Skip to main content

Netstat - Comando de Linux

Netstat Commands - Network Administration Tutorial (Abril 2025)

Netstat Commands - Network Administration Tutorial (Abril 2025)
Anonim

NOMBRE

netstat - Imprima conexiones de red, tablas de enrutamiento, estadísticas de interfaz, conexiones de enmascaramiento y membresías de multidifusión

EJEMPLOS

SINOPSIS

netstat address_family_options --tcp|-t --udp|-u --crudo|-w --escuchando|-l --todos|-una --numérico|-norte --numeric-hosts--numeric-ports--numeric-ports --simbólico|-NORTE --ampliar|-mi--ampliar|-mi --ventos|-o --programa|-pag --verboso|-v --continuo|-doretrasarnetstat --ruta address_family_options --ampliar|-mi--ampliar|-mi --verboso|-v --numérico|-norte --numeric-hosts--numeric-ports--numeric-ports --continuo|-doretrasarnetstat - interfaces Yo afronto --todos|-una --ampliar|-mi--ampliar|-mi --verboso|-v --programa|-pag --numérico|-norte --numeric-hosts--numeric-ports--numeric-ports --continuo|-do retrasarnetstat -sol --numérico|-norte --numeric-hosts--numeric-ports--numeric-ports --continuo|-do retrasarnetstat -METRO --ampliar|-mi --numérico|-norte --numeric-hosts--numeric-ports--numeric-ports --continuo|-doretrasarnetstat --estadística --tcp|-t --udp|-u --crudo|-w retrasonetstat -V netstat --ayuda address_family_options :

--protocolo ={inet,Unix,ipx,ax25,Netrom,ddp}, --unix|-X --inet|--ip --ax25 --ipx --netrom --ddp

DESCRIPCIÓN

Netstat Imprime información sobre el subsistema de redes de Linux. El tipo de información impresa es controlado por el primer argumento, como sigue:

(ninguna)

Por defecto,netstat muestra una lista de sockets abiertos. Si no especifica ninguna familia de direcciones, se imprimirán los sockets activos de todas las familias de direcciones configuradas.

--ruta, -r

Mostrar las tablas de enrutamiento del kernel.

--grupos, -g

Mostrar información de membresía de grupo de multidifusión para IPv4 e IPv6.

--interfaz = iface, -i

Mostrar una tabla de todas las interfaces de red, o la especificada Yo afronto ) .

--mascarada, -M

Muestra una lista de conexiones enmascaradas.

--estadísticas, -s

Mostrar estadísticas de resumen para cada protocolo.

OPCIONES

--verbose, -v

Dígale al usuario lo que está pasando al ser detallado. Especialmente imprima información útil sobre familias de direcciones no configuradas.

--numérico, -n

Muestre direcciones numéricas en lugar de tratar de determinar nombres de host, puertos o usuarios simbólicos.

--numeric-hosts

muestra direcciones de host numéricas pero no afecta la resolución de los nombres de puertos o usuarios.

--numeric-ports

muestra números de puerto numéricos pero no afecta la resolución de los nombres de host o usuario.

--numeric-usuarios

muestra las ID de usuario numéricas pero no afecta la resolución de los nombres de host o puerto.

--protocolo = familia, -A

Especifica las familias de direcciones (quizás mejor descritas como protocolos de bajo nivel) para las cuales se mostrarán las conexiones. familia es una lista separada por comas (',') de palabras clave de familia de direcciones comoinet, Unix, ipx, ax25, Netromyddp. Esto tiene el mismo efecto que usar el--inet, --unix (-X), --ipx, --ax25, --netromy--ddp opciones La familia de direccionesinet Incluye sockets de protocolo raw, udp y tcp.

-c, --continuo

Esto causaránetstat Para imprimir la información seleccionada cada segundo continuamente.

-e, --extender

Mostrar información adicional. Utilice esta opción dos veces para el máximo detalle.

-o, --timers

Incluir información relacionada con los temporizadores de redes.

-p, --programa

Muestre el PID y el nombre del programa al que pertenece cada socket.

-l, - escuchar

Mostrar solo tomas de escucha. (Estos se omiten por defecto.)

-a, --todos

Mostrar tanto las tomas de escucha como las de no escucha. Con el- interfaces opción, mostrar interfaces que no están marcadas

-F

Imprimir información de enrutamiento de la FIB. (Este es el valor predeterminado.)

-DO

Imprimir información de enrutamiento desde el caché de ruta.

retrasar

Netstat realizará un ciclo de impresión a través de estadísticas cadaretrasar segundos. ARRIBA .

SALIDA

Conexiones de Internet activas (TCP, UDP, sin procesar)

Proto

El protocolo (tcp, udp, raw) utilizado por el socket.

