.\" .\" netstat.8 .\" .\" Original: (mdw@tc.cornell.edu & dc6iq@insu1.etec.uni-karlsruhe.de) .\" .\" Modified: Bernd.Eckenfels@inka.de .\" Modified: Andi Kleen ak@muc.de .\" Modified: Tuan Hoang tqhoang@bigfoot.com .\" .\" .TH NETSTAT 8 "19 December 2000" "net-tools" "Linux Programmer's Manual" .SH NAME netstat \- 顯示網路連線，路由表，介面狀態，偽裝連線，網路鏈路資訊和組播成員組。 .SH 總覽 SYNOPSIS .B netstat .RI [ address_family_options ] .RB [ \-\-tcp | \-t ] .RB [ \-\-udp | \-u ] .RB [ \-\-raw | \-w ] .RB [ \-\-listening | \-l ] .RB [ \-\-all | \-a ] .RB [ \-\-numeric | \-n ] .RB [ \-\-numeric-hosts ] [ \-\-numeric-ports ] [ \-\-numeric-ports ] .RB [ \-\-symbolic | \-N ] .RB [ \-\-extend | \-e [ \-\-extend | \-e] ] .RB [ \-\-timers | \-o ] .RB [ \-\-program | \-p ] .RB [ \-\-verbose | \-v ] .RB [ \-\-continuous | \-c] .RB [delay] .P .B netstat .RB { \-\-route | \-r } .RI [ address_family_options ] .RB [ \-\-extend | \-e [ \-\-extend | \-e] ] .RB [ \-\-verbose | \-v ] .RB [ \-\-numeric | \-n ] .RB [ \-\-numeric-hosts ] [ \-\-numeric-ports ] [ \-\-numeric-ports ] .RB [ \-\-continuous | \-c] .RB [delay] .P .B netstat .RB { \-\-interfaces | \-i } .RI [ iface ] .RB [ \-\-all | \-a ] .RB [ \-\-extend | \-e [ \-\-extend | \-e] ] .RB [ \-\-verbose | \-v ] .RB [ \-\-program | \-p ] .RB [ \-\-numeric | \-n ] .RB [ \-\-numeric-hosts ] [ \-\-numeric-ports ] [ \-\-numeric-ports ] .RB [ \-\-continuous | \-c] .RB [delay] .P .B netstat .RB { \-\-groups | \-g } .RB [ \-\-numeric | \-n ] .RB [ \-\-numeric-hosts ] [ \-\-numeric-ports ] [ \-\-numeric-ports ] .RB [ \-\-continuous | \-c] .RB [delay] .P .B netstat .RB { \-\-masquerade | \-M } .RB [ \-\-extend | \-e ] .RB [ \-\-numeric | \-n ] .RB [ \-\-numeric-hosts ] [ \-\-numeric-ports ] [ \-\-numeric-ports ] .RB [ \-\-continuous | \-c] .RB [delay] .P .B netstat .RB { \-\-statistics | -s } .RB [ \-\-tcp | \-t ] .RB [ \-\-udp | \-u ] .RB [ \-\-raw | \-w ] .RB [delay] .P .B netstat .RB { \-\-version | \-V } .P .B netstat .RB { \-\-help | \-h } .P .IR address_family_options : .PP .RB [ \-\-protocol= { inet , unix , ipx , ax25 , netrom , ddp }[, ...] ] .RB [ \-\-unix | \-x ] .RB [ \-\-inet | \-\-ip ] .RB [ \-\-ax25 ] .RB [ \-\-ipx ] .RB [ \-\-netrom ] .RB [ \-\-ddp ] .SH 描述 DESCRIPTION .B Netstat 程式顯示Linux網路子系統的資訊。 輸出資訊的型別是由第一個引數控制的，就像這樣： .SS (none) 無選項時, .B netstat 顯示開啟的套接字. 