(no option)¶

Ohne Optionen zeigt netstat den Zustand von offenen Sockets an. Wird keine Adressfamilie angegeben, dann werden die offenen Sockets aller konfigurierten Adressfamilien angezeigt. Die Option -e gibt zusätzliche Informationen aus (User ID). Mit der Option -v gibt netstat zusätzlich Fehlermeldungen über von Kernel nicht unterstützte Adressfamilien aus. Die Option -p gibt zusätzlich die PID und den Namen des Programms, das den Socket geöffnet hat, aus. -a zeigt alle Sockets einschließlich der auf Verbinungen wartenden Serversocketsan. Die Adressfamilie inet beinhaltet RAW, UDP und TCP Sockets.

-r, --route¶

Die -r, --route Option gibt die Routentabellen des Kernels im gleichen Format wie route -e aus. netstat -er benutzt das Ausgabeformat von route. Für Details siehe route(8).

-i, --interfaces¶

Wird die -i, --interfaces Option verwendet, so wird eine Tabelle aller Schnittstellen ausgegeben. Die Ausgabe ist im Format von ifconfig -e und wird in ifconfig(8) beschrieben. netstat -ei erzeugt eine Tabelle für Interfaces wie ifconfig. Die -a Option schließt nicht konfigurierte Schnittstellen in die Ausgabe ein (d.h. die das U=UP Flag nicht gesetzt haben).

-M, --masquerade¶

Hiermit wird eine Liste aller maskierten Sitzungen erstellt. Der -e Schalter schließt zusätzlich Informationen über Sequenznummern und Deltas, die durch das Umschreiben von FTP-Sitzungen (PORT Kommando) verursacht werden, ein. Maskieren wird verwendet, um Maschinen mit inoffiziellen Netzwerkssitzungen vor der Außenwelt zu verstecken. Dies wird in iptables(8) beschrieben.

-N, --netlink¶

Aktuelle Kernel unterstützen die Kommunikation zwischen Kernel und Anwendungen durch eine Option namens Netlink. Netlink ermöglicht, Informationen über die Erzeugung und das Löschen von Schnittstellen oder Routen von /dev/route (36,0) zu erhalten.

-v, --verbose¶

macht detailiertere Ausgaben. Insbesondere wird ausgegeben, welche Adressfamilien nicht im Kernel konfiguriert sind.

-n, --numeric¶

gibt numerische Adressen anstelle von Rechner-, Port- oder Benutzernamen aus.

-p, --programs¶

Zeigt den Prozessnamen und die PID des Eigentümers des Sockets, der ausgegeben wird oder ein Divis, falls der Socket dem Kernel gehört. Nur der Eigentümer eines Prozess oder Root haben alle dazu nötigen Privilegien.

-A, --af Familie¶

benutzt einen alternativen Weg, um Adressfamilien zu setzen. Familie ist eine durch Kommas getrennte Auflistung von Schlüsselworten für Adressfamilien wie inet, unix, ipx, ax25, netrom und ddp. Dies hat den gleichen Effekt wie die Optionen --inet, --unix, --ipx, --ax25, --netrom und --ddp.

-c, --continuous¶

Mit dieser Option wiederholt netstat im Sekundenabstand die Ausgabe, bis es abgebrochen wird.

Aktive Internet-Verbindungen (TCP, UDP, RAW)¶

Proto¶

Das vom Socket verwendete Protokoll (TCP, UDP, RAW).

Recv-Q¶

Die Anzahl von Bytes, die noch nicht von der Anwendung vom Socket abgeholt wurden.

Send-Q¶

Die Anzahl von Bytes, die von der Gegenseite noch nicht bestätigt wurde.

Lokale Adresse¶

Die lokale Adresse (lokaler Rechnername) und Portnummer des Sockets. Außer bei Verwendung der -n Option wird die Socketadresse nach dem kanonischen Rechnernamen und die Portnummer in den zugehörigen Dienstenamen aufgelöst.

Gegenadresse¶

Die Adresse und Portnummer der Gegenseite des Sockets. Wie bei lokalen Adressen werden mit -n Rechneradresse und Portnummer numerisch angezeigt.

State¶

Der Zustand des Sockets. Da RAW-Sockets keinen und UDP-Sockets üblicherweise keinen Zustand haben, kann diese Spalte leer bleiben. Normalerweise ist sie einer von mehreren Werten:

VERBUNDEN

Dieser Socket hat eine Verbindung hergestellt.

SYN_SENT

Es wird versucht, auf dem Socket eine Verbindung aufzubauen.

