Linux网络状态观察：利用Netstat和iNode。 (linux netstat i node)

Linux网络状态观察：利用Netstat和iNode

Linux作为一种开源的操作系统，广受程序员和企业用户的追捧。在运维过程中，为了了解服务器的网络状态，我们必须要利用到Linux下的一些网络命令。其中，Netstat和iNode是非常重要的命令，可以帮助我们实现对网络状态的监控和管理。

一、Netstat

Netstat是一个非常强大的网络工具，主要用来查看网络状态和统计数据。Netstat提供了多种选项和参数，用于显示网络设备和协议信息、路由表、接口和连接状态等。通过这些选项和参数的使用，我们可以清楚地看到服务器上与网络相关的信息。

1.查看TCP连接状态

在Linux服务器上进行TCP连接状态管理，很大程度上需要利用Netstat命令。我们可以通过以下命令来查看TCP连接状态：

netstat -a | grep tcp

这个命令将会列出当前机器上所有的TCP连接。其中，ESTABLISHED状态表示已经建立的连接，TIME_WT状态表示连接断开后等待关闭。通过查看TCP连接状态，我们可以及时发现网络异常问题并对其进行处理。

2.查看网络端口使用情况

在网络管理过程中，我们需要查看服务器上的端口占用情况，以便我们找出哪些进程或服务占用了我们需要使用的端口。此时，我们可以利用Netstat命令来查看服务器上端口的占用情况。

netstat -tlnp

这个命令可以列出当前机器上所有开放的TCP端口，并且对应的进程名称也会被列出来。通过这个命令，可以很方便地找出哪些服务占用了我们需要使用的端口，以及它们的进程ID和名称。

3.查看网络路由表

在网络管理过程中，我们需要了解网络的路由信息，以便进行相关的配置和管理。通过Netstat命令，我们可以查看服务器上的网络路由表信息。

netstat -r

这个命令可以列出当前机器上的网络路由表信息，包括目的地址，网关地址和网卡等信息。通过查看网络路由表，我们可以了解到当前机器所在的子网、默认网关以及路由信息等。

二、iNode

iNode是Linux下一个非常重要的命令，它主要用于查看文件和目录信息。通过iNode命令，我们可以查看实际硬盘上文件和目录的存储信息，包括文件大小，创建时间和修改时间等。

1.查看文件大小

在Linux服务器上，我们需要经常查看文件的大小，以便了解文件的容量情况。此时，我们可以利用iNode命令来查看文件的大小。

ls -alh filename

这个命令将会列出指定文件的详细信息，包括文件大小、文件权限、文件创建时间和修改时间等。

2.查看文件类型

在Linux服务器上，我们需要经常查看文件类型，以便了解文件的属性和特性。此时，我们可以利用iNode命令来查看文件的类型。

ls -l filename

这个命令可以列出指定文件的类型，包括普通文件、目录、符号链接和设备文件等。

3.查看文件所在位置

在Linux服务器上，我们需要经常查找文件所在位置，以便进行相关操作。此时，我们可以利用iNode命令来查找文件所在位置。

find / -iname “filename”

这个命令可以在指定目录下查找文件，包括指定目录及其子目录。通过这个命令，我们可以快速找到指定文件的位置，并对其进行进一步操作。

综上所述，Netstat和iNode是Linux下两个重要的网络管理命令。通过这些命令的使用，我们可以实现对服务器网络状态的监控和管理，快速发现网络异常问题，并进行相应的处理。同时，通过iNode命令，我们可以查看服务器硬盘上文件和目录的存储信息，实现对文件和目录的管理和操作。

相关问题拓展阅读：

• linux怎么查看一个服务是否开启？
• linux如何查看端口被哪个进程占用
• 如何查看linux并发连接数？

linux怎么查看一个服务是否开启？

1、psaux或netstat-tlunpps是进程查中银喊看命令

netstat是端口查搏宏看命令

在Linux系统中，服务一定是有进程的，所以使用ps命令可以查看服务运行情况。

另外，Linux服务多数是网络服务，所以通过netstat命令也可以查看服务运行状态。

2、service服务名status

比如查看httpd的Web服务的运行状态，执行servicehttpdstatus，

3、/in/service–status-all|grep\”服务名\”

