Linux Certif

Toute la documentation sur la certification Linux LPI

Rechercher une page de manuel

netstat

NAZWA

netstat - Wy¶wietl po³±czenia sieciowe, tablice routingu, statystyki interfejsu, po³±czenia masquerade, komunikaty netlinkowe

SK£ADNIA

netstat [-venaoc] [--tcp|-t] [--udp|-u] [--raw|-w] [--unix|-u] [--inet|--ip] [--ax25] [--ipx] [--netrom]

netstat [-veenc] [--inet] [--ipx] [--netrom] [--ddp] [--ax25] {--route|-r}

netstat [-veenac] {--interfaces|-i} [iface]

netstat [-enc] {--masquerade|-M}

netstat [-cn] {--netlink|-N}

netstat {-V|--version} {-h|--help}

OPIS

Netstat wy¶wietla dane o podsystemie sieciowym Linuksa.

(bez opcji)

Mo¿esz obejrzeæ status po³±czeñ sieciowych jako listing otwartych gniazd. Jest to domy¶lna operacjia: Je¶li nie podasz rodzin adresów, to wydrukowane zostan± aktywne gniazda wszystkich skonfigurowanych rodzin adresów. U¿ywaj±c opcji -e mo¿esz uzyskaæ dodatkowe informacje (userid). Z opcj± -v mo¿esz nakazaæ netstatowi narzekaæ na rodziny adresów, które nie s± wspierane przez j±dro. Opcja -o wy¶wietla dodatkowe dane o timerach sieciowych. -a wydrukuje wszystkie gniazda, w³±czaj±c w to gniazda nas³uchuj±ce serwerów. Rodzina adresów inet wy¶wietla gniazda raw, udp i tcp.

-r, --route

U¿ywaj±c opcji -r, --route , uzystkujesz tablice routingu j±dra, w formacie tym samym, którego u¿ywa route -e . netstat -er u¿yje formatu wyj¶ciowego route. Proszê, obejrzyj route(8) dla dalszych szczegó³ów.

-i, --interface iface

Je¶li u¿ywasz opcji -i, --interfaces , wydrukowana zostanie tablica wszystkich (lub okre¶lonych przez iface) interfejsów sieciowych. Format wyj¶ciowy jest taki jak w ifconfig -e i jest omówiony w ifconfig(8). netstat -ei wydrukuje tablicê pojedynczego wpisu interfejsowego, zupe³nie jak ifconfig . Opcj± -a mo¿esz w³±czaæ nieskonfigurowane interfejsy (które np. nie maj± ustawionej flagi U=UP).

-M, --masquerade

Ogl±dana mo¿e byæ równie¿ lista wszystkich maskaradowanych sesji. Opcj± -e mo¿esz w³±czyæ wiêcej danych o numerowaniu sekwencji (sequenze numbering?) i deltach spowodowanych przez przepisywanie danych na sesjach FTP (komenda PORT). Wsparcie do maskaradowania jest u¿ywane do ukrywania hostów z nieoficjalnymi adresami sieciowymi ze ¶wiata zewnêtrznego, zgodni z tym, co opisano w ipfw(4),ipfwadm(8) i ipfw(8).

-N, --netlink

Ostatnie j±dra maj± wsparcie j±dro/u¿ytkownik, które nazywa siê netlink. Mo¿esz otrzymywaæ komunikaty o tworzeniu lub kasowaniu interfejsów lub trasach (routes) z /dev/route (36,0).

OPCJE

-v, --verbose

Mów u¿ytkownikowi co siê dzieje, dzia³aj±c interaktywnie. Co wa¿ne, drukuj niektóre interesuj±ce o nieskonfigurowanych rodzinach adresów.

-n, --numeric

pokazuje adresy numeryczne; nie próbuje zdeterminowaæ symbolicznego hosta, portu czy nazwy u¿ytkownika.

-A, --af family

u¿yj innej metody ustawiania rodzin adresów. rodzina jest list± oddzielonych przecinkami s³ów kluczowych, takich jak inet, unix, ipx, ax25, netrom i ddp. To ma taki sam efekt, jak d³ugie opcje --inet, --unix, --ipx, --ax25, --netrom i --ddp.

-c, --continous

To spowoduje, ¿e netstat bêdzie drukowa³ wybran± tablicê na ekran w trybie ci±g³ym, co sekundê, a¿ tego nie przerwiesz.

WYJ¦CIE

Aktywne po³±czenia internetowe (TCP, UDP, RAW)

Proto

Protokó³ (tcp, udp, raw) u¿ywany przez gniazdo.

Recv-Q

Liczba bajtów nie skopiowanych przez program u¿ytkownika pod³±czonego do tego gniazda.

Send-Q

Liczba bajtów, których odbiór nie zosta³ potwierdzony przez zdalny host.

Local Address

Adres lokalny (lokalna nazwa hosta) i numer portu gniazda. O ile nie podano opcji -n , adres gniazda jest resolwowany do jego postaci kanonicznej, a numer portu jest t³umaczony na odpowiadaj±c± mu nazwê us³ugi.

Foreign Address

Zdalny adres (nazwa zdalnego hosta) i numer portu jego gniazda. Podobnie jak w opcji lokalnego adresu, opcja -n wy³±cza rozpoznawanie nazwy hosta i us³ugi.

State

Stan gniazda. Poniewa¿ w RAW to nie dzia³a, a zazwyczaj w UDP te¿ nie, to pole pozostaje czasem puste. Normalnie mo¿e byæ to jedna z kilku warto¶ci:

ESTABLISHED

Gniazdo zestawi³o po³±czenie.

SYN_SENT

Gniazdo aktywnie próbuje zestawiæ po³±czenie.

