轉:http://blog.csdn.net/guodongdongnumber1/article/details/11383019 在linux一般使用netstat 來查看系統埠使用情況步。 netstat命令是一個監控TCP/IP網路的非常有用的工具，它可以顯示路由表、實際的網路連接以及每一 ...
轉:http://blog.csdn.net/guodongdongnumber1/article/details/11383019
在linux一般使用netstat 來查看系統埠使用情況步。
netstat命令是一個監控TCP/IP網路的非常有用的工具，它可以顯示路由表、實際的網路連接以及每一個網路介面設備的
netstat命令的功能是顯示網路連接、路由表和網路介面信息，可以讓用戶得知目前都有哪些網路連接正在運作。
該命令的一般格式為：
netstat [選項]
命令中各選項的含義如下：
-a 顯示所有socket，包括正在監聽的。
-c 每隔1秒就重新顯示一遍，直到用戶中斷它。
-i 顯示所有網路介面的信息，格式同“ifconfig -e”。
-n 以網路IP地址代替名稱，顯示出網路連接情形。
-r 顯示核心路由表，格式同“route -e”。
-t 顯示TCP協議的連接情況。
-u 顯示UDP協議的連接情況。
-v 顯示正在進行的工作。
1. netstat -an | grep LISTEN
0.0.0.0的就是每個IP都有的服務，寫明哪個IP的就是綁定那個IP的服務。
2. netstat -tln
用來查看linux的埠使用情況
3. /etc/init.d/vsftp start
是用來啟動ftp埠~！
4. netstat
查看已經連接的服務埠（ESTABLISHED）
5. netstat -a
查看所有的服務埠（LISTEN，ESTABLISHED）
6. sudo netstat -ap
查看所有的服務埠並顯示對應的服務程式名
7. nmap ＜掃描類型＞＜掃描參數＞
例如：
nmap localhost
nmap -p 1024-65535 localhost
nmap -PT 192.168.1.127-245
當我們使用 netstat -apn 查看網路連接的時候，會發現很多類似下麵的內容：
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 52 218.104.81.152：7710 211.100.39.250：29488 ESTABLISHED 6111/1
顯示這台伺服器開放了7710埠，那麼這個埠屬於哪個程式呢？我們可以使用 lsof -i ：7710 命令來查詢：
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
sshd 1990 root 3u IPv4 4836 TCP *：7710 （LISTEN） 54com.cn
這樣，我們就知道了7710埠是屬於sshd程式的
