linux查看命令连接 linux查看连接记录

linux命令界面中查看网络连接使用什么命令

linux查看网络链接状况命令

netstat 参数如下linux查看命令连接：

-a 显示所有socketlinux查看命令连接，包括正在监听的。

-c 每隔1秒就重新显示一遍，直到用户中断它。

-i 显示所有网络接口的信息，格式同“ifconfig -e”。

-n 以网络IP地址代替名称，显示出网络连接情形。

-r 显示核心路由表，格式同“route -e”。

-t 显示TCP协议的连接情况。

-u 显示UDP协议的连接情况。

-v 显示正在进行的工作。

1. netstat -an | grep LISTEN

0.0.0.0的就是每个IP都有的服务，写明哪个IP的就是绑定那个IP的服务。

2. netstat -tln

用来查看linux的端口使用情况

3. /etc/init.d/vsftp start

是用来启动ftp端口~！

4. netstat

查看已经连接的服务端口（ESTABLISHED）

5. netstat -a

查看所有的服务端口（LISTEN，ESTABLISHED）

6. sudo netstat -ap

查看所有的服务端口并显示对应的服务程序名

7. nmap ＜扫描类型＞＜扫描参数＞

例如：

nmap localhost

nmap -p 1024-65535 localhost

nmap -PT 192.168.1.127-245

当linux查看命令连接我们使用　netstat -apn　查看网络连接的时候，会发现很多类似下面的内容：

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 52 218.104.81.152：7710 211.100.39.250：29488 ESTABLISHED 6111/1

显示这台服务器开放了7710端口，那么这个端口属于哪个程序呢？ 我们可以使用　lsof -i ：7710　命令来查询：

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

sshd 1990 root 3u IPv4 4836 TCP *：7710 （LISTEN） 54com.cn

这样，我们就知道了7710端口是属于sshd程序的。

=================================================

下面这个语句是一个非常好的查看TCP连接状态的语句：

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’

返回结果示例：

LAST_ACK 5

SYN_RECV 30

ESTABLISHED 1597

FIN_WAIT1 51

FIN_WAIT2 504

TIME_WAIT 1057

以下是各种状态的描述

CLOSED：无连接是活动的或正在进行

ESTABLISED：已建立连线的状态；

SYN_SENT：发出主动连线 (SYN 标志) 的连线封包；

SYN_RECV：接收到一个要求连线的主动连线封包；

FIN_WAIT1：该插槽服务(socket)已中 断，该连线正在断线当中；

FIN_WAIT2：该连线已挂断，但正在等待对方主机回应断线确认的封包；

TIME_WAIT：该连线已 挂断，但 socket 还在网路上等待结束；

LISTEN：通常用在服务的监听 port ！可使用『 -l 』参数查阅。

CLOSING： 两边同时尝试关闭

TIME_WAIT：另一边已初始化一个释放

LAST_ACK：等待所有分组死掉

相关问答

Q1: Linux 系统如何通过 netstat 命令查看连接数判断攻击

很多时候linux查看命令连接我们会遇到服务器遭受 cc 或 syn 等攻击，如果发现自己linux查看命令连接的网站访问异常缓慢且流量异常。可以使用系统内置 netstat 命令 简单判断一下服务器是否被攻击。常用linux查看命令连接的 netstat 命令

该命令将显示所有活动linux查看命令连接的网络连接。

查看同时连接到哪个服务器 IP 比较多，cc 攻击用。使用双网卡或多网卡可用。

查看哪些 IP 连接到服务器连接多，可以查看连接异常 IP。

显示所有 80 端口linux查看命令连接的网络连接并排序。这里的 80 端口是 http 端口，所以可以用来监控 web 服务。如果看到同一个 IP 有大量连接的话就可以判定单点流量攻击了。

