Nombre
netstat: imprime conexiones de red, tablas de enrutamiento, estadísticas de interfaz, conexiones de enmascaramiento y membresías de multidifusión
Sinopsis
netstat {–groups | -g}
netstat {–masquerade | -M}
netstat {–statistics | -s}
netstat {–version | -V}
netstat {–help | -h}
address_family_options:
]
Nota
Este programa está obsoleto. El reemplazo de netstat es ss. El reemplazo de netstat -r es ip route. El reemplazo de netstat-i es ip -s link. El reemplazo de netstat -g es ip maddr.
Descripción
Netstat imprime información sobre el subsistema de red de Linux. El tipo de información impresa se controla mediante el primer argumento, como sigue:
(ninguno)
Por defecto, netstat muestra una lista de sockets abiertos. Si no especifica ninguna familia de direcciones, se imprimirán los sockets activos de todas las familias de direcciones configuradas.
–route, -r
Muestra las tablas de enrutamiento del kernel.
–groups, -g
Muestra información de pertenencia a grupos de multidifusión para IPv4 e IPv6.
–interfaces = iface, -I = iface, -i
Muestra una tabla de todas las interfaces de red o el iface especificado.
–masquerade, -M
Muestra una lista de conexiones enmascaradas.
–statistics, -s
Muestra estadísticas resumidas para cada protocolo.
Opciones
– verbose, -v
Indique al usuario lo que está pasando siendo detallado. Especialmente imprima alguna información útil sobre familias de direcciones no configuradas.
–numeric, -n
Muestra direcciones numéricas en lugar de tratar de determinar simbólicas host, puerto o nombres de usuario.
–numeric-hosts
muestra direcciones de host numéricas pero no afecta la resolución del puerto o los nombres de usuario.
–numeric-ports
muestra números de puerto numéricos pero no afecta la resolución del host o del usuario nombres.
–numeric-users
muestra ID de usuario numéricos pero no afecta la resolución de los nombres de host o puerto.
–protocol = family, -A
Especifica las familias de direcciones ( quizás mejor descritos como protocolos de bajo nivel) para los que se mostrarán las conexiones. family es una lista separada por comas («,») de palabras clave de familia de direcciones como inet, unix, ipx, ax25, netrom y ddp. Esto tiene el mismo efecto que usar las opciones –inet, –unix (-x), –ipx, – ax25, –netrom y –ddp.
La familia de direcciones inet incluye raw, udp y Sockets de protocolo tcp.
-c, –continuous
Esto hará que netstat imprima la información seleccionada cada segundo de manera continua.
-e, –extend
Muestra información adicional. Utilice esta opción dos veces para obtener el máximo detalle.
-o, –timers
Incluya información relacionada con los temporizadores de red.
-p, –program
Muestra el PID y el nombre del programa a al que pertenece cada socket.
-l, –listening
Muestra solo los sockets de escucha. (Estos se omiten por defecto.)
-a, –all
Muestra sockets de escucha y no escucha (para TCP esto significa conexiones establecidas). Con la opción –interfaces, muestra interfaces que no son marcado como
-f
Imprimir información de enrutamiento desde la FIB. (Este es el valor predeterminado).
-c
Imprime información de enrutamiento desde la caché de ruta.
-Z –context
Si SELinux habilitado, imprime el contexto de SELinux.
-T – notrim
Deje de recortar direcciones largas.
delay
Netstat realizará un ciclo de impresión de estadísticas cada segundo de retraso. ARRIBA.
Salida
Conexiones de Internet activas (TCP, UDP, sin procesar)
El protocolo (tcp, udp, sin procesar) utilizado por el conector.
Recv-Q
El recuento de bytes no copiados por el programa de usuario conectado a este conector.
Send-Q
El recuento de bytes no reconocidos por el host remoto.
Dirección local
Dirección y número de puerto del extremo local del enchufe. A menos que se especifique la opción –numeric (-n), la dirección del socket se resuelve en su nombre de host canónico (FQDN) y el número de puerto se traduce al nombre del servicio correspondiente.
Dirección extranjera
Dirección y puerto número del extremo remoto del enchufe. Análogo a «Dirección local».
Estado
El estado del socket. Dado que no hay estados en el modo sin procesar y, por lo general, no se utilizan estados en UDP, esta columna puede dejarse en blanco. Normalmente, este puede ser uno de varios valores: ESTABLECIDO El enchufe tiene una conexión establecida. SYN_SENT El socket está intentando activamente establecer una conexión. SYN_RECV Se ha recibido una solicitud de conexión de la red. FIN_WAIT1 El enchufe está cerrado y la conexión se está cerrando. FIN_WAIT2 La conexión está cerrada y el socket está esperando un apagado desde el extremo remoto. TIME_WAIT El socket está esperando después del cierre para manejar los paquetes que aún están en la red. CERRADO El enchufe no se está utilizando. CLOSE_WAIT El extremo remoto se ha apagado, esperando que se cierre el socket. LAST_ACK El extremo remoto se ha apagado y el enchufe está cerrado. Esperando reconocimiento. ESCUCHAR El conector está escuchando conexiones entrantes. Dichos sockets no se incluyen en la salida a menos que especifique la opción –listening (-l) o – all (-a).CIERRE Ambos sockets están apagados pero todavía no tenemos todos nuestros datos enviados. DESCONOCIDO El estado del socket es desconocido.