Recv-Q

El recuento de bytes no copiado por el programa de usuario conectado a este socket.

Enviar-q

El recuento de bytes no confirmados por el host remoto.

Dirección local

Dirección y número de puerto del extremo local del zócalo. A menos que el--numérico (-norte) se especifica la opción, la dirección del socket se resuelve a su nombre de host canónico (FQDN) y el número de puerto se traduce al nombre del servicio correspondiente.

Dirección en el extranjero

Dirección y número de puerto del extremo remoto del zócalo. Análogo a la "dirección local".

Estado

El estado del zócalo. Dado que no hay estados en modo sin procesar y generalmente no se usan estados en UDP, esta columna puede dejarse en blanco. Normalmente este puede ser uno de varios valores:

ESTABLECIDO

El zócalo tiene una conexión establecida.

SYN_SENT

El zócalo está intentando activamente establecer una conexión.

SYN_RECV

Se ha recibido una solicitud de conexión de la red.

FIN_WAIT1

El zócalo está cerrado y la conexión se está cerrando.

FIN_WAIT2

La conexión está cerrada y el zócalo está esperando un apagado desde el extremo remoto.

TIEMPO DE ESPERA

El socket está esperando después de cerrar para manejar paquetes que aún están en la red.

CERRADO

El zócalo no se está utilizando.

CLOSE_WAIT

El extremo remoto se ha apagado, esperando que se cierre el zócalo.

LAST_ACK

El extremo remoto se ha cerrado y el zócalo está cerrado. Esperando el reconocimiento.

ESCUCHA

El zócalo está escuchando las conexiones entrantes. Dichos conectores no se incluyen en la salida a menos que especifique el--escuchando (-l) o--todos (-una) opción.

CLAUSURA

Ambas tomas están cerradas pero aún no tenemos todos nuestros datos enviados.

DESCONOCIDO

El estado del zócalo es desconocido.

Usuario

El nombre de usuario o la identificación de usuario (UID) del propietario del socket.

PID / nombre del programa

Par separado por barra diagonal del identificador de proceso (PID) y nombre del proceso que posee el socket.--programa hace que se incluya esta columna. También necesitarás superusuario Privilegios para ver esta información en sockets que no posee. Esta información de identificación aún no está disponible para sockets IPX.

Minutero

(esto necesita ser escrito)

Dominio de UNIX activo Sockets

Proto

El protocolo (usualmente unix) usado por el socket.

RefCnt

El recuento de referencia (es decir, procesos adjuntos a través de este socket).

Banderas

Las banderas que se muestran son SO_ACCEPTON (se muestran comoACC), SO_WAITDATA (W) o SO_NOSPACE (norte). SO_ACCECPTON se usa en sockets desconectados si sus procesos correspondientes están esperando una solicitud de conexión. Las otras banderas no son de interés normal.

Tipo

Hay varios tipos de acceso de socket:

SOCK_DGRAM

El socket se utiliza en modo Datagram (sin conexión).

SOCK_STREAM

Este es un socket de corriente (conexión).

SOCK_RAW

El zócalo se utiliza como un zócalo sin procesar.

SOCK_RDM

Éste sirve mensajes entregados de manera confiable.

SOCK_SEQPACKET

Este es un socket de paquete secuencial.

SOCK_PACKET

Zócalo de acceso de interfaz sin procesar.

DESCONOCIDO

Quien sabe lo que nos deparará el futuro, solo complete aquí :-)

Estado

Este campo contendrá una de las siguientes palabras clave:

GRATIS

El zócalo no está asignado

ESCUCHANDO

El zócalo está escuchando una solicitud de conexión. Dichos conectores solo se incluyen en la salida si especifica el--escuchando (-l) o--todos (-una) opción.

CONECTANDO

El zócalo está a punto de establecer una conexión.

CONECTADO

El zócalo está conectado.

DESCONECTANDO

El zócalo se está desconectando.

(vacío)

El zócalo no está conectado a otro.

DESCONOCIDO

Este estado nunca debería suceder.

PID / nombre del programa

Id. De proceso (PID) y nombre de proceso del proceso que tiene el socket abierto. Más información disponible enConexiones activas de internet sección escrita arriba.

Camino

Este es el nombre de la ruta donde se adjuntan los procesos correspondientes al socket.

Zócalos activos IPX

(esto debe ser hecho por alguien que lo sepa)

Enchufes NET / ROM activos

(esto debe ser hecho por alguien que lo sepa)

Zócalos activos AX.25

(esto debe ser hecho por alguien que lo sepa)

VER TAMBIÉN

ruta(8), ifconfig(8)

Importante: Utilizar el hombre comando % hombre ) para ver cómo se usa un comando en su computadora en particular.