netstat – Comando Linux – Comando Unix

NOMBRE

netstat: imprime conexiones de red, tablas de enrutamiento, estadísticas de interfaz, conexiones enmascaradas y membresías de multidifusión

EJEMPLOS

SINOPSIS

netstat [ address_family_options ] [ –tcp | -t ] [ –udp | -u ] [ –raw | -w ] [ –listening | – l ] [ –todos | -a ] [ –numeric | -n ] [ –numeric-hosts ] [ –numeric-ports ] [ –numeric-ports ] [ –symbolic | -N ] [ –extend | -e [ –extend | -e] ] [ – temporizadores | -o ] [ –programa | -p ] [ –verbose | -v ] [ – continuo | -c] [delay] netstat –route [ address_family_options ] [ –extender | -e [ –extender | – e] ] [ –verbose | -v ] [ –numeric | -n ] [ –numeric-hosts ] [ –numeric-ports ] [ –numeric-ports ] [ – continuo | -c] [retraso] netstat –interfaces [ iface ] [ –todos | -a ] [ –extender | -e [ –extender | -e] ] [ –verbose | -v ] [ –programa | -p ] [ –numeric | -n ] [ – hosts numéricos ] [ –numeric-ports ] [ –numeric-ports ] [ –continuo | -c] [delay] netstat –grupos [ –numeric | -n ] [ –numeric-hos ts ] [ –numeric-ports ] [ –numeric-ports ] [ –continuo | -c] [delay] netstat -M [ –extender | -e ] [ –numeric | -n ] [ –numeric-hosts ] [ –numeric-ports ] [ –numeric-ports ] [ –continuo | -c] [retraso] netstat -s [ – tcp | -t ] [ –udp | -u ] [ –raw | -w ] [retraso] netstat -V netstat –help address_family_options :

[ –protocol = { inet , unix , ipx , ax25 , netrom , ddp } [, …] ] [ –unix | -x ] [ –inet | –ip ] [ –ax25 ] [ –ipx ] [ –netrom ] [ –ddp ]

DESCRIPCIÓN

Netstat imprime información sobre el subsistema de red Linux. El primer argumento controla el tipo de información impresa de la siguiente manera:

(ninguna)

De forma predeterminada, netstat muestra una lista de sockets abiertos. Si no especifica ninguna familia de direcciones, se imprimirán los sockets activos de todas las familias de direcciones configuradas.

–ruta, -r

Mostrar las tablas de enrutamiento del núcleo.

–grupos, -g

Mostrar información de pertenencia a grupos de multidifusión para IPv4 e IPv6.

–interface = iface, -i

Muestra una tabla de todas las interfaces de red, o el iface ) . especificado.

–mascarada, -M

Mostrar una lista de conexiones enmascaradas.

– estadísticas, -s

Mostrar estadísticas de resumen para cada protocolo.

OPCIONES

–verbose, -v

Dígale al usuario lo que está sucediendo al ser detallado. Imprima especialmente información útil sobre familias de direcciones no configuradas.

–numeric, -n

Mostrar direcciones numéricas en lugar de intentar determinar nombres de host, puerto o usuario simbólicos.

–numeric-hosts

muestra direcciones de host numéricas pero no afecta la resolución del puerto o los nombres de usuario.

– puertos numéricos

muestra números de puerto numéricos pero no afecta la resolución de los nombres de host o usuario.

– usuarios numéricos

muestra ID de usuario numéricos pero no afecta la resolución de los nombres de host o puerto.

–protocol = familia, -A

Especifica las familias de direcciones (tal vez mejor descritas como protocolos de bajo nivel) para las que se deben mostrar las conexiones. familia es una lista separada por comas (‘,’) de palabras clave de familia de direcciones como inet , unix , ipx , ax25 , netrom y ddp . Esto tiene el mismo efecto que usar –inet , –unix ( -x ), –ipx , –ax25 , –netrom y –ddp opciones. La familia de direcciones inet incluye sockets de protocolo raw, udp y tcp.

-c, –continuo

Esto hará que netstat imprima la información seleccionada cada segundo de forma continua.

-e, –extender

Mostrar información adicional. Use esta opción dos veces para obtener el máximo detalle.

-o, – temporizadores

Incluya información relacionada con los temporizadores de redes.

-p, –programa

Muestra el PID y el nombre del programa al que pertenece cada socket.

-l, – escuchar

Mostrar solo tomas de escucha. (Estos se omiten de forma predeterminada).

-a, –todos

Muestra los enchufes de escucha y de no escucha. Con la opción –interfaces , muestre las interfaces que no están marcadas

-F

Imprimir información de enrutamiento desde la FIB. (Este es el valor predeterminado).

-C

Imprimir información de enrutamiento desde la caché de ruta.

retrasar

Netstat realizará un ciclo de impresión a través de estadísticas cada retraso segundos. ARRIBA .