比如查看httpd的web服务

执行/in/service–status-all|grep\”httpd\”即可。

4、chkconfig–list

比如查看httpd的web服务

执行chkconfig–list|grep\”httpd\”即可。

友好的显示所有服务的运行状态:

service–status-all

chkconfig–list

查看单个服务的运行状态

如

servicesshdstatus

查看启动状态，是否开机自动启动

chkconfig–listservicename

开机

1：单用户模式

2：多用户模式，不具有网络档案系统（NFS）功能

3：多用户模式，具有网络档案系统（NFS）功能

4：某些发行版linux用这个等级进入Xwindows系统

5：同4

6：重新启动

注意：卖野切记无用1和6

关闭或开启服务状态：

chkconfig–level345nscdoff/on

增加服务：

chkconfig–add

(注意：服务脚本必须存放在/etc/init.d/目录下)

如mysqld

#cpsupport-files/mysql.serveretc/init.d/mysqld

chkconfigmysqldon（各等级为ON,各等级为2345等级）

这样就会以系统服务的形式启动了

删除服务：

chkconfig–delXXX

runlevel查看当前等级。

注意：运行级别就是操作系统正在运行的功能级别。

linux如何查看端口被哪个进程占用

使用netstat 和lsof命令，并用grep来过滤你需要查看的端口。

例如查看tcp有哪些端口打开了：

netstat -a| grep tcp

然后扰闹拦缓胡查看哪个进程占用了这些端口弯凯：

lsof -i

如果要查看某个端口，比如80端口是哪个进程：

lsof -i | grep :80

使用命搭数搭令：

ps -aux | grep tomcat

发现并没有8080端口的Tomcat进程。

使用命令：netstat –apn

查看所有的进程和端口使用情况。发现下面的毕斗进程列表，其中最后一栏知拿是PID/Program name 

发现8080端口被PID为9658的Java进程占用。

进一步使用命令：ps -aux | grep java，或者直接：ps -aux | grep pid 查看

就可以明确知道8080端口是被哪个程序占用了！然后判断是否使用KILL命令干掉！

1）使用lsof命令

lsof是一个非常强大的linux工具，她被用来查找哪些程序使用了那些文件。在linux系统下，基本上所有的东西都可以被当作文件来用。socket当然也是一种文件了。所以lsof可以用来查找谁用了某一个端口。具体方法：

lsof -i :port_number |grep “(LISTEN)”

-i是用来查找和网络相关的文件，”:”号是必须的，它是标志你查找的是一个端口。port_number就是你要查找的端口号，譬如你要查找是否 有程序占用了oracle的监听端口1521,就可以使用lsof -i :1521 ｜grep “(LISTEN)”。如果有程序已经占用了，那么下面打印的第二个字段就是该程序的进程id，之一个字段是进程的名字。

如果只有losf -i :port_number可能会查到很多应用程序，但这些程序实际并没有占用你指定的端口，这些端口只是连接到本机器或者别的机器的该端口。所以要grep “(LISTEN)“，因为一个端口只可能被一个程序占用的，所以这种方法是可靠的。

2）使用netstat 命令

大家一定对这个禅租命令比较熟悉了，可能你从没有想到用到来查找哪贺芹兆一个程序的占用了指定的首孝端口。但是netstat -an 的确提供了这种功能。所以有问题了一定要想到先去查找man手册，不过说实话，某些man手册写得让中国人看不懂，那没有办法了，就googe或者 baidu一下吧。

执行man netstat命令，你会发现netstat 提供了’-p’的选项，这个选项的功能是告诉你哪个程序占用了该端口，但是她提供的形式比较古怪是以pid/process_name提供的。pid当然 是进程id了，process_name是进程的命令，中间以’/’号分隔。

和上面的原因一样，我们只查找listen的端口，netstat 给我们提供了-l的选项，这个选项不是默认的选项。

下面以1521端口来看怎么查找到该程序，我们使用下面的命令：

netstat -lnp|awk ‘BEGIN{prt=”:1521$”}{if ($4 ~ prt) print $0}’

