Netstat Command in Linux

Lệnh netstat trong Linux là một công cụ mạng để hiển thị thông tin về các kết nối mạng, các bảng định tuyến, các giao thức mạng (TCP hoặc UDP) đang sử dụng trên máy tính. Lệnh này có thể giúp người dùng kiểm tra tình trạng hoạt động của các cổng mạng và địa chỉ IP, tìm kiếm các kết nối đang được thiết lập và giúp xác định vấn đề về mạng.

Dưới đây là danh sách các tùy chọn phổ biến của lệnh netstat trong Linux:

• -a hoặc --all: hiển thị tất cả các kết nối và cổng, kể cả những kết nối chưa được thiết lập.
• -n hoặc --numeric: hiển thị địa chỉ IP dưới dạng số, thay vì phân giải tên miền.
• -p hoặc --program: hiển thị quá trình đang sử dụng các kết nối.
• -t hoặc --tcp: hiển thị các kết nối TCP.
• -u hoặc --udp: hiển thị các kết nối UDP.
• -l hoặc --listening: chỉ hiển thị các cổng lắng nghe.
• -s hoặc --statistics: hiển thị các thống kê về mạng và giao thức.
• -r hoặc --route: hiển thị bảng định tuyến.
• -c hoặc --continuous: liên tục hiển thị kết quả, tương tự lệnh top.

Ngoài ra còn có nhiều tùy chọn khác, bạn có thể xem thêm bằng cách tham khảo tài liệu hướng dẫn của lệnh netstat bằng cách nhập lệnh man netstat trong terminal.

Dưới đây là một số ví dụ về cách sử dụng các tham số trong lệnh netstat trên Linux:

Hiển thị tất cả các kết nối TCP đang mở:

netstat -at

Hiển thị tất cả các kết nối UDP đang mở:

netstat -au

Hiển thị tất cả các kết nối TCP và UDP đang mở:

netstat -au -at

Hiển thị thông tin về các kết nối TCP và UDP đang mở và các chương trình đang sử dụng chúng:

netstat -ap

Hiển thị tất cả các kết nối TCP đang mở và sắp xếp theo địa chỉ IP đích:

netstat -at | sort -k 2

Hiển thị tất cả các kết nối TCP đang mở và chỉ hiển thị các kết nối ở trạng thái ESTABLISHED:

netstat -at | grep ESTABLISHED

Hiển thị tất cả các cổng đang lắng nghe:

netstat -l

Hiển thị tất cả các cổng đang lắng nghe và các chương trình đang sử dụng chúng:

netstat -pl