Wie zu Verwenden netstat unter Linux

Eine Sammlung von Statistiken für die TCP-Verbindungen wird inlessangezeigt.

Prozessnamen und PIDs anzeigen

Es kann nützlich sein, die Prozess-ID (PID) des Prozesses mithilfe eines Sockets zusammen mit dem Namen dieses Prozesses anzuzeigen., -p (Programm) – option macht genau das. Mal sehen, was die PIDs und Prozessnamen für die Prozesse sind, die einen TCP-Socket verwenden, der sich im Listening-Status befindet. Wir verwenden sudo um sicherzustellen, dass wir alle verfügbaren Informationen erhalten, einschließlich aller Informationen, für die normalerweise Root-Berechtigungen erforderlich sind.

sudo netstat -p -at

Hier ist die Ausgabe in einer formatierten Tabelle:

Wir haben eine zusätzliche Spalte namens “ PID/program name.“Diese Spalte listet die PID und den Namen des Prozesses mit jedem der Sockets auf.,

Numerische Adressen auflisten

Ein weiterer Schritt, um einige Mehrdeutigkeiten zu beseitigen, besteht darin, die lokalen und Remote-Adressen als IP-Adressen anstelle ihrer aufgelösten Domänen-und Hostnamen anzuzeigen. Wenn wir die Option -n (numerisch) verwenden, werden die IPv4-Adressen im gepunkteten Dezimalformat angezeigt:

sudo netstat -an | less

Die IP-Adressen werden als numerische Werte angezeigt. Die Portnummern werden ebenfalls angezeigt, getrennt durch einen Doppelpunkt „: “ von der IP-Adresse.

Eine IP-Adresse von 127.0.0.,1 zeigt, dass der Socket an die Loopback-Adresse des lokalen Computers gebunden ist. Sie können sich eine IP-Adresse von 0.0.0.0 als „Standardroute“ für lokale Adressen und „beliebige IP-Adresse“ für ausländische Adressen vorstellen. IPv6-Adressen, die als „:: “ angezeigt werden, sind ebenfalls alle Nulladressen.

Die aufgelisteten Ports können leicht überprüft werden, um zu sehen, was ihr üblicher Zweck ist:

• 22: Dies ist der Secure Shell (SSH) Listening Port.
• 25: Das Simple Mail Transfer Protocol (SMTP) – listening-port.
• 53: Dies ist der DNS-Listening-Port (Domain Name System).,
• 68: Dies ist der DHCP-Abhörport (Dynamic Host Configuration Protocol).
• 631: Dies ist die Gemeinsame UNIX Printing System (CUPS) hören port.

VERWANDTE: Was ist der Unterschied Zwischen 127.0.0.1 und 0.0.0.0?

Anzeigen der Routing-Tabelle

Die Option -r (route) zeigt die Kernel-Routing-Tabelle an.,

sudo netstat -r

Hier ist die Ausgabe in einer übersichtlichen Tabelle:

Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface default Vigor.router 0.0.0.0 UG 0 0 0 enp0s3 link-local 0.0.0.0 255.255.0.0 U 0 0 0 enp0s3 192.168.4.0 0.0.0.0 255.255.255.0 U 0 0 0 enp0s3

Und hier bedeuten die Spalten:

• Ziel: Das Zielnetzwerk oder das Zielhostgerät (wenn das Ziel kein Netzwerk ist).
• Gateway: Die gateway-Adresse ein. Ein Sternchen“* “ erscheint hier, wenn keine Gateway-Adresse gesetzt ist.
• Genmask: Die Subnetzmaske für die route ein.
• Flags: Siehe die Flags-Tabelle unten.,
• MSS: Standardmäßige maximale Segmentgröße für TCP-Verbindungen über diese Route—dies ist die größte Datenmenge, die in einem TCP-Segment empfangen werden kann.
• Fenster: Die Standardfenstergröße für TCP-Verbindungen über diese Route, die die Anzahl der Pakete angibt, die übertragen und empfangen werden können, bevor der Empfangspuffer voll ist. In der Praxis werden die Pakete von der empfangenden Anwendung verbraucht.
• irtt: Die anfängliche Hin-und Rückfahrtzeit. Dieser Wert wird vom Kernel referenziert, um dynamische Anpassungen an TCP-Parametern für Remoteverbindungen vorzunehmen, die langsam reagieren.,
• Iface: Die Netzwerkschnittstelle, von der die über diese Route gesendeten Pakete übertragen werden.

Der Flags-Wert kann einer von sein:

• U: Die Route ist nach oben.
• H: Ziel ist ein Host und das einzige Ziel, das auf dieser Route möglich ist.
• G: Verwenden Sie das Gateway.
• R: Setzen Sie die Route für dynamisches Routing wieder ein.
• D: Dynamisch vom Routing-Daemon installiert.
• M: Vom Routing-Daemon geändert, wenn er ein ICMP-Paket (Internet Control Message Protocol) empfangen hat.,
• A: Installiert durch addrconf, die automatische DNS-und DHCP-config-Datei-generator.
• C: Cache-Eintrag.
• !: Ablehnen der route.