SALIDA

Conexiones activas de Internet (TCP, UDP, sin formato)

Proto

El protocolo (tcp, udp, raw) utilizado por el socket.

Recv-Q

El recuento de bytes no copiados por el programa de usuario conectado a este socket.

Enviar-Q

El recuento de bytes no reconocidos por el host remoto.

Dirección local

Dirección y número de puerto del extremo local del socket. A menos que se especifique la opción –numeric ( -n ), la dirección del socket se resuelve en su nombre de host canónico (FQDN) y el número de puerto se traduce al correspondiente Nombre del Servicio.

Dirección en el extranjero

Dirección y número de puerto del extremo remoto del zócalo. Análogo a «Dirección local».

Estado

El estado del zócalo. Como no hay estados en modo sin procesar y generalmente no se usan estados en UDP, esta columna puede dejarse en blanco. Normalmente, este puede ser uno de varios valores:

ESTABLECIDO

El zócalo tiene una conexión establecida.

SYN_SENT

El socket está intentando activamente establecer una conexión.

SYN_RECV

Se ha recibido una solicitud de conexión de la red.

FIN_WAIT1

El zócalo está cerrado y la conexión se está cerrando.

FIN_WAIT2

La conexión está cerrada y el zócalo está esperando un apagado desde el extremo remoto.

TIME_WAIT

El socket está esperando después de cerrar para manejar los paquetes que aún están en la red.

CERRADO

El zócalo no se está utilizando.

CLOSE_WAIT

El extremo remoto se ha apagado, esperando que se cierre el zócalo.

LAST_ACK

El extremo remoto se ha apagado y el zócalo está cerrado. Esperando reconocimiento.

ESCUCHAR

El socket está escuchando las conexiones entrantes. Dichos enchufes no se incluyen en la salida a menos que especifique –listening ( -l ) o –all ( -a ) opción.

CIERRE

Ambos enchufes están cerrados, pero todavía no tenemos todos nuestros datos enviados.

DESCONOCIDO

El estado del zócalo es desconocido.

Usuario

El nombre de usuario o la identificación de usuario (UID) del propietario del socket.

PID/nombre del programa

Par separado por barra de la identificación del proceso (PID) y el nombre del proceso que posee el socket. –program hace que esta columna se incluya. También necesitará los privilegios de superusuario para ver esta información en sockets que no le pertenecen. Esta información de identificación aún no está disponible para los sockets IPX.

Temporizador

(esto necesita ser escrito)

Sockets de dominio UNIX activos

Proto

El protocolo (generalmente unix) utilizado por el socket.

RefCnt

El recuento de referencia (es decir, procesos adjuntos a través de este socket).

Banderas

Los indicadores que se muestran son SO_ACCEPTON (se muestra como ACC ), SO_WAITDATA ( W ) o SO_NOSPACE ( N ). SO_ACCECPTON se usa en sockets no conectados si sus procesos correspondientes están esperando una solicitud de conexión. Las otras banderas no son de interés normal.

Tipo

Existen varios tipos de acceso a socket:

SOCK_DGRAM

El socket se usa en modo Datagram (sin conexión).

SOCK_STREAM

Esta es una toma de corriente (conexión).

SOCK_RAW

El socket se usa como un socket sin procesar.

SOCK_RDM

Este sirve mensajes entregados de manera confiable.

SOCK_SEQPACKET

Este es un socket de paquete secuencial.

SOCK_PACKET

Enchufe de acceso a la interfaz sin formato.

DESCONOCIDO

Quién sabe lo que nos deparará el futuro, solo complete aquí 🙂

Estado

Este campo contendrá una de las siguientes palabras clave:

GRATIS

El zócalo no está asignado

ESCUCHANDO

El socket está escuchando una solicitud de conexión. Tales tomas solo se incluyen en la salida si especifica –listening ( -l ) o –all ( -a ) opción.

CONECTANDO

El zócalo está a punto de establecer una conexión.

CONECTADO

El zócalo está conectado.

DESCONEXIÓN

El zócalo se está desconectando.

(vacío)

El zócalo no está conectado a otro.

DESCONOCIDO

Este estado nunca debería suceder.

PID/nombre del programa

ID de proceso (PID) y nombre del proceso que tiene el socket abierto. Más información disponible en la sección Conexiones activas de Internet escrita arriba.

Camino

Este es el nombre de ruta como los procesos correspondientes adjuntos al socket.

Sockets activos IPX

(esto lo debe hacer alguien que lo sepa)

Sockets activos NET/ROM

(esto lo debe hacer alguien que lo sepa)

Tomas activas AX.25

(esto lo debe hacer alguien que lo sepa)

VER TAMBIÉN

ruta (8), ifconfig (8)

Use el comando man (% man ) para ver cómo se usa un comando en su computadora en particular.