario conectado a este socket.
Enviar-q
El recuento de bytes no confirmados por el host remoto.
Dirección local
Dirección y número de puerto del extremo local del zócalo. A menos que el--numérico (-norte) se especifica la opción, la dirección del socket se resuelve a su nombre de host canónico (FQDN) y el número de puerto se traduce al nombre del servicio correspondiente.
Dirección en el extranjero
Dirección y número de puerto del extremo remoto del zócalo. Análogo a la "dirección local".
Estado
El estado del zócalo. Dado que no hay estados en modo sin procesar y generalmente no se usan estados en UDP, esta columna puede dejarse en blanco. Normalmente este puede ser uno de varios valores:
ESTABLECIDO
El zócalo tiene una conexión establecida.
SYN_SENT
El zócalo está intentando activamente establecer una conexión.
SYN_RECV
Se ha recibido una solicitud de conexión de la red.
FIN_WAIT1
El zócalo está cerrado y la conexión se está cerrando.
FIN_WAIT2
La conexión está cerrada y el zócalo está esperando un apagado desde el extremo remoto.
TIEMPO DE ESPERA
El socket está esperando después de cerrar para manejar paquetes que aún están en la red.
CERRADO
El zócalo no se está utilizando.
CLOSE_WAIT
El extremo remoto se ha apagado, esperando que se cierre el zócalo.
LAST_ACK
El extremo remoto se ha cerrado y el zócalo está cerrado. Esperando el reconocimiento.
ESCUCHA
El zócalo está escuchando las conexiones entrantes. Dichos conectores no se incluyen en la salida a menos que especifique el--escuchando (-l) o--todos (-una) opción.
CLAUSURA
Ambas tomas están cerradas pero aún no tenemos todos nuestros datos enviados.
DESCONOCIDO
El estado del zócalo es desconocido.
Usuario
El nombre de usuario o la identificación de usuario (UID) del propietario del socket.
PID / nombre del programa
Par separado por barra diagonal del identificador de proceso (PID) y nombre del proceso que posee el socket.--programa hace que se incluya esta columna. También necesitarás superusuario Privilegios para ver esta información en sockets que no posee. Esta información de identificación aún no está disponible para sockets IPX.
Minutero
(esto necesita ser escrito)
Dominio de UNIX activo Sockets
Proto
El protocolo (usualmente unix) usado por el socket.
RefCnt
El recuento de referencia (es decir, procesos adjuntos a través de este socket).
Banderas
Las banderas que se muestran son SO_ACCEPTON (se muestran comoACC), SO_WAITDATA (W) o SO_NOSPACE (norte). SO_ACCECPTON se usa en sockets desconectados si sus procesos correspondientes están esperando una solicitud de conexión. Las otras banderas no son de interés normal.
Tipo
Hay varios tipos de acceso de socket:
SOCK_DGRAM
El socket se utiliza en modo Datagram (sin conexión).
SOCK_STREAM
Este es un socket de corriente (conexión).
SOCK_RAW
El zócalo se utiliza como un zócalo sin procesar.
SOCK_RDM
Éste sirve mensajes entregados de manera confiable.
SOCK_SEQPACKET
Este es un socket de paquete secuencial.
SOCK_PACKET
Zócalo de acceso de interfaz sin procesar.
DESCONOCIDO
Quien sabe lo que nos deparará el futuro, solo complete aquí :-)
Estado
Este campo contendrá una de las siguientes palabras clave:
GRATIS
El zócalo no está asignado
ESCUCHANDO
El zócalo está escuchando una solicitud de conexión. Dichos conectores solo se incluyen en la salida si especifica el--escuchando (-l) o--todos (-una) opción.
CONECTANDO
El zócalo está a punto de establecer una conexión.
CONECTADO
El zócalo está conectado.
DESCONECTANDO
El zócalo se está desconectando.
(vacío)
El zócalo no está conectado a otro.
DESCONOCIDO
Este estado nunca debería suceder.
PID / nombre del programa
Id. De proceso (PID) y nombre de proceso del proceso que tiene el socket abierto. Más información disponible enConexiones activas de internet sección escrita arriba.
Camino
Este es el nombre de la ruta donde se adjuntan los procesos correspondientes al socket.
Zócalos activos IPX
(esto debe ser hecho por alguien que lo sepa)
Enchufes NET / ROM activos
(esto debe ser hecho por alguien que lo sepa)
Zócalos activos AX.25
(esto debe ser hecho por alguien que lo sepa)
VER TAMBIÉN
ruta(8), ifconfig(8)
Importante: Utilizar el hombre comando % hombre ) para ver cómo se usa un comando en su computadora en particular.