netstat

 这个命令的输出较多。

　　Proto：网络连接的协议，一般就是TCP协议或者UDP协议。

　　Recv-Q：表示接收到的数据，已经在本地的缓冲中，但是还没有被进程取走。

　　Send-Q：表示从本机发送，对方还没有收到的数据，依然在本地的缓冲中，一般是不具备ACK标志的数据包。

　　Local Address：本机的IP地址和端口号。

　　Foreign Address：远程主机的IP地址和端口号。

　　State：状态。常见的状态主要有以下几种。

　　　　-LISTEN：监听状态，只有TCP协议需要监听，而UDP协议不需要监听。

　　　　-ESTABLISHED：已经建立连接的状态。如果使用“-l”选项， 则看不到已经建立连接的状态。

　　　　-SYN_SENT：SYN发起包，就是主动发起连接的数据包。

　　　　-SYN_RECV：接收到主动连接的数据包。

　　　　- FIN_WAIT1：正在中断的连接。

　　　　- FIN_WAIT2：已经中断的连接，但是正在等待对方主机进行确认。

　　　　- TIME_WAIT：连接已经中断，但是套接字依然在网络中等待结束。

　　　　- CLOSED：套接字没有被使用。

在这些状态中，我们最常用的就是LISTEN和ESTABLISHED状态，一种代表正在监听，另一种代表已经建立连接。

查看本机有哪些程序开启的端口

使用“-p”选项，则可以查看到是哪个程序占用了端口，并且可以知道这个程序的PID

查看所有连接

 使用选项“-an”可以查看所有连接，包括监听状态的连接（LISTEN）、已经建立连接状态的连接（ESTABLISHED）、Socket程序连接等。因为连接较多，所以输出的内容有很多。

由于该命令输出内容较多，例子省略。

从“Active UNIX domain sockets”开始，之后的内容就是Socket程序产生的连接，之前的内容都是网络服务产生的连接。我们可以在“-an”选项的 输出中看到各种网络连接状态，而之前的“-tuln”选项则只能看到监听状态