netstat参数含义：
- -a (all)显示所有选项，默认不显示LISTEN相关
- -t (tcp)仅显示tcp相关选项
- -u (udp)仅显示udp相关选项
- -n 拒绝显示别名，能显示数字的全部转化成数字。
- -l 仅列出有在 Listen (监听) 的服務状态
- -p 显示建立相关链接的程序名
- -r 显示路由信息，路由表
- -e 显示扩展信息，例如uid等
- -s 按各个协议进行统计
- -c 每隔一个固定时间，执行该netstat命令。
提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到
>>>>>>>===========================================>>>>>>>>>
实例1：
作用：查看连接8081端口的ip，并按连接数排序
|
1 |
sudo netstat -anlp |grep 8081 | grep tcp |awk '{print $5}' | awk -F: '{print $1}' |sort | uniq -c |
解释：
sudo netstat -anlp | => 看网络连接
grep 8081 | grep tcp | => 把连8081的tcp连接搞出来
awk ‘{print $5}’ | awk -F: ‘{print $1}’ | => 先取第五列，再按照“:”分隔取第一列（就是连过来的ip）
sort | uniq -c => 这个ip排序，并取出各个ip的数量
17478 10.5.10.16
8281 192.168.11.20
=>从结果上看，这两个ip 对8081有大量的连接
转载请注明：刘召考的博客 » Linux命令–netstat命令总结