(keines)¶

Standardmäßig zeigt netstat eine Liste der offenen Sockets. Wird keine Adressfamilie angegeben, dann werden die aktiven Sockets aller konfigurierten Adressfamilien angezeigt.

--route, -r¶

Zeigt die Routing-Tabellen des Kernels an. Siehe die Beschreibung in route(8) zu Details. netstat -r und route -e erzeugen die gleiche Ausgabe.

--groups, -g¶

Zeigt Muliticast-Gruppenmitgliedschaftsinformationen für IPv4 und IPv6.

--interfaces, -i¶

Zeigt eine Tabelle aller Netzwerkschnittstellen.

--masquerade, -M¶

Zeigt eine Liste der maskierten Verbindungen an.

--statistics, -s¶

Zeigt Zusammenfassungsstatistiken für jedes Protokoll.

--verbose, -v¶

Informiert den Benutzer ausführlich darüber, was passiert. Insbesondere werden nützliche Informationen über nicht konfigurierte Adressfamilien ausgegeben.

--wide, -W¶

Kürzt IP-Adressen nicht, indem die Ausgabe so breit wie notwendig ist. Dies ist aktuell optional, um bestehende Skripte nicht zu beschädigen.

--numeric, -n¶

Gibt numerische Adressen aus, anstatt die Bestimmung von symbolischen Rechner-, Port- oder Benutzernamen zu versuchen.

--numeric-hosts¶

Gibt numerische Rechneradressen aus; dies betrifft aber nicht die Auflösung der Port- oder Benutzernamen.

--numeric-ports¶

Gibt numerische Port-Nummern aus; dies betrifft aber nicht die Auflösung von Rechner- oder Benutzernamen.

--numeric-users¶

Gibt numerische Benutzerkennungen aus; dies betrifft aber nicht die Auflösung von Rechner- oder Port-Namen.

--protocol=Familie, -A¶

Legt die Adressfamilien fest (besser als systemnahe Protokolle beschrieben), für die Verbindungen angezeigt werden sollen. Familie ist eine durch Kommas getrennte Auflistung von Schlüsselworten für Adressfamilien wie inet, inet6, unix, ipx, ax25, netrom, econet, ddp und bluetooth. Dies hat den gleichen Effekt wie die Optionen --inet|-4, --inet6|-6, --unix|-x, --ipx, --ax25, --netrom, --ddp und --bluetooth.

Die Adressfamilie inet (IPv4) enthält Raw-, UDP-, UDPLite- und TCP-Protokoll-Sockets.

Die Adressfamilie bluetooth (IPv4) enthält L2cap- und Rfcomm-Protokoll-Sockets.

-c, --continuous¶

Mit dieser Option wiederholt netstat im Sekundenabstand die ausgewählten Informationen, bis es abgebrochen wird.

-e, --extend¶

Zeigt zusätzliche Informationen an. Verwenden Sie diese Option für maximale Details zweimal.

-o, --timers¶

Schließt Informationen in Bezug zu Netzwerk-Timern mit ein.

-p, --program¶

Zeigt den Programmnamen und die PID des Eigentümers jedes Sockets an. Ein Bindestrich wird angezeigt, wenn der Socket zum Kernel gehört (z.B. ein Kerneldienst oder der Prozess sich beendet hat, aber der Socket das Schließen noch nicht beendet hat).

-l, --listening¶

Zeigt nur Sockets, die auf Anfragen warten. (Diese werden standardmäßig ausgelassen.)

-a, --all¶

Zeigt alle Sockets. Mit der Option --interfaces werden Schnittstellen gezeigt, die nicht aktiv (oben) sind.

-F¶

Zeigt Routing-Informationen aus dem FIB. (Dies ist die Vorgabe.)

-C¶

Zeigt Routing-Informationen aus dem Route-Zwischenspeicher.

Aktive Internet-Verbindungen (TCP, UDP, UDPLite, RAW)¶

Proto¶

Das vom Socket verwendete Protokoll (TCP, UDP, UDPL, RAW).

Recv-Q¶

Established: Die Anzahl der Byte, die noch nicht von der Anwendung vom Socket abgeholt wurden. Listening: Seit Kernel 2.6.18 enthält diese Spalte den aktuellen Syn-Rückstand.

Send-Q¶

Established: Die Anzahl der Byte, die von der Gegenseite noch nicht bestätigt wurden. Listening: Seit Kernel 2.6.18 enthält diese Spalte die maximale Größe des Syn-Rückstands.

Local Address (Lokale Adresse)¶

Die Adresse (lokaler Rechnername) und Portnummer der lokalen Seite des Sockets. Außer bei Verwendung der Option --numeric (-n) wird die Socketadresse nach dem kanonischen Rechnernamen (FQDN) und die Portnummer in den zugehörigen Dienstenamen aufgelöst.

Foreign Address (Gegenadresse)¶

Die Adresse und Portnummer der Gegenseite des Sockets. Analog zur lokalen Adresse.

State (Zustand)¶

Der Zustand des Sockets. Da RAW-Sockets keinen und UDP- und UDPLite-Sockets üblicherweise keinen Zustand haben, kann diese Spalte leer bleiben. Normalerweise ist sie einer von mehreren Werten:

ESTABLISHED

Dieser Socket hat eine Verbindung hergestellt.

