统计8801端口连接数:
netstat -nat | grep -i "8801" | wc -l
查看TCP网络连接情况 :
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
返回结果示例:
LAST_ACK 5
SYN_RECV 30
ESTABLISHED 15
FIN_WAIT1 51
FIN_WAIT2 5
TIME_WAIT 10
其中的 SYN_RECV 表示正在等待处理的请求数;ESTABLISHED 表示正常数据传输状态;TIME_WAIT 表示处理完毕,等待超时结束的请求数。
netstat -n | awk '/^tcp/'
返回结果示例:
tcp 0 0 192.168.1.102:8879 192.168.2.199:4516 TIME_WAIT
tcp 0 0 192.168.1.102:8879 192.168.2.199:4520 TIME_WAIT
tcp 0 0 192.168.1.102:8879 192.168.2.199:4525 TIME_WAIT
tcp 0 0 192.168.1.102:56488 192.168.2.103:1521 ESTABLISHED
tcp 0 0 192.168.1.102:56482 192.168.2.103:1521 ESTABLISHED
tcp 0 0 192.168.1.102:56483 192.168.2.103:1521 ESTABLISHED
状态描述
CLOSED:无连接是活动的或正在进行
LISTEN:服务器在等待进入呼叫
SYN_RECV:一个连接请求已经到达,等待确认
SYN_SENT:应用已经开始,打开一个连接
ESTABLISHED:正常数据传输状态
FIN_WAIT1:应用说它已经完成
FIN_WAIT2:另一边已同意释放
ITMED_WAIT:等待所有分组死掉
CLOSING:两边同时尝试关闭
TIME_WAIT:另一边已初始化一个释放
LAST_ACK:等待所有分组死掉
查看 80 端口,所有的 TCP 连接(排序并显示前 50)
netstat -an |grep '176.19.128.59:80'|egrep -v 'LISTEN|127.0.0.1'|awk -F"[ ]+|[:]" '{print $6}'|sort|uniq -c|sort -rn|head -50
查看 80 端口,已连接成功 的 TCP 连接(排序并显示前 50)
netstat -an |grep '176.19.128.59:80'|grep ESTAB|egrep -v 'LISTEN|127.0.0.1'|awk -F"[ ]+|[:]" '{print $6}'|sort|uniq -c|sort -rn|head -50