如果不指定任何地址族，那麼打印出所有已配置地址族的有效套接字。 .SS "\-\-route , \-r" 顯示核心路由表。 .SS "\-\-groups , \-g" 顯示IPv4 和 IPv6的IGMP組播組成員關係資訊。 .SS "\-\-interface=\fIiface \fR, \fB\-i" 顯示所有網路介面列表或者是指定的 .IR iface 。 .SS "\-\-masquerade , \-M" 顯示一份所有經偽裝的會話列表。 .SS "\-\-statistics , \-s" 顯示每種協議的統計資訊。 .SH 選項 OPTIONS .SS "\-\-verbose , \-v" 詳細模式執行。特別是列印一些關於未配置地址族的有用資訊。 .SS "\-\-numeric , \-n" 顯示數字形式地址而不是去解析主機、埠或使用者名稱。 .SS "\-\-numeric-hosts" 顯示數字形式的主機但是不影響埠或使用者名稱的解析。 .SS "\-\-numeric-ports" 顯示數字埠號，但是不影響主機或使用者名稱的解析。 .SS "\-\-numeric-users" 顯示數字的使用者ID，但是不影響主機和埠名的解析。 .SS "\-\-protocol=\fIfamily \fR, \fB\-A" 指定要顯示哪些連線的地址族(也許在底層協議中可以更好地描述)。 .I family 以逗號分隔的地址族列表，比如 .BR inet , .BR unix , .BR ipx , .BR ax25 , .BR netrom , 和 .BR ddp 。 這樣和使用 .BR \-\-inet , .BR \-\-unix " (" \-x ), .BR \-\-ipx , .BR \-\-ax25 , .BR \-\-netrom , 和 .B \-\-ddp 選項效果相同。 .P 地址族 .B inet 包括raw, udp 和tcp 協議套接字。 .SS "\-c, \-\-continuous" 將使 .B netstat 不斷地每秒輸出所選的資訊。 .SS "\-e, \-\-extend" 顯示附加資訊。使用這個選項兩次來獲得所有細節。 .SS "\-o, \-\-timers" 包含與網路定時器有關的資訊。 .SS "\-p, \-\-program" 顯示套接字所屬程序的PID和名稱。 .SS "\-l, \-\-listening" 只顯示正在偵聽的套接字(這是預設的選項) .SS "\-a, \-\-all" 顯示所有正在或不在偵聽的套接字。加上 .B --interfaces 選項將顯示沒有標記的介面。 .SS "\-F" 顯示FIB中的路由資訊。(這是預設的選項) .SS "\-C" 顯示路由緩衝中的路由資訊。 .SS delay netstat將迴圈輸出統計資訊，每隔 .B delay 秒。 .P .SH 輸出 OUTPUT .P .SS 活動的Internet網路連線 \fR(TCP, UDP, raw)\fR .SS "Proto" 套接字使用的協議。 .SS "Recv-Q" 連線此套接字的使用者程式未複製的位元組數。 .SS "Send-Q" 遠端主機未確認的位元組數。 .SS "Local Address" 套接字的本地地址(本地主機名)和埠號。除非給定-n .BR \-\-numeric " (" \-n ) 選項，否則套接字地址按標準主機名(FQDN)進行解析，而埠號則轉換到相應的服務名。 .SS "Foreign Address" 套接字的遠端地址(遠端主機名)和埠號。 Analogous to "Local Address." .SS "State" 套接字的狀態。因為在RAW協議中沒有狀態，而且UDP也不用狀態資訊，所以此行留空。通常它為以下幾個值之一： .TP .I ESTABLISHED 套接字有一個有效連線。 .TP .I SYN_SENT 套接字嘗試建立一個連線。 .TP .I SYN_RECV 從網路上收到一個連線請求。 .TP .I FIN_WAIT1 套接字已關閉，連線正在斷開。 .TP .I FIN_WAIT2 連線已關閉，套接字等待遠端方中止。 .TP .I TIME_WAIT 在關閉之後，套接字等待處理仍然在網路中的分組 .TP .I CLOSED 套接字未用。 .TP .I CLOSE_WAIT 遠端方已關閉，等待套接字關閉。 .TP .I LAST_ACK 遠端方中止，套接字已關閉。等待確認。 .TP .I LISTEN 套接字監聽進來的連線。如果不設定 .BR \-\-listening " (" \-l ) 或者 .BR \-\-all " (" \-a ) 選項，將不顯示出來這些連線。 .TP .I CLOSING 套接字都已關閉，而還未把所有資料發出。 .TP .I UNKNOWN 套接字狀態未知。 .SS "User" 套接字屬主的名稱或UID。 .SS "PID/Program name" 以斜線分隔的處理套接字程式的PID及程序名。 .B --program 使此欄目被顯示。你需要 .I superuser 許可權來檢視不是你擁有的套接字的資訊。對IPX套接字還無法獲得此資訊。 .SS "Timer" (this needs to be written) .P .SS 活動的UNIX域套接字 .SS "Proto" 套接字所用的協議(通常是unix)。 .SS "RefCnt" 使用數量(也就是透過此套接字連線的程序數)。 .SS "Flags" 顯示的標誌為SO_ACCEPTON(顯示為 .BR ACC ), SO_WAITDATA .RB ( W ) 或 SO_NOSPACE .RB ( N )。 如果相應的程序等待一個連線請求，那麼SO_ACCECPTON用於未連線的套接字。其它標誌通常並不重要 .SS "Type" 套接字使用的一些型別： .TP .I SOCK_DGRAM 此套接字用於資料報(無連線)模式。 .TP .I SOCK_STREAM 流模式(連線)套接字 .TP .I SOCK_RAW 此套接字用於RAW模式。 .TP .I SOCK_RDM 一種服務可靠性傳遞資訊。 .TP .I SOCK_SEQPACKET 連續分組套接字。 .TP .I SOCK_PACKET RAW介面使用套接字。 .TP .I UNKNOWN 將來誰知道它的話將告訴我們，就填在這裡 :-) .PP .SS "State" 此欄位包含以下關鍵字之一： .TP .I FREE 套接字未分配。 .TP .I LISTENING 套接字正在監聽一個連線請求。除非設定 .BR \-\-listening " (" \-l ) 或者 .BR \-\-all " (" \-a ) 選項，否則不顯示。 .TP .I CONNECTING 套接字正要建立連線。 .TP .I CONNECTED 套接字已連線。 .TP .I DISCONNECTING 套接字已斷開。 .TP .I (empty) 套接字未連。 .TP .I UNKNOWN ！不應當出現這種狀態的。 .SS "PID/Program name" 處理此套接字的程式程序名和PID。上面關於活動的Internet連線的部分有更詳細的資訊。 .SS "Path" 當相應程序連入套接字時顯示路徑名。 .P .SS 活動的IPX套接字 (this needs to be done by somebody who knows it) .P .SS Active NET/ROM sockets (this needs to be done by somebody who knows it) .P .SS Active AX.25 sockets (this needs to be done by somebody who knows it) .PP .SH 注意 NOTES 從linux 2.2核心開始 .B netstat -i 不再顯示別名介面的統計資訊。要獲得每個別名介面的計數器，則需要用 .BR ipchains(8) 命令。 .SH 檔案 FILES .ta .I /etc/services -- 服務解釋檔案 .I /proc -- proc檔案系統的掛載點。proc檔案系統透過下列檔案給出了核心狀態資訊。 .I /proc/net/dev -- 裝置資訊 .I /proc/net/raw -- RAW套接字資訊 .I /proc/net/tcp -- TCP套接字資訊 .I /proc/net/udp -- UDP套接字資訊 .I /proc/net/igmp -- IGMP組播資訊 .I /proc/net/unix -- Unix域套接字資訊 .I /proc/net/ipx -- IPX套接字資訊 .I /proc/net/ax25 -- AX25套接字資訊 .I /proc/net/appletalk -- DDP(appletalk)套接字資訊 .I /proc/net/nr -- NET/ROM套接字資訊 .I /proc/net/route -- IP路由資訊 .I /proc/net/ax25_route -- AX25路由資訊 .I /proc/net/ipx_route -- IPX路由資訊 .I /proc/net/nr_nodes -- NET/ROM節點列表 .I /proc/net/nr_neigh -- NET/ROM鄰站 .I /proc/net/ip_masquerade -- 偽裝連線 .I /proc/net/snmp -- 統計 .fi .P .SH 參見 SEE ALSO .BR route (8), .BR ifconfig (8), .BR ipchains (8), .BR iptables (8), .BR proc (5) .P .SH BUGS 有時如果一個套接字在檢視中發生了改變，會顯示一些奇怪的資訊。 一般不會發生這種情況。 .P .SH 作者 AUTHORS netstat 程式是 Fred Baumgarten 的作品。 手冊頁是Matt Welsh 寫的。 Alan Cox 做了一些更新，但是還需要做更多工作。 Tuan Hoang 又做了一些更新。 .br Bernd Eckenfels 徹底重寫了手冊頁和net-tools工具包中的命令。 .SH "[中文版維護人]" .B meaculpa .SH "[中文版最新更新]" .B 2000/12/08 .SH "《中國linux論壇man手冊頁翻譯計劃》:" .BI http://cmpp.linuxforum.net .SH "跋" .br 本頁面中文版由中文 man 手冊頁計劃提供。 .br 中文 man 手冊頁計劃：\fBhttps://github.com/man-pages-zh/manpages-zh\fR