Linux netstat 命令详解

简介 #

netstat（network statistics）是 Linux 系统下一款用于查看网络状态信息的经典工具。它可以显示网络连接、路由表、接口统计、伪装连接、多播成员等信息，是网络排查和运维监控的常用利器。

注意： 在较新的 Linux 发行版中，netstat 已被 ss 命令逐步替代，但 netstat 在生产环境中仍被广泛使用。可通过安装 net-tools 包来获取 netstat。

# Debian / Ubuntu
sudo apt install net-tools

# RHEL / CentOS
sudo yum install net-tools

参数说明 #

常用示例 #

查看所有连接 #

netstat -a

显示所有处于活动状态和监听状态的连接，包含 TCP 和 UDP。

查看 TCP / UDP 连接 #

# 仅查看 TCP 连接
netstat -t

# 仅查看 UDP 连接
netstat -u

# 同时查看 TCP 和 UDP
netstat -tu

查看监听端口 #

# 显示所有监听端口
netstat -l

# 仅显示监听中的 TCP 端口
netstat -lt

# 仅显示监听中的 UDP 端口
netstat -lu

查看端口对应的进程 #

# 需要 root 权限才能看到所有进程信息
sudo netstat -p

# 查看监听端口及其进程（常用组合）
sudo netstat -tlnp

输出示例：

Proto Recv-Q Send-Q Local Address   Foreign Address  State   PID/Program name
tcp        0      0 0.0.0.0:22      0.0.0.0:*        LISTEN  1234/sshd
tcp        0      0 0.0.0.0:80      0.0.0.0:*        LISTEN  5678/nginx

不解析域名（加快输出速度） #

netstat -n

# 实用组合：查看所有 TCP 连接，不解析域名，显示进程
sudo netstat -tnp

加上 -n 参数后，输出中的主机名和服务名将直接以 IP 和端口号显示，速度更快。

查看网络接口信息 #

netstat -i

输出各网络接口的收发包数量、错误数、丢包数等统计信息，类似 ifconfig 的统计部分。

查看路由表 #

netstat -r

# 等价于 route -n，加 -n 不解析主机名
netstat -rn

查看协议统计信息 #

netstat -s

分协议（TCP、UDP、ICMP、IP 等）显示数据包收发、错误、重传等详细统计，适合排查网络异常。

持续监控连接 #

netstat -c

每隔 1 秒自动刷新并输出当前连接状态，适合实时观察网络变化。

查看多播组信息 #

netstat -g

显示当前系统加入的多播组列表，用于排查组播相关问题。

常用组合速查 #

TCP 连接状态说明 #

使用 netstat -t 时，State 列会显示 TCP 连接的当前状态，常见状态如下：

与 ss 命令对比 #

ss 是 netstat 的现代替代品，速度更快，输出更丰富：

在系统资源有限或连接数量较大时，推荐优先使用 ss。

参考 #

• man netstat
• net-tools GitHub
• Linux ss 命令文档：man ss