netstat这个命令常用在网络监控方面。利用这个命令，可以查看当前系统监听的服务和已经建立的服务，以及相应的端口、协议等信息。

netstat参数说明

netstat参数虽然很多，但是常用的不多，主要是下面几个参数：

netstat -[atunlp]

• -a ：all，表示列出所有的连接，服务监听，Socket资料
• -t ：tcp，列出tcp协议的服务
• -u ：udp，列出udp协议的服务
• -n ：port number， 用端口号来显示
• -l ：listening，列出当前监听服务
• -p ：program，列出服务程序的PID

如果你需要深入了解，可以用man netstat查看netstat命令的详细说明。

netstat命令测试

netstat -atunlp

输出结果如下图

netstat命令演示

其中

• Proto ：网络传输协议，主要为tcp和udp
• Local Address ：本地的ip:port
• Foreign Address：远程主机的ip:port
• State ：连线状态，主要有监听（ LISTEN ）和建立（ESTABLISED）
• PID ：服务的进程编号
• Program name：服务名称

上面的倒数第二行的状态ESTABLISED，因为当前我正使用putty连接到这台主机。