linux命令行netstat总结

1、所谓的监听就是某个服务程序会一直常驻在内存中，所以该程序启动的Port就会一直存在。

2、在小于1023的端口，都是需要以root身份才能够启动的。

3、大于1024以上的Port主要是作为client端的软件启动的Port。

4、DNS是非可靠的联机服务，使用UDP服务。

5、查看port

# cat /etc/services

6、常用来观察port的服务有两个命令

netstat: 在本机上以自己的程序监测自己的Port
nmap：通过网络的侦测软件辅助，可侦测非本机其他网络主机

7、列出网络服务 Local Address (列出所有的开放的端口)

# netstat -tunl 

   tcp               0.0.0.0:               0.0.0.0:*                   LISTEN     

   tcp               0.0.0.0:               0.0.0.0:*                   LISTEN     

   tcp               0.0.0.0:               0.0.0.0:*                   LISTEN

8、列出本机与其他主机连接的端口

#netstat -tun

   tcp               17.0.100.1:             17.0.105.95:           ESTABLISHED

   tcp               17.0.100.1:             17.0.105.31:           ESTABLISHED

   tcp               17.0.100.1:             17.0.102.63:           ESTABLISHED

9、查找出已经建立连接的端口和进程号

#netstat -tunp 

   tcp               17.0.100.1:             17.0.105.95:           ESTABLISHED /mpirtm3d     

   tcp               17.0.100.1:             17.0.105.31:           ESTABLISHED /mpirtm3d     

   tcp               17.0.100.1:             17.0.102.63:           ESTABLISHED /mpirtm3d

如要杀死进程mpirtm3d， kill -9 24041

10、使用预设参数扫描本机所启动的port

 #nmap localhost (在预设情况下，nmap只会扫描tcp)

    PORT     STATE SERVICE

    /tcp   open  ftp

    /tcp   open  ssh

    /tcp  open  rpcbind

    /tcp  open  exec

    /tcp  open  login

    /tcp  open  shell

    /tcp  open  ipp

    /tcp open  kdm

    /tcp open  NFS-or-IIS

    /tcp open  rmiregistry

    /tcp open  commplex-link

    /tcp open  wbem-https

    /tcp open  fodms

    /tcp open  dlip

    /tcp open  http

    /tcp open  zeus-admin

11、查看所有的port(TCP, UDP)

#nmap -sTU localhost  (查看TCP和UDP的Port)

    PORT     STATE         SERVICE

    /tcp   open          ftp

    /tcp   open          ssh

    /tcp  open          rpcbind

    /tcp  open          exec

    /tcp  open          login

    /udp  open          rpcbind

    /udp  open          ntp

    /udp  open|filtered ipp

12、查看几部主机在你的网络中
#nmap -sP 192.168.0.0/24

13、查看出该主机已经建立的端口和Port

#netstat -tnlp

    tcp               :::                      :::*                        LISTEN      /rpcbind       

    tcp               :::                       :::*                        LISTEN      /httpd         

    tcp               :::                    :::*                        LISTEN      /rpc.statd

14、查看是哪个服务启动的端口（如要查看80端口的httpd服务），可以查看到httpd的启动/etc/rc.d/init.d/httpd

 #locate httpd | grep '/httpd$'

    /etc/httpd

    /etc/logrotate.d/httpd

    /etc/rc.d/init.d/httpd

    /etc/sysconfig/httpd

    /usr/include/httpd

    /usr/lib64/httpd

    /usr/sbin/httpd

    /var/lock/subsys/httpd

    /var/log/httpd

    /var/run/httpd

15、查看telnet是否安装

 #rpm -qa |grep telnet-server

16、在RedHat系统中，run level启动的数据都是放置在/etc/rc.d/rc[0-6].d里。

17、查看一个服务是否开机自启（如查看sshd服务）

 # chkconfig --list | grep sshd

    sshd            :off :off :on :on :on :on :off

18、如果有启动，可以用 chkconfig --level 35 portmap off 设置开机时不要自启动

19、可以通过/etc/init.d/portmap stop 来立刻关闭服务

20、chkconfig的用法，chkconfig命令主要用来更新（启动和停止）和查询系统服务的运行级信息。

    chkconfig --list  #列出所有的系统服务

    chkconfig --add httpd  #增加httpd服务

    chkconfig --del httpd  #删除httpd服务

    chkconfig --level  ripd on #设置httpd在运行级别2345

    chkconfig --level  mysqld on #设定mysqld在级别3和等级5执行

21、yum server设定

    /etc/yum.conf

    /etc/yum.repos.d/***.repo

    /etc/yum.repos.d/yum.repo

22、路由表

    每一部主机都有自己的路由表，透过自己的路由表传递你主机的封包到下一个路由器上。查看路由表
    路由表的排列是由小网域到大网域，你主机上有几个网络接口存在，该网络接口就会存在一个路由才对。

    #route -n

    Kernel IP routing table

    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

    192.168.122.0   0.0.0.0         255.255.255.0   U                    virbr0

    169.254.0.0     0.0.0.0         255.255.0.0     U                 ib0

    169.254.0.0     0.0.0.0         255.255.0.0     U                 ib1

    169.254.0.0     0.0.0.0         255.255.0.0     U                 br0

23、加入我现在的IP地址为192.168.1.11，我要连接到192.168.100.254这个路由器时，可以使用如下命令添加路由

     #route add -net 192.168.100.0 netmask 255.255.255.0 gateway 192.168.100.254

     #G作为外部的装置作为gateway的意思。

     假设本机你有两张网络卡，假设：

     eth0: 192.168.0.100
     eth1: 192.168.0.200

那么路由表的规则是：如果两个地址都在同一个网段的时候，都是透过eth传出数据。

24、启动封包传递
#echo “1” > /proc/sys/net/ipv4/ip_forward
可以将上述的指令写入/etc/rc.d/rc.local中，以使linux可以再开机的时候就启动封包转递的功能。

25、sysctl配置与显示在/proc/sys目录中的内核参数，可以用sysctl来设置或重新设置联网功能，如ip转发、ip碎片去除以及源路由的检查等，用户只需要编    辑/etc/sysctl.conf.

    启动ip路由转发功能：
     1） #echo 1 > /proc/sys/net/ipv4/ip_forward
     2) sysctl -w net.ipv4.ip_forward=1

26、NAT（Network Address Translation,网络地址转译）
NAT本身就是一个路由器，但NAT比路由器多了一个IP转换的功能。
Linux的NAT主机可以透过修改封包的IP表头数据之来源或目标IP，让来自私有的IP的封包可以转换为NAT主机的公共IP。

27、可以使用tcpdump的指令来监听封包数据

28、只要是具有路由器功能的设备都会具有两个以上的接口，分别用来沟通不同的网域，同时该路由器都会具有一个预设路由，同时还可以加上一些防火墙的软件在Linux Router上。

29、第一张网络卡的第一个虚拟接口为eth0:0

30、路由是双向的，所以由网络封包发送处发送到目标的路由规划，必须要考虑到回程时是否具有相对的路由。

31、网络封包进入本机的流程顺序

    1）、封包过滤防火墙：IP Filetering

         要进入Linux本机的封包都会先通过Linux核心的预设防火墙，这是iptables这个软件提供的防火墙功能。

    2）、TCP wrappers
         网络封包开始接受super deamons和TCP_wrapper的检验。

32、iptables 其实就是一种防火墙机制，只要能够分析与过滤进出我们管理的网络的封包数据，就可以称为防火墙。
防火墙最大的功能就是限制某种服务的存取来源。

巴特西

linux命令行netstat总结

最新文章

热门文章