LAST-ACK：(Received FIN and CLOSE; waiting for FIN ACK.)等待原來的發(fā)向遠(yuǎn)程TCP的連接中斷請(qǐng)求的確認(rèn)
TIME-WAIT：(In 2 MSL (twice the maximum segment length) quiet wait after close. )等待足夠的時(shí)間以確保遠(yuǎn)程TCP接收到連接中斷請(qǐng)求的確認(rèn)
CLOSED：(Connection is closed.)沒有任何連接狀態(tài)
例如要查看當(dāng)前Mysql默認(rèn)端口80是否啟動(dòng)可以做如下操作
netstat -ano來顯示協(xié)議統(tǒng)計(jì)信息和TCP/IP網(wǎng)絡(luò)連接
netstat -t/-u/-l/-r/-n
netstat -tlun
netstat -an
netstat -rn
列出所有端口：netstat -a
列出所有的TCP端口：netstat -at
列出所有的UDP端口：netstat -au
列出所有處于監(jiān)聽狀態(tài)的socket：netstat -l
列出所有監(jiān)聽TCP端口的socket：netstat -lt
列出所有監(jiān)聽UDP端口的socket：netstat -lu
找出程序運(yùn)行的端口：netstat -ap | grep ssh
找出運(yùn)行在指定端口的進(jìn)程：netstat -an | grep ‘:80’
幾個(gè)有用查找：
1.查找請(qǐng)求數(shù)前20個(gè)IP（常用于查找攻來源）：
netstat -anlp|grep 80|grep tcp|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -nr|head -n20
netstat -ant |awk ‘/:80/{split($5,ip,”:”);++A[ip[1]]}END{for(i in A) print A[i],i}’ |sort -rn|head -n20
2.用tcpdump嗅探80端口的訪問看看誰最高
tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F”.” ‘{print $1″.”$2″.”$3″.”$4}’ | sort | uniq -c | sort -nr |head -20
3.查找較多time_wait連接
netstat -n|grep TIME_WAIT|awk ‘{print $5}’|sort|uniq -c|sort -rn|head -n20
4.找查較多的SYN連接
netstat -an | grep SYN | awk ‘{print $5}’ | awk -F: ‘{print $1}’ | sort | uniq -c | sort -nr | more
5.根據(jù)端口列進(jìn)程
netstat -ntlp | grep 80 | awk ‘{print $7}’ | cut -d/ -f1
如有不對(duì)，歡迎指正，相互學(xué)習(xí)，共同進(jìn)步 。

以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問題，請(qǐng)您及時(shí)就醫(yī)或請(qǐng)專業(yè)人士給予相關(guān)指導(dǎo)!

• linux定時(shí)器函數(shù) linux定時(shí)器的使用
• 常用Linux網(wǎng)絡(luò)命令匯總 linux打開網(wǎng)頁命令
• linux網(wǎng)絡(luò)配置的詳細(xì)過程 linux命令行界面切換
• linux服務(wù)器關(guān)閉防火墻 redhat關(guān)閉防火墻命令
• 磁盤分區(qū)及格式化 linux格式化磁盤命令
• 獲取本機(jī)ip地址命令 linux查詢ip地址命令
• linux服務(wù)器搭建教程 linux服務(wù)器搭建實(shí)戰(zhàn)詳解
• 常用的文件和文件夾操作命令 linux打開文件夾命令
• linux編輯保存退出命令 linux查看目錄占用空間大小
• linux編輯保存退出命令 linux復(fù)制命令行內(nèi)容