Linux脚本随笔
1、查看端口占用情况——netstat示例：
# netstat -tnlActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 127.0.0.1:2208 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:513 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:838 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:23 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:2207 0.0.0.0:* LISTEN tcp 0 0 :::9060 :::* LISTEN tcp 0 0 :::7272 :::* LISTEN tcp 0 0 :::9352 :::* LISTEN tcp 0 0 :::9353 :::* LISTEN tcp 0 0 :::9100 :::* LISTEN tcp 0 0 :::9101 :::* LISTEN tcp 0 0 :::7277 :::* LISTEN tcp 0 0 :::8879 :::* LISTEN tcp 0 0 :::8880 :::* LISTEN tcp 0 0 :::9809 :::* LISTEN tcp 0 0 :::9043 :::* LISTEN tcp 0 0 :::22 :::* LISTEN tcp 0 0 :::2809 :::* LISTEN
功能说明：Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
语 法：netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip]
详 见： http://paninxb.iteye.com/blog/951822
2、查看端口属于哪个程序——lsof
示例：
# lsof -i :21COMMAND PID USER FD TYPE DEVICE SIZE NODE NAMEvsftpd31391 root 3uIPv4 10819107 TCP *:ftp (LISTEN)
-i 参数通常以 protocol:@ip:port 的形式向 lsof传递相关信息，其中的 protocol 为 TCP 或 UDP（可以使用 4 或 6 作为前缀，表示 IP 的版本），IP 为可解析的名称或 IP 地址，而 port 为数字或表示该服务的名称（来自 /etc/services）。需要一个或多个元素（端口、IP、协议）。
:21表示端口21
COMMAND字段：进程名的前9个字符
PID字段：进程ID
USER字段：用户名或用户ID
FD字段：文件的fd号或是一些额外信息，这些额外信息通常如下所示： 1）cwd（current working directory）：当前进程工作的目录2）rtd（root directory）：根目录3）txt（programme text）：程序代码，如应用程序本身的二进制文件或共享库4）mem（memory mapped file）：内存映射文件
TYPE字段：文件所对应inode的类型，类型主要有如下几种： 1）DIR：目录2）REG（regular file）：除了1.1节中所介绍的几种文件类型之外的文件就被称为常规文件，当用ls –l命令查看常规文件的文件访问属性时，可以发现访问属性的第一个字段为’-‘ 3）IPV4：IPV4 socket 4）socket：unix socket 5）DEL：被删除的内存映射文件6）BLK：块专有文件7）CHR：字符专有文件8）FIFO：FIFO文件9）LINK：链接文件（symbolic link file）
DEVICE字段：设备号，由逗号分隔，表示相应的字符专有设备，块专有设备
SIZE字段：文件大小，以字节为单位
NODE字段：文件对应的inode number
NAME字段：被打开的文件名
详 见： http://paninxb.iteye.com/blog/951912
页:
[1]