SYN_SENT

Es wird versucht, auf dem Socket eine Verbindung aufzubauen.

SYN_RECV

Eine Verbindungsanfrage wurde von der Gegenseite empfangen.

FIN_WAIT1

Das Socket wurde geschlossen und die Verbindung wird beendet.

FIN_WAIT2

Die Verbindung ist geschlossen und der Socket wartet darauf, dass sie von der Gegenseite ebenfalls geschlossen wird.

TIME_WAIT

Der Socket ist nach dem Schließen im Wartezustand, um Pakete entgegenzunehmen, die sich eventuell noch im Netzwerk befinden.

CLOSE

Der Socket wird nicht benutzt.

CLOSE_WAIT

Die Gegenseite hat die Verbindung beendet und das Schließen des Sockets wird erwartet.

LAST_ACK

Die Gegenseite hat die Verbindung beendet und der Socket ist geschlossen; die Bestätigung wird abgewartet.

LISTEN

Der Socket wartet auf eingehende Verbindungen. Diese Sockets werden nur angezeigt, wenn die Option --listening (-l) oder --all (-a) gewählt wird.

CLOSING

Beide Sockets sind geschlossen, es wurden aber noch nicht alle Daten geschickt.

UNBEKANNT

Der Zustand des Sockets ist unbekannt.

Benutzer¶

Der Benutzername oder die Benutzerkennung (UID) des Eigentümers des Sockets.

PID/Programmname¶

Durch einen Schrägstrich abgetrenntes Paar von Prozesskennung und Programmname des Prozesses, der diesen Socket besitzt. Die Option --program schaltet die Anzeige dieser Spalte ein. Es werden root-Privilegien benötigt, um die Informationen zu Sockets zu sehen, die Ihnen nicht gehören. Für IPX-Sockets sind diese Daten noch nicht verfügbar.

Timer¶

TCP-Timer, die diesem Socket zugeordnet sind. Das Format ist Timer(a/b/c). Der Timer ist einer der folgenden Werte:

off

Für diesen Socket ist kein Timer gesetzt.

on

Für den Socket ist der Neuübertragungs-Timer aktiv.

keepalive

Für den Socket ist der Aufrechterhaltungs-Timer aktiv.

timewait

Die Verbindung schließt und für den Socket ist der Zeitwarte-Timer aktiv.

Die Werte in den Klammern:

a

Timer-Wert.

b

Anzahl der gesandten Neuübertragungen.

c

Anzahl der gesandten Aufrechterhaltungen.

Aktive UNIX-Domain-Sockets¶

Proto¶

Das Protokoll (in der Regel unix), welches vom Socket verwendet wird.

RefZäh¶

der Referenzzähler, d.h. die Zahl der Prozesse, die diesen Socket benutzen

Schalter¶

Die Schalter, die angezeigt werden, sind SO_ACCEPTON (angezeigt als ACC), SO_WAITDATA (W) oder SO_NOSPACE (N). SO_ACCECPTON wird auf unverbundenen Sockets verwendet, wenn die zugehörigen Prozesse auf Verbindungsanfragen warten. Die anderen Schalter sind normalerweise nicht von Interesse.

Typ¶

Es gibt verschiedene Arten von Socketzugriff:

SOCK_DGRAM

Der Socket wird im verbindungslosen Datagram-Modus verwendet.

SOCK_STREAM

Dies ist ein verbindungsorientierter Stream-Socket.

SOCK_RAW

Der Socket wird als RAW-Socket verwendet.

SOCK_RDM

Dieser Socket bedient zuverlässig zugestellte Nachrichten.

SOCK_SEQPACKET

Dies ist ein Socket, der die Zustellung in der richtigen Reihenfolge garantiert.

SOCK_PACKET

Socket mit direktem (RAW) Zugriff auf die Schnittstelle.

UNBEKANNT

Wer weiß, was uns die Zukunft bringt, soll es hier hinschreiben :-)

State (Zustand)¶

Dieses Feld enthält eines der folgenden Schlüsselworte:

FREE

Der Socket ist unbenutzt

LISTENING

Der Socket wartet auf Verbindungsanfragen. Solche Sockets werden nur angezeigt, wenn die Option --listening (-l) oder --all (-a) gesetzt ist.

CONNECTING

Auf dem Socket wird gerade eine Verbindung aufgebaut.

CONNECTED

Auf dem Socket ist eine Verbindung aufgebaut.

DISCONNECTING

Die Verbindung des Sockets wird gerade abgebaut.

(leer)

Der Socket hat keine Verbundung zu einem anderen Socket.

UNBEKANNT

Dieser Zustand sollte niemals auftreten.

PID/Programmname¶

Prozesskennung (PID) und Prozessname des Prozesses, der diesen Socket hält. Details siehe oben unter Aktive Internetverbindungen.

Pfad¶

Dies ist der Pfadname, unter dem die entsprechenden Prozesse an den Socket angehängt sind.

Aktive IPX-Sockets¶

(Dieser Abschnitt sollte von jemandem, der davon Ahnung hat, geschrieben werden.)

Aktive NET/ROM-Sockets¶

(Dieser Abschnitt sollte von jemandem, der davon Ahnung hat, geschrieben werden.)

Aktive AX.25-Sockets¶

(Dieser Abschnitt sollte von jemandem, der davon Ahnung hat, geschrieben werden.)