netstat命令的详细说明

netstat命令的输出每一行相当于一个套接字，当创建套接字时，就会在这里增加一行新的控制信息，赋予“即将开始通信”的状态，并进行通信的准备工作，如分配用于临时存放收发数据的缓冲区空间。

[root@server1 ~]# netstat -antulpe
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       User       Inode      PID/Program name   
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      0          8126       914/sshd            
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      0          8379       991/master          
tcp        0      0 172.25.28.1:22              172.25.28.250:55076         ESTABLISHED 0          8710       1069/sshd           
tcp        0      0 :::22                       :::*                        LISTEN      0          8128       914/sshd            
tcp        0      0 ::1:25                      :::*                        LISTEN      0          8381       991/master          
tcp        0      0 :::3306                     :::*                        LISTEN      27         12313      3221/mysqld         
tcp        0      0 ::ffff:172.25.28.1:3306     ::ffff:172.25.28.2:48324    ESTABLISHED 27         12336      3221/mysqld       

• -a选项不仅显示正在通信的套接字，还显示包括尚未开始通信等状态的所有套接字

• 第一列：协议类型 使用TCP/IP协议通信的情况下，会显示TCP或UDP

• 第四列：运行netstat命令的计算机本身（本地端）的IP地址和端口号。0.0.0.0表示还没有开始通信，没有绑定IP地址和端口号。此外，UDP协议中的套接字不绑定对方的地址和端口，所以会显示.

• 第六列：
  LISTENING 等待对方连接的状态
  ESTABLISHED 完成连接并正在进行数据通信的状态

• 第三行表示PID为1069的程序sshd正在使用IP地址为172.25.28.1的网卡与IP地址为172.25.28.250的对象进行通信。本机使用22端口，对方使用55076端口，这是对方使用ssh远程登录

• 第一行表示本机的22端口在等待另一方的连接，其中本地IP地址和远程IP地址都是0.0.0.0,这表示通信还没有开始，IP地址不确定