Ermitteln des von einem Prozess verwendeten Ports

Wenn wir die Ausgabe von netstat durch grep leiten, können wir nach einem Prozess nach Namen suchen und den verwendeten Port identifizieren. Wir verwenden die Optionen -a (alle), -n (numerisch) und -p (Programm) und suchen nach „sshd.,“

sudo netstat -anp | grep "sshd"

grepfindet die Zielzeichenfolge und wir sehen, dass der sshd – Daemon Port 22 verwendet.

Natürlich können wir das auch umgekehrt machen. Wenn wir nach „:22 “ suchen, können wir herausfinden, welcher Prozess diesen Port verwendet, falls vorhanden.

sudo netstat -anp | grep ":22"

Dieses Mal findet grep die Zielzeichenfolge“: 22″, und wir sehen, dass der Prozess, der diesen Port verwendet, der sshd – Daemon ist, Prozess-ID 751.,

Liste der Netzwerkschnittstellen

Die Option -i (interfaces) zeigt eine Tabelle der Netzwerkschnittstellen an, die netstat entdecken kann.

sudo netstat -i

Hier ist die Ausgabe lesbarer:

Kernel Interface table Iface MTU RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg enp0s3 1500 4520671 0 0 0 4779773 0 0 0 BMRU lo 65536 30175 0 0 0 30175 0 0 0 LRU

Dies bedeuten die Spalten:

• Iface: Der Name der Schnittstelle. Dieenp0s3 – Schnittstelle ist die Netzwerkschnittstelle zur Außenwelt, und die lo – Schnittstelle ist die Loopback-Schnittstelle., Die Loopback-Schnittstelle ermöglicht es Prozessen, innerhalb des Computers mithilfe von Netzwerkprotokollen zu kommunizieren, auch wenn der Computer nicht mit einem Netzwerk verbunden ist.
• MTU: Die maximale Übertragungseinheit (MTU). Dies ist das größte „Paket“, das gesendet werden kann. Es besteht aus einem Header, der Routing-und Protokollflags sowie andere Metadaten sowie die tatsächlich transportierten Daten enthält.
• RX-OK: Die Anzahl der empfangenen Pakete ohne Fehler.
• RX-ERR: Die Zahl der empfangenen Pakete mit Fehlern. Wir wollen, dass dies so niedrig wie möglich ist.,
• RX-DRP: Die Anzahl der Pakete, die gelöscht wurden (dh verloren gingen). Wir wollen auch, dass dies so niedrig wie möglich ist.
• RX-OVR: Anzahl der Pakete, die durch Überläufe beim Empfang verloren gehen. Dies bedeutet normalerweise, dass der Empfangspuffer voll war und keine weiteren Daten akzeptieren konnte, aber mehr Daten empfangen wurden und verworfen werden mussten. Je niedriger diese Zahl, desto besser und Null ist perfekt.
• TX-OK: Die Anzahl der übertragenen Pakete ohne Fehler.
• RX-ERR: Die Anzahl der übertragenen Pakete, der mit Fehler. Wir wollen, dass das Null ist.,
• RX-DRP: Die Anzahl der Pakete, die beim Senden gelöscht wurden. Idealerweise sollte dies Null sein.
• RX-OVR: Die Anzahl der Pakete, die durch Überläufe beim Senden verloren gehen. Dies bedeutet normalerweise, dass der Sendepuffer voll war und keine weiteren Daten akzeptieren konnte, aber mehr Daten zur Übertragung bereit waren und verworfen werden mussten.
• Flg: Flags. Siehe die Flags-Tabelle unten.

Die Flags stellen Folgendes dar:

Liste der Multicast-Gruppenmitgliedschaften

Einfach ausgedrückt, eine Multicast-Übertragung ermöglicht es, ein Paket unabhängig von der Anzahl der Empfänger nur einmal zu senden., Für Dienste wie Videostreaming erhöht dies beispielsweise die Effizienz aus Sicht des Absenders um einen enormen Betrag.

Die-g (Gruppen) Option machtnetstat Liste der Multicast-Gruppenmitgliedschaft von Sockets auf jeder Schnittstelle.

sudo netstat -g

Die Spalten sind recht einfach:

• Schnittstelle: Der Name der Schnittstelle, über die der Socket sendet.
• RefCnt: Die Referenzanzahl, d. h. Die Anzahl der an den Socket angehängten Prozesse.,
• Gruppe: Der Name oder die Kennung der Multicastgruppe.

Die neuen Kinder im Block

Die Befehle route, ip, ifconfig und ss können viel von dem bieten, was netstat Ihnen zeigen kann. Sie sind alle großartige Befehle und einen Besuch wert.

Wir haben uns auf netstat konzentriert, da es universell verfügbar ist, unabhängig davon, an welchem Unix-ähnlichen Betriebssystem Sie arbeiten, auch an den obskuren.,