Netstat 参数
1.1 背景
实际工作中发现”netstat -at | grep %s | awk ‘NR==1’ | awk ‘{print $4}’”命令会有空值的情况,经过排查执行此命令时返回结果会很慢,在本机测试四十分钟返回结果.
当时的解决方案将命令更改为”netstat -ant | grep %s | awk ‘NR==1’ | awk ‘{print $4}’”增加了-n参数,执行结果就立马返回
1.2 文档范围
netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 等,包含许多商用参数,列举常用参数以及含义.并对发现的问题进行原因说明
1.3 术语与缩写解释
|
缩写、术语 |
解释 |
|
-a |
显示所有选项，默认不显示LISTEN相关 |
|
-t |
仅显示tcp相关选项 |
|
-u |
仅显示udp相关选项 |
|
-n |
拒绝显示别名，能显示数字的全部转化成数字。 |
|
-l |
仅列出有在 Listen (监听) 的服务状态 |
|
-p |
显示建立相关链接的程序名 |
|
-r |
显示路由信息，路由表 |
|
-e |
显示扩展信息，例如uid等 |
|
-s |
按各个协议进行统计 |
|
-c |
每隔一个固定时间，执行该netstat命令 |
netstat研究报告
# netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 52 192.168.31.143:ssh 192.168.31.127:50435 ESTABLISHED
tcp 0 1 192.168.31.143:55131 k8s.cluster.co:webcache SYN_SENT
tcp 0 1 192.168.31.143:55120 k8s.cluster.co:webcache SYN_SENT
tcp 0 1 192.168.31.143:48467 192.168.1.:zabbix-agent SYN_SENT
tcp 0 1 192.168.31.143:36434 k8s.cluster.com:2379 SYN_SENT
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags Type State I-Node Path
unix 2 [ ] DGRAM 13715 /run/systemd/shutdownd
unix 3 [ ] STREAM CONNECTED 32405 /var/lib/mysql/mysql.sock
unix 3 [ ] STREAM CONNECTED 22004 /var/run/dbus/system_bus_socket
说明：
Active Internet connections：称为有源TCP连接，其中"Recv-Q"和"Send-Q"指%0A的是接收队列和发送队列。这些数字一般都应该是0。如果不是则表示软件包正在队列中堆积。这种情况只能在非常少的情况见到。
Active UNIX domain sockets：称为有源Unix域套接口(和网络套接字一样，但是只能用于本机通信，性能可以提高一倍)。
Proto显示连接使用的协议,RefCnt表示连接到本套接口上的进程号,Types显示套接口的类型,State显示套接口当前的状态,Path表示连接到套接口的其它进程使用的路径名。
netstat -a：列出所有端口
2. 列出所有处于监听状态的 Sockets
# netstat -l：只显示监听端口
# netstat -lt：只列出所有监听 tcp 端口
# netstat -lu：只列出所有监听 udp 端口
# netstat -lx：只列出所有监听 UNIX 端口
3. netstat -s：显示每个协议的统计信息
4. netstat -p：在 netstat 输出中显示 PID 和进程名称
5. 在 netstat 输出中不显示主机，端口和用户名 (host, port or user)
6. netstat -c:持续输出 netstat 信息,将每隔一秒输出网络信息。
7. netstat -r：显示核心路由信息
8. 找出程序运行的端口
# netstat -ap | grep mysql
9. 显示网络接口列表
# netstat -i
当我们使用上述命令的时候会发现返回的很慢,一度让我们任务时电脑卡了,但实际上时因为当使用netstat命令查看就会自动进行域名反解析(域名反向解析即从IP地址到域名的映射。由于在域名系统中，一个IP地址可以对应多个域名，因此从IP出发去找域名)：从ip地址去找域名，所以很慢 .加上-n就会直接显示所有已建立的有效连接。