SYN_RECV

Eine Verbindungsanfrage wurde von der Gegenseite empfangen.

FIN_WAIT1

Der Socket wurde geschlossen und die Verbindung wird beendet.

FIN_WAIT2

Die Verbindung ist geschlossen und der Socket wartet darauf, dass sie von der Gegenseite ebenfalls geschlossen wird.

TIME_WAIT

Der Socket ist nach dem Schließen im Wartezustand, um Pakete entgegenzunehmen, die sich eventuell noch im Netzwerk befinden.

CLOSE

Der Socket wird nicht benutzt.

CLOSE_WAIT

Die Gegenseite hat die Verbindung beendet und das Schließen des Sockets wird erwartet.

LAST_ACK

Die Gegenseite hat die Verbindung beendet und der Socket ist geschlossen; die Bestätigung wird abgewartet.

LISTEN

Der Socket wartet auf eingehende Verbindungen. Diese Sockets werden nur angezeigt, wenn die -a,--listening Option gewählt wird.

CLOSING

Beide Sockets sind geschlossen, es wurden aber noch nicht alle Daten geschickt.

UNKNOWN

Der Zustand des Sockets ist unbekannt.

Benutzer¶

Der Name oder die Benutzer-ID des Eigentümers des Sockets.

PID/Program name¶

Durch einen Schrägstrich abgetrenntes Paar von Prozess-ID und Programmname des Programms, das diesen Socket besitzt. Die Option -p schaltet die Anzeige dieser Spalte ein. Es werden root Privilegien benötigt um die nötigen Daten zu erhalten. Für IPX Sockets sind diese Daten nicht verfügbar.

Timer¶

(dies muss noch geschrieben werden)

aktive Sockets in der UNIX Domäne¶

Proto¶

das Protokoll (in der Regel unix), welches vom Socket verwendet wird

RefZäh¶

der Referenzzähler, d.h. die Zahl der Prozesse, die diesen Socket benutzen

Flaggen¶

die Flags, die angezeigt werden sind SO_ACCEPTON (angezeigt als ACC), SO_WAITDATA (W) oder SO_NOSPACE (N). SO_ACCECPTON wird auf unverbundenen Sockets verwendet, wenn die zugehörigen Sockets auf Verbindungsanfragen warten. Die anderen Flags sind normalerweise nicht von Interesse.

Typ¶

Es gibt verschiedene Arten von Socketzugriff:

SOCK_DGRAM

Der Socket wird im verbindungslosen Datagram-Modus verwendet.

SOCK_STREAM

Dies ist ein verbindungsorientierter Stream-Socket.

SOCK_RAW

Der Socket wird als RAW-Socket verwendet.

SOCK_RDM

Dieser Socket bedient zuverlässig zugestellte Nachrichten.

SOCK_SEQPACKET

Dies ist ein Socket, der die Zustellung in der richtigen Reihenfolge garantiert.

SOCK_PACKET

Socket mit direktem (RAW) Zugriff auf die Schnittstelle.

UNKNOWN

Wer weiß, was uns die Zukunft bringt, soll es hier hinschreiben :-)

Zustand¶

Dieses Feld enthält eines der folgenden Schlüsselworte:

FREI

Der Socket ist unbenutzt

HÖrt

Der Socket lauscht auf Verbindungsanfragen. Diese Sockets werden nur angezeigt, wenn die -a,--listening Option gesetzt ist.

VERBINDUNGSAUFBAU

Auf dem Socket wird gerade eine Verbindung aufgebaut.

VERBUNDEN

Auf dem Socket ist Verbindung aufgebaut.

VERBINDUNGSABBAU

Die Verbindung des Sockets wird gerade abgebaut.

(empty)

Der Socket hat keine Verbundung zu einem anderen Socket.

UNKNOWN

Unbekannt - ein Socket sollte niemals in diesem Zustand sein.

PID/Programmname¶

Prozess-ID und Programmname des Programs, das diesen Socket hält. Details siehe oben unter Aktive Internetverbindungen.

Pfad¶

Zeigt den Pfad des Prozesses an, welcher den Socket hält.

Aktive IPX-Sockets¶

(Dieser Abschnitt sollte von jemandem, der davon Ahnung hat, geschrieben werden.)

Aktive NET/ROM-Verbindungen¶

(Dieser Abschnitt sollte von jemandem, der davon Ahnung hat, geschrieben werden.)

Aktive AX.25-Verbindungen¶

(Dieser Abschnitt sollte von jemandem, der davon Ahnung hat, geschrieben werden.)