一、netstat-antp介绍
Netstat 是一个网络管理工具，用于显示网络连接、路由表和网络接口信息等。其中在Linux系统中，netstat -antp是常用的命令。其中a表示显示所有的网络连接，n表示以数字形式展示结果，t表示仅显示TCP连接状态，p表示显示程序名和程序ID，即在对应的端口上运行的进程信息。
$ netstat -antp
下面是netstat -antp的部分输出信息：
Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 52 192.168.1.100:22 192.168.1.101:51628 ESTABLISHED 2852/sshd: chen tcp 0 0 192.168.1.100:22 192.168.1.101:50704 ESTABLISHED 5232/sshd: chen tcp 0 0 192.168.1.100:22 192.168.1.101:32394 ESTABLISHED 23649/sshd: root
二、netstat-antp用途
通过netstat-antp命令，我们可以检查哪些应用程序正在访问网络，可以及时发现网络连接问题，可以判断是否出现DOS攻击等安全问题。同时，通过netstat -antp还可以查看某一进程所使用的端口，这对于调试网络问题非常有帮助。
三、netstat-antp常用参数
除了上面介绍的-a、-n、-t和-p参数，netstat还有其他常用参数。
-l参数
使用-l参数可以显示所有开放的监听端口。
$ netstat -antlp |grep LISTEN
下面是使用-l参数的部分输出信息：
tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 10215/php-fpm: mast tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 851/mysqld
-u参数
使用-u参数可以查看UDP连接信息。
$ netstat -anup
-e参数
使用-e参数可以查看扩展信息，包括用户ID、所属组、进程名称等。
$ sudo netstat -antpe
下面是使用-e参数的部分输出信息：
tcp 0 0 192.168.1.100:22 192.168.1.101:51628 ESTABLISHED 0 405701 - tcp 0 0 192.168.1.100:22 192.168.1.101:50704 ESTABLISHED 0 408925 - tcp 0 0 192.168.1.100:22 192.168.1.101:32394 ESTABLISHED 0 456688 -
-s参数
使用-s参数可以查看网络统计信息，包括传输层连接数、数据包传输情况等。
$ netstat -s
四、命令应用举例
1.查看某一端口的占用情况
假设我们想查看3306端口是否被占用，可以使用以下命令：
$ netstat -anpt | grep 3306
2.查看某一进程的监听端口
假设我们想知道MySQL数据库所使用的端口号，可以使用以下命令：
$ sudo netstat -anpt | grep mysqld
3.查看网络连接数统计信息
使用以下命令可以查看网络连接数和传输层连接数：
$ netstat -s | grep -E "established|SYN_SENT|SYN_RECV|FIN_WAIT1|FIN_WAIT2|TIME_WAIT|CLOSE_WAIT|LAST_ACK|LISTEN"
五、小结
netstat-antp是一个非常有用的网络管理工具，它可以从多个方面帮助我们分析网络连接情况。我们可以通过不同的参数来查看开放的端口、UDP连接状态、进程信息等，还可以用它来检测网络安全问题和调试网络连接错误等问题。在实际的运维和开发工作中，掌握netstat-antp命令的使用非常重要。