Usuario
El nombre de usuario o la identificación de usuario (UID) del propietario del socket .
PID / Nombre del programa
Par separados por barras del ID de proceso (PID) y el nombre del proceso que posee el socket. – el programa hace que se incluya esta columna. También necesitará privilegios de superusuario para vea esta información sobre los enchufes que no tiene. Esta información de identificación aún no está disponible para los sockets IPX.
Temporizador
(esto debe escribirse)
Sockets de dominio UNIX activos
El protocolo (generalmente Unix) utilizado por el socket.
RefCnt
El recuento de referencia (es decir, procesos adjuntos a través de este conector).
Banderas
Las banderas que se muestran son SO_ACCEPTON (mostradas como ACC), SO_WAITDATA (W) o SO_NOSPACE (N). SO_ACCECPTON se utiliza en sockets no conectados si sus procesos correspondientes están esperando una solicitud de conexión. Las otras banderas no son de interés normal.
Tipo
Hay varios tipos de acceso de socket: SOCK_DGRAM El socket se usa en modo Datagrama (sin conexión). SOCK_STREAM Este es un socket de flujo (conexión). SOCK_RAW El conector se utiliza como conector sin formato. SOCK_RDM Éste sirve mensajes entregados de manera confiable. SOCK_SEQPACKET Este es un socket de paquete secuencial. SOCK_PACKET Conector de acceso a la interfaz sin formato. DESCONOCIDO Quién sabe lo que nos deparará el futuro, solo complete aquí 🙂
Estado
Este campo contendrá una de las siguientes palabras clave: GRATIS El conector no está asignado ESCUCHANDO El conector está escuchando una conexión petición. Dichos sockets solo se incluyen en la salida si especifica la opción –listening (-l) o – all (-a). CONECTANDO El enchufe está a punto de establecer una conexión. CONECTADO El enchufe está conectado. DESCONECTANDO El enchufe se está desconectando. (vacío) El enchufe no está conectado a otro. DESCONOCIDO Este estado nunca debería ocurrir.
PID / Nombre de programa
ID de proceso (PID) y nombre de proceso del proceso que tiene el socket abierto. Más información disponible en la sección Conexiones de Internet activas escrita arriba.
Ruta
Este es el nombre de la ruta con la que se adjuntan los procesos correspondientes al socket.
Sockets IPX activos
(esto debe ser realizado por alguien que lo sepa)
Sockets NET / ROM activos
(esto debe hacerlo alguien que lo conozca)
Sockets AX.25 activos
(esto debe ser realizado por alguien que lo sabe)
Notas
A partir de la versión 2.2 de Linux, netstat -i no muestra estadísticas de interfaz para aliasinterfaces. Para obtener contadores de interfaz por alias, necesita configurar reglas explícitas usando el comando ipchains (8).
Archivos
/ etc / services – La traducción de servicios
archivo
/ proc – Punto de montaje para el sistema de archivos proc, que da acceso a la información del estado del kernel a través de los siguientes archivos.
/ proc / net / dev – device
información
/ proc / net / raw – información de socket sin procesar
/ proc / net / tcp – TCP
información de socket
/ proc / net / udp – información de socket UDP
/ proc / net / igmp – información de multidifusión IGMP
/ proc / net / unix – información de socket de dominio Unix
/ proc / net / ipx – Información del socket IPX
/ proc / net / ax25 – Información del socket AX25
/ proc / net / appletalk – – Información de socket DDP (appletalk)
/ proc / net / nr – Información de socket NET / ROM
/ proc / net / route – Información de enrutamiento IP
/ proc / net / ax25_route – Información de enrutamiento AX25
/ proc / net / ipx_route – Información de enrutamiento IPX
/ proc / net / nr_nodes – – Lista de nodos NET / ROM
/ proc / net / nr_neigh – Vecinos NET / ROM
/ proc / net / ip_masquerade – Conexiones enmascaradas
/ proc / net / snmp – estadísticas
Vea también
ss (8), ip (8)
Errores
Ocasionalmente puede aparecer información extraña si un socket cambia mientras se ve . Es poco probable que esto ocurra.
Autores
La interfaz de usuario de netstat fue escrita por Fred Baumgarten < [email protected] > la página de manual básicamente de Matt Welsh < [email protected] >. Fue actualizado por Alan Cox < [email protected] > pero podría funcionar con un poco más de trabajo. Tuan Hoang lo actualizó nuevamente < [email protected] >.
La página de manual y el comando incluido en la red -El paquete de herramientas está totalmente reescrito por Bernd Eckenfels < [email protected] >.