Netstat命令详解
Netstat 命令是 Linux 系统中一个非常重要的网络管理工具，它可以显示网络状态、统计网络流量、查看网络连接状态等。下面我们来详细介绍 Netstat 命令的使用和详解。
Netstat 命令的基本语法为：netstat [-acCeFghilMnNoprstuvVwx] [-A <网络类型 >][--ip]
其中，-a 或 –all 显示所有连线中的 Socket；-A <网络类型 > 或 – <网络类型 > 列出该网络类型连线中的相关地址；-c 或 –continuous 持续列出网络状态；-C 或 –cache 显示路由器配置的快取信息；-e 或 –extend 显示网络其他相关信息；-F 或 –fib 显示 FIB；-g 或 –groups 显示多重广播功能群组组员名单；-h 或 –help 在线帮助；-i 或 –interfaces 显示网络界面信息表单；-l 或 –listening 显示监控中的服务器的 Socket；-M 或 –masquerade 显示伪装的网络连线；-n 或 –numeric 直接使用 IP 地址，而不通过域名服务器；-N 或 –netlink 或 –symbolic 显示网络硬件外围设备的符号连接名称；-o 或 –timers 显示计时器；-p 或 –programs 显示正在使用 Socket 的程序识别码和程序名称；-r 或 –route 显示 Routing Table；-s 或 –statistic 显示网络工作信息统计表；-t 或 –tcp 显示 TCP 传输协议的连线状况；-u 或 –udp 显示 UDP 传输协议的连线状况；-v 或 –verbose 显示指令执行过程；-V 或 –version 显示版本信息；-w 或 –raw 显示 RAW 传输协议的连线状况；-x 或 –unix 此参数的效果和指定 ” -A unix” 参数相同；--ip 或 –inet 此参数的效果和指定 ” -A inet” 参数相同。
Netstat 命令的主要用法包括：
1. 显示网络状态：使用 netstat -an 命令可以显示当前网络状态。
2. 查看 nginx 的访问流量：使用 netstat -ant | awk '{print $6}' | sort | uniq -c | sort -nr 命令可以查看 nginx 的访问流量。
3. 查看 TIME_WAIT 连接：使用 netstat -ant | grep TIME_WAIT 命令可以查看 TIME_WAIT 连接。
4. 关闭 TIME_WAIT 连接：使用 netstat -ant | grep TIME_WAIT | awk '{print $2}' | xargs kill -9 命令可以关闭 TIME_WAIT 连接。
网络连接状态详解：
网络连接状态可以分为 12 种可能的状态，前面 11 种是按照 TCP 连接建立的三次握手和 TCP 连接断开的四次挥手过程来描述的。
1. LISTEN：服务端需要打开一个 socket 进行监听，状态为 LISTEN。
2. SYN_SENT：客户端通过应用程序调用 connect 进行 active open。于是客户端 TCP 发送一个 SYN 以请求建立一个连接。之后状态置为 SYN_SENT。
3. SYN_RECV：服务端应发出 ACK 确认客户端的 SYN，同时自己向客户端发送一个 SYN。之后状态置为 SYN_RECV。
4. ESTABLISHED：代表一个打开的连接，双方可以进行或已经在数据交互了。
5. FIN_WAIT1：主动关闭（active close）端应用程序调用 close，于是其 TCP发出 FIN 请求主动关闭连接，之后进入 FIN_WAIT1 状态。
6. CLOSE_WAIT：被动关闭（passive close）端 TCP 接到 FIN。
7. FIN_WAIT2：主动关闭（active close）端应用程序调用 close，于是其 TCP发出 FIN 请求主动关闭连接，之后进入 FIN_WAIT2 状态。
8. TIME_WAIT：在关闭连接时，TCP 需要等待一段时间，以确保连接关闭的确认信息能够传输到对方。
9. LAST_ACK：在关闭连接时，TCP 需要等待一段时间，以确保连接关闭的确认信息能够传输到对方。
10. CLOSING：在关闭连接时，TCP 需要等待一段时间，以确保连接关闭的确认信息能够传输到对方。
11. UNKNOWN：未知状态。
通过 Netstat 命令的使用，我们可以更好地了解网络状态、统计网络流量、查看网络连接状态等，从而更好地管理和优化我们的网络系统。
