netstat命令

标签：netstat linux

netstat命令使用总结

作用：

显示网络连接，端口，路由表，接口状态。一般用于查看本机各个端口的网络连接状况

语法参数：

netstat [options]

options参数

网络连接状态

具体应用实例

查看所有连接

[root@localhost ~]# netstat an

查看所有tcp和udp的连接

[root@localhost ~]# netstat -tunl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State      
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      
tcp        0      0 :::80                       :::*                        LISTEN      
tcp        0      0 :::22                       :::*                        LISTEN      
tcp        0      0 ::1:25                      :::*                        LISTEN      
udp        0      0 0.0.0.0:68                  0.0.0.0:*
输出内容讲解 
Proto 协议使用的协议 
Recv-Q 
Send-Q 
Local Address 本地的IP及端口 
Foreign Address 本地连接远端的IP及端口 
State 网络状态

查看ssh监听的端口

[root@localhost ~]# netstat -anput | grep ssh
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1359/sshd           
tcp        0     52 192.168.254.10:22           192.168.254.19:63759        ESTABLISHED 1514/sshd           
tcp        0      0 :::22                       :::*                        LISTEN      1359/sshd

生产案例：连接数

(1)、查看当前系统的连接数(已连接的)

[root@localhost ~]# netstat -an |awk ‘BEGIN {FS=":"} /ESTABLISHED/ {print$4":"$5"\t"$8}‘ |sort |uniq -c |sort -rn |head -5 
5 172.16.123.177:80 119.102.6.54 
2 192.168.123.17:22177 192.168.123.10 
2 172.16.123.177:80 121.207.208.40 
2 172.16.123.177:80 117.136.16.197 
2 172.16.123.177:80 110.90.250.8 
说明：找出网络状态为ESTABLISHED已连接的前五个IP地址

(2)、生产案例：查看当前系统的TIME_WAIT连接(等待的连接，没有被释放，网站访问慢的原因)(重点)

 [root@localhost ~]# netstat -an |awk ‘BEGIN{FS=":"} /TIME_WAIT/ {print $4":"$5"\t"$8}‘ |sort|uniq -c |sort -rn |head -5 
3 172.16.123.177:80 117.136.15.108 
 
2 172.16.123.177:80 211.137.59.23 
2 172.16.123.177:80 117.136.25.141 
1 172.16.123.177:80 183.213.18.83 
1 172.16.123.177:80 125.39.239.221 
注意：httpd服务和mysqld等都会有连接状态，通过本地端口区分，都会导致网站访问慢的原因
说明：TIME_WAIT状态是等待客户端的响应，这种等待会占用连接数，导致网站访问慢

(3)、优化TIME_WAIT(内核优化参数)

说明：TIME_WAIT如果时间比较大，该连接没有被释放，快速回收不提供服务连接出现过多TIME_WAIT连接，清理没有被释放的TIME_WAIT连接

提示：连接数超过五千，可能就无法提供服务了,将某个IP大于50个就使用防火墙给干掉，正常情况下一个客户端不会超过10个

net.ipv4.tcp_fin_timeout = 2 
#→表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。
 
net.ipv4.tcp_tw_reuse = 1 
#→表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭。 
 
net.ipv4.tcp_tw_recycle = 1 
#→表示开启TCP连接中TIME-WAITsockets的快速回收，默认为0，表示关闭。

提示：以上两个参数为了防止生产环境下 time_wait过多设置的。

控制TIME_WAIT的数量

如果设置了，服务器超过了这个数量，日志中会提示警告，默认是180000 
生产案例：蓝讯CDN缓存服务器生产环境使用的内核参数(提供缓存的服务器)
[root@CNC-BJ-H-388 ~]# sysctl -p |grep net.ipv4 
net.ipv4.ip_forward = 0 
net.ipv4.conf.default.rp_filter = 1 
net.ipv4.conf.default.accept_source_route = 0 
net.ipv4.tcp_max_tw_buckets = 1800000 
net.ipv4.tcp_max_syn_backlog = 8192 
net.ipv4.tcp_tw_reuse = 1 
net.ipv4.tcp_tw_recycle = 1 
net.ipv4.tcp_retries1 = 22 
net.ipv4.tcp_syncookies = 1 
net.ipv4.tcp_max_syn_backlog = 8192 
net.ipv4.tcp_fin_timeout = 10 
net.ipv4.tcp_synack_retries = 3 
net.ipv4.tcp_syn_retries = 3

本文出自 “Study-Everyday” 博客，请务必保留此出处http://studys.blog.51cto.com/9736817/1671642

netstat命令

标签：netstat linux

原文地址：http://studys.blog.51cto.com/9736817/1671642