https://wiki.cless.pro/index.php?action=history&feed=atom&title=Netstat._Ss._HintsNetstat. Ss. Hints - История изменений2026-10-22T21:23:13ZИстория изменений этой страницы в викиMediaWiki 1.36.2https://wiki.cless.pro/index.php?title=Netstat._Ss._Hints&diff=1798&oldid=prevCless: Новая страница: «= Показать запущенные локальные сетевые службы с портами = === Netstat === <code>netstat -luptn</code> ==== Оп...»2023-12-14T07:21:18Z<p>Новая страница: «= Показать запущенные локальные сетевые службы с портами = === Netstat === <code>netstat -luptn</code> ==== Оп...»</p>
<p><b>Новая страница</b></p><div>= Показать запущенные локальные сетевые службы с портами =<br />
<br />
=== Netstat ===<br />
<code>netstat -luptn</code><br />
<br />
==== Опции ====<br />
-a Показывать состояние всех сокетов; обычно сокеты, используемые серверными процессами, не показываются.<br />
<br />
-A Показывать адреса любых управляющих блоков протокола, связанных с сокетами; используется для отладки.<br />
<br />
-b Отображение исполняемого файла, участвующего в создании каждого подключения, или ожидающего порта. Иногда известные исполняемые файлы содержат множественные независимые компоненты. Тогда отображается последовательность компонентов, участвующих в создании подключения, либо ожидающий порт. В этом случае имя исполняемого файла находится снизу в скобках [ ], сверху - компонент, который им вызывается, и так до тех пор, пока не достигается TCP/IP. Заметьте, что такой подход может занять много времени и требует достаточных разрешений.<br />
<br />
-i Показывать состояние автоматически сконфигурированных (auto-configured) интерфейсов. Интерфейсы, статически сконфигурированные в системе, но не найденные во время загрузки, не показываются.<br />
<br />
-n Показывать сетевые адреса как числа. netstat обычно показывает адреса как символы. Эту опцию можно использовать с любым форматом показа.<br />
<br />
-r Показать таблицы маршрутизации. При использовании с опцией -s показывает статистику маршрутизации.<br />
<br />
-s Показать статистическую информацию по протоколам. При использовании с опцией -r показывает статистику маршрутизации.<br />
<br />
-f семейство_адресов Ограничить показ статистики или адресов управляющих блоков только указанным семейством_адресов, в качестве которого можно указывать:<br />
<br />
inet Для семейства адресов AF_INET, или unix Для семейства адресов AF_UNIX.<br />
<br />
-I интерфейс Выделить информацию об указанном интерфейсе в отдельный столбец; по умолчанию (для третьей формы команды) используется интерфейс с наибольшим объёмом переданной информации с момента последней перезагрузки системы. В качестве интерфейса можно указывать любой из интерфейсов, перечисленных в файле конфигурации системы, например, emd1 или lo0.<br />
<br />
-p Отобразить идентификатор/название процесса, создавшего сокет (-p, --programs display PID/Program name for sockets) <br />
<br />
==== Сокеты TCP ====<br />
CLOSED Закрыт. Сокет не используется.<br />
<br />
LISTEN (LISTENING) Ожидает входящих соединений.<br />
<br />
SYN_SENT Активно пытается установить соединение.<br />
<br />
SYN_RECEIVED Идет начальная синхронизация соединения.<br />
<br />
ESTABLISHED Соединение установлено.<br />
<br />
CLOSE_WAIT Удаленная сторона отключилась; ожидание закрытия сокета.<br />
<br />
FIN_WAIT_1 Сокет закрыт; отключение соединения.<br />
<br />
CLOSING Сокет закрыт, затем удаленная сторона отключилась; ожидание подтверждения.<br />
<br />
LAST_ACK Удаленная сторона отключилась, затем сокет закрыт; ожидание подтверждения.<br />
<br />
FIN_WAIT_2 Сокет закрыт; ожидание отключения удаленной стороны.<br />
<br />
TIME_WAIT Сокет закрыт, но ожидает пакеты, ещё находящиеся в сети для обработки <br />
<br />
WINDOWS:<br />
<br />
netstat -aon | find /i "listening"<br />
<br />
=== Ss ===<br />
<code>ss -ln</code><br />
<br />
= Посмотреть какой локальный процесс пытается установить соединение с сетевым хостом по определенному порту =<br />
Запускаем netstat или ss для прослушивания соединений по порту 4444<br />
<br />
<code>watch -n1 "netstat -anp | grep 4444 >> /tmp/log.txt"</code><br />
<br />
-OR-<br />
<br />
<code>watch -n1 "ss -anp | grep 4444 >> /tmp/log.txt"</code><br />
<br />
Запускаем curl для установки соединения с внешним хостом по порту 4444<br />
<br />
<code>curl <nowiki>http://ya.ru:4444</nowiki></code><br />
<br />
Смотрим логи<br />
<br />
<code>watch "tail /tmp/log.txt"</code><br />
...<br />
tcp SYN-SENT 0 1 192.168.17.250:56546 77.88.55.242:4444 users:(("curl",pid=21910,fd=3))<br />
tcp SYN-SENT 0 1 192.168.17.250:56546 77.88.55.242:4444 users:(("curl",pid=21910,fd=3))<br />
tcp SYN-SENT 0 1 192.168.17.250:56546 77.88.55.242:4444 users:(("curl",pid=21910,fd=3))<br />
tcp SYN-SENT 0 1 192.168.17.250:56546 77.88.55.242:4444 users:(("curl",pid=21910,fd=3))<br />
...<br />
[[Категория:Netstat]]<br />
[[Категория:Ss]]<br />
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__<br />
__БЕЗ_РЕДАКТИРОВАНИЯ_РАЗДЕЛА__</div>Cless