SYN_RECV

Po³±czenie jest inicjalizowane.

FIN_WAIT1

Gniazdo jest zamkniête, a po³±czenie siê zamyka.

FIN_WAIT2

Po³±czenie jest zamkniête, a gniazdo czeka na zamkniêcie na drugim koñcu.

TIME_WAIT

Gniazdo czeka po zamkniêciu na retransmisjê zdalnego zamkniêcia.

CLOSED

Gniazdo nie jest u¿ywane.

CLOSE_WAIT

Zdalny koniec zamkn±³ i oczekuje a¿ gniazdo siê zamknie.

LAST_ACK

Zdalny koniec zamkn±³, a gniazdo jest zamkniête. Oczekiwanie potwierdzenia.

LISTEN

Gniazdo nas³uchuje nadchodz±cych po³±czeñ. Te gniazda s± wy¶wietlane tylko je¶li ustawiono opcjê -a,--listening.

CLOSING

Obydwa gniazda s± zamkniête, lecz wci±¿ nie mamy wys³anych wszystkich danych.

UNKNOWN

Stan gniazda jest nieznany.

User

Nazwa lub UID w³a¶ciciela gniazda.

Timer

(musi to byæ napisane)

Gniazda aktywne dziedziny UNIX-owej

Proto

Protokó³ (zwykle unix) u¿ywany przez gniazdo.

RefCnt

Liczba referencji (np. za³±czonych przez to gniazdo procesów).

Flags

Wy¶wietlane flagi to SO_ACCEPTON (wy¶wietlane jako ACC), SO_WAITDATA (W) lub SO_NOSPACE (N). SO_ACCECPTON jest u¿ywane na niepod³±czonych gniazdach je¶li odpowiadaj±ce im procesy oczekuj± na ¿±danie po³±czenia. Pozosta³e flagi zwykle nie s± interesuj±ce.

Type

Istnieje wiele rodzajów dostêpu do gniazd:

SOCK_DGRAM

Gniazdo jest u¿ywane w trybie datagramowym (bezpo³±czeniowym).

SOCK_STREAM

Gniazdo jest strumieniowe (po³±czeniowe).

SOCK_RAW

Gniazdo jest gniazdem typu raw.

SOCK_RDM

Gniazdo serwuje rdm (reliably-delivered messages).

SOCK_SEQPACKET

Gniazdo jest gniazdem typu sequential packet.

SOCK_PACKET

Gniazdo dostêpu interfejsu RAW.

UNKNOWN

Któ¿ wie, co przysz³o¶æ mo¿e nam przynie¶æ - wype³nij :-)

State

To pole bêdzie zawieraæ jedno z nastêpuj±cych s³ów kluczowych:

FREE

Gniazdo nie jest zaalokowane

LISTENING

Gniazdo nas³uchuje ¿±dania po³±czenia. Te gniazda s± wy¶wietlane tylko z opcj± -a,--listening.

CONNECTING

Gniazdo ma zamiar zestawiæ po³±czenie.

CONNECTED

Gniazdo jest po³±czone.

DISCONNECTING

Gniazdo siê roz³±cza.

(empty)

Gniazdo nie jest pod³±czone do innego.

UNKNOWN

Ten stan powinien nigdy nie nadej¶æ.

Path

Wy¶wietla ¶cie¿kê do procesów przywi±zanych do gniazda.

Aktywne gniazda IPX

(powinno to byæ zrobione przez kogo¶, kto je zna)

Aktywne gniazda BET/ROM

(powinno to byæ zrobione przez kogo¶ kto je zna)

Aktywne gniazda AX/25

(powinno to byæ zrobione przez kogo¶ kto je zna)

PLIKI

/etc/services -- Plik translacji us³ug

/proc/net/dev -- informacja o urz±dzeniach

/proc/net/raw -- informacja o gniazdach RAW

/proc/net/tcp -- informacja o gniazdach TCP

/proc/net/udp -- informacja o gniazdach UDP

/proc/net/unix -- informacja o gniazdach dziedziny UNIX-owej

/proc/net/ipx -- informacja o gniazdach IPX

/proc/net/ax25 -- informacja o gniazdach AX25

/proc/net/appeltalk -- informacja o gniazdach DDP (appletalk)

/proc/net/nr -- informacja o gniazdach NET/ROM

/proc/net/route -- informacje o routingu IP j±dra

/proc/net/ax25_route -- informacje o routingu AX25 j±dra

/proc/net/ipx_route -- informacje o routingu IPX j±dra

/proc/net/nr_nodes -- nodelista j±dra dla NET/ROM

/proc/net/nr_neigh -- j±drowi s±siedzi NET/ROM

/proc/net/ip_masquerade -- maskaradowane po³±czenia j±dra

ZOBACZ TAK¯E

route(8), ifconfig(8), ipfw(4), ipfw(8), ipfwadm(8)

B£ÊDY

Czasami mog± pojawiæ siê dziwne informacje je¶li gniazdo zmienia siê podczas przegl±dania. Rzadko siê to zdarza.
Opcje netstat -i s± opisane tak, jak powinny dzia³aæ po którym¶ cleanupie wydania BETA pakietu net-tools.

AUTORZY

Interfejs u¿ytkownika netstata zosta³ napisany przez Freda Baumgartena <dc6iq@insu1.etec.uni-karlsruhe.de> strona podrêcznika man przez Matta Welsha <mdw@tc.cornell.edu>. By³a poprawiana przez Alana Coxa <Alan.Cox@linux.org>, który móg³ siê bardziej postaraæ.
Strona man i komendy za³±czone w pakiecie net-tools zosta³y kompletnie prztworzone przez Bernd Eckenfels <ecki@linux.de>.