这个命令可以查找出当前服务器有多少个活动的 SYNC_REC 连接。正常来说这个值很小，最好小于 5。 当有 Dos 攻击或的时候，这个值相当的高。但是有些并发很高的服务器，这个值确实是很高，因此很高并不能说明一定被攻击。

列出所有连接过的 IP 地址。

列出所有发送 SYN_REC 连接节点的 IP 地址。

使用 netstat 命令计算每个主机连接到本机的连接数。

列出所有连接到本机的 UDP 或者 TCP 连接的 IP 数量。

检查 ESTABLISHED 连接并且列出每个 IP 地址的连接数量。

列出所有连接到本机 80 端口的 IP 地址和其连接数。80 端口一般是用来处理 HTTP 网页请求。

显示连接 80 端口前 10 的 ip，并显示每个 IP 的连接数。这里的 80 端口是 http 端口，所以可以用来监控 web 服务。如果看到同一个 IP 有大量连接的话就可以判定单点流量攻击了。

Q2: Linux下查看文件命令选择

Linux内有三大命令可以用来查看文件内容，分别是cat、more、和less，他们之间既有共同点又有区别，例如：cat可以一次性显示整个文件的内容，还可以将多个文件连接起来显示，常与重定向符号配合使用，适用于文件内容少的情况，而more和less一般用于显示文件内容超过一屏的内容，并且提供翻页的功能。more比cat强大，提供分页显示的功能，less比more更强大，提供翻页，跳转，查找等命令。而且more和less都支持：用空格显示下一页，按键b显示上一页。下面详细介绍这3个命令。

cat命令比较简单，比较常用

cat主要有三大功能：

对非空输出行编号，使用 cat -b 命令：

输出所有行号，使用 cat -n 命令：

more命令，功能类似 cat ，cat命令是整个文件的内容从上到下显示在屏幕上。 more会以一页一页的显示方便使用者逐页阅读，而最基本的指令就是按空白键（space）就往下一页显示，按 b 键就会往回（back）一页显示，而且还有搜寻字串的功能 。more命令从前向后读取文件，因此在 启动时就加载整个文件 。

常用命令

less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件 。

less 工具也是对文件或其它输出进行分页显示的工具，应该说是 linux正统查看文件内容的工具，功能极其强大 。less 的用法比起 more 更加的有弹性。在 more 的时候，我们并没有办法向前面翻， 只能往后面看，但若使用了 less 时，就可以使用 [pageup] [pagedown] 等按键的功能来往前往后翻看文件，更容易用来查看一个文件的内容！除此之外，在 less 里头可以拥有更多的搜索功能，不止可以向下搜，也可以向上搜。

常用命令

Q3: linux查看进程命令

1、首先打开xshell软件，连接上linux服务器，使用指令ps查看系统进程，参数a表示全部，u表示以用户格式显示，x表示进程参数。

2、接着通过符号|加上grep查找具体的某个进程，如下图所示。

3、然后输入ps -ef用于查看进程的父进程id，如下图所示。

4、最后使用pstree指令查看进程树结构，如下图所示就完成了。

Q4: linux下用ftp命令连接到ftp服务器应该如何查看服务器上的目录文件数

1.Linux下启动ftp

2.连接FTP

3.进入FTP目录

4.查看目录文件数

ls -l 普通文件就是以 - 开头，文件夹以 d 开头，grep 后面接正则表达式：^- 以 - 开头的匹配。

扩展资料：

1.查看当前目录下的文件数量（不包含子目录中的文件）：

ls -l|grep "^-"| wc -l

2. 查看当前目录下的文件数量（包含子目录中的文件）：

ls -lR|grep "^-"| wc -l

3.查看当前目录下的文件夹目录个数，（不包含子目录中的目录）：

ls -l|grep "^d"| wc -l

4.查询当前路径下的指定前缀名的目录下的所有文件数量 例如：统计所有以“20161124”开头的目录下的全部文件数量：

ls -lR 20161124*/|grep "^-"| wc -l

关于linux查看命令连接和linux查看连接记录的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。