本文鏈接：
一：獲取數(shù)據(jù)
netstat -anp
//命令介紹：
netstat ： linux中查看網(wǎng)絡(luò)狀態(tài)的命令
-a : 顯示所有的連接
-n : 以ip格式顯示
-p : 顯示連接對應(yīng)的進(jìn)程
netstat命令詳解請移步：
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1/systemd
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 458/sshd
tcp 0 52 10.105.254.117:22 124.251.53.238:58615 ESTABLISHED 29936/sshd: root@pt
tcp6 0 0 :::3306 :::* LISTEN 32519/mysqld
tcp6 0 0 :::111 :::* LISTEN 5737/rpcbind
tcp6 0 0 :::22 :::* LISTEN 458/sshd
udp 0 0 0.0.0.0:111 0.0.0.0:* 5737/rpcbind
udp 0 0 0.0.0.0:824 0.0.0.0:* 5737/rpcbind
udp6 0 0 :::111 :::* 5737/rpcbind
udp6 0 0 :::824 :::* 5737/rpcbind
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags Type State I-Node PID/Program name Path
unix 2 [ ACC ] STREAM LISTENING 130995418 32519/mysqld /var/lib/mysql/mysql.sock
unix 2 [ ACC ] STREAM LISTENING 12137 454/lsmd /var/run/lsm/ipc/simc
unix 2 [ ] DGRAM 6767 1/systemd /run/systemd/notify
unix 2 [ ] DGRAM 6769 1/systemd /run/systemd/cgroups-agent
unix 2 [ ACC ] STREAM LISTENING 6778 1/systemd /run/systemd/journal/stdout
unix 5 [ ] DGRAM 6781 1/systemd /run/systemd/journal/socket
unix 8 [ ] DGRAM 6783 1/systemd /dev/log
unix 2 [ ACC ] STREAM LISTENING 9601 1/systemd /run/lvm/lvmetad.socket
unix 2 [ ] DGRAM 9613 1/systemd /run/systemd/shutdownd
unix 2 [ ACC ] STREAM LISTENING 9615 1/systemd /run/lvm/lvmpolld.socket
unix 2 [ ACC ] STREAM LISTENING 11170 1/systemd /var/run/rpcbind.sock
unix 2 [ ACC ] STREAM LISTENING 12196 454/lsmd /var/run/lsm/ipc/sim
unix 2 [ ACC ] STREAM LISTENING 11173 1/systemd /var/run/dbus/system_bus_socket
unix 2 [ ACC ] STREAM LISTENING 11944 462/acpid /var/run/acpid.socket
unix 2 [ ACC ] STREAM LISTENING 9448 1/systemd /run/systemd/private
unix 2 [ ACC ] SEQPACKET LISTENING 9464 1/systemd /run/udev/control
二：結(jié)果分析
Active Internet connections 部分：
字段介紹：
相關(guān)字段作用：
State：標(biāo)識tcp連接狀態(tài)，比如TCP的狀態(tài)有：（圖片來自：）
Active UNIX domain sockets 部分：
字段介紹：
State：套接字當(dāng)前的狀態(tài)
PID/Program name ：使用該連接的進(jìn)程id和name
I-Node：unix系統(tǒng)文件系統(tǒng)中每個文件都存在的inode
Path：”This is the path name as which the corresponding processes attached to the socket.“ 即：代表附加到套接字的相應(yīng)進(jìn)程的路徑名
上一個教程：Linux中hexdump命令用法
下一個教程：Linux--查詢文件的第幾行到第幾行命令