在这里使用awk来匹配第4个字段的模式是为了避免误判。

　　1）使用lsof命令

lsof是一个非常强大的linux工具，她被用来查找哪些程序使用了那些文件。在linux系统下，基本上所有的东西都可以被当作文件来用。socket当然也是一种文件了。所以lsof可以用来查找谁用了某一个端口。具体方法：

lsof -i :port_number |grep “(LISTEN)”

-i是用来查找和网络相关的文件，”:”号是必须的，它是标志你查找的是一个端口。port_number就是你要谈让查找的端口号，譬如你要查找是否 有程序占用了oracle的监听端口1521,就可以使用lsof -i :1521 ｜grep “(LISTEN)”。如果有程序已经占用了，那么下面打印的第二个字段就是该程序的进程id，之一个字段是进程的名字。

如果只有losf -i :port_number可袜做能会查到很多应用程序，但这些程序实际并没有占用你指定的端口，这些端口只是连接到本机器或者别的机器的该端口。所以要grep “(LISTEN)“，因为一个端口只可能被一个程序占用的，所以这种方法是可靠的。

2）使用netstat 命令

大家一定对这个命令比较熟悉了，可能你从没有想到用到来查找哪一个程序的占用了指定的端口。但是netstat -an 的确提供了这种功能。所以有问题了一定要想到先去查找man手册，不过说实话，某些man手册含好局写得让中国人看不懂，那没有办法了，就googe或者 baidu一下吧。

执行man netstat命令，你会发现netstat 提供了’-p’的选项，这个选项的功能是告诉你哪个程序占用了该端口，但是她提供的形式比较古怪是以pid/process_name提供的。pid当然 是进程id了，process_name是进程的命令，中间以’/’号分隔。

和上面的原因一样，我们只查找listen的端口，netstat 给我们提供了-l的选项，这个选项不是默认的选项。

下面以1521端口来看怎么查找到该程序，我们使用下面的命令：

netstat -lnp|awk ‘BEGIN{prt=”:1521$”}{if ($4 ~ prt) print $0}’

在这里使用awk来匹配第4个字段的模式是为了避免误判。

使用lsof命令

lsof是一个非常强大的linux工具，她被用来查找哪些程序使用了那些文件。在linux系统下，基本正散上所有的东西都可以被当作文件来用。socket当然也是一种文件了。所以lsof可以用来查找谁用了某一个端口。具体方法：

lsof -i :port_number |grep “(LISTEN)”

-i是用来查找和网络相关的文件，”:”号是必须的，它是标志你查找的是一个端口。port_number就是你要查找的端口号，譬如你要查找是否 有程序占用了oracle的监听端口1521,就可以使用lsof -i :1521 ｜grep “(LISTEN)”。如果有程序已经占用了，那么下面打印的第二个字段就是该程序的进程id，之一个字段是进程的名字。

如果只有losf -i :port_number可能会查到很多应用薯圆程序，但这些程序实际并没有占用你指定的端口，这些端口只是连接到本机器或者别的机器的该端口。所以要grep “(LISTEN)“，因为一个端口只可能被一个程序占用的，所以这种方法是可靠的。

2）使用netstat 命令

大家一定对这个命令比较熟悉了，可能你从没有想到举手氏用到来查找哪一个程序的占用了指定的端口。但是netstat -an 的确提供了这种功能。所以有问题了一定要想到先去查找man手册，不过说实话，某些man手册写得让中国人看不懂，那没有办法了，就googe或者 baidu一下吧。

执行man netstat命令，你会发现netstat 提供了’-p’的选项，这个选项的功能是告诉你哪个程序占用了该端口，但是她提供的形式比较古怪是以pid/process_name提供的。pid当然 是进程id了，process_name是进程的命令，中间以’/’号分隔。

和上面的原因一样，我们只查找listen的端口，netstat 给我们提供了-l的选项，这个选项不是默认的选项。

下面以1521端口来看怎么查找到该程序，我们使用下面的命令：

netstat -lnp|awk ‘BEGIN{prt=”:1521$”}{if ($4 ~ prt) print $0}’

在这里使用awk来匹配第4个字段的模式是为了避免误判。

如何查看linux并发连接数？

1、查看Web服务器（Nginx Apache）的并发请求数及其TCP连接状态：

netstat -n | awk ‘/^tcp/ {++S} END {for(a in S) print a, S}