回答:
を使用sort
して、の出力をnetstat
任意の形式に再編成できます。
$ netstat -anpt 2>&1 | tail -n +5 | sort -k7,7 -k 6,6
これは、最初に7番目の列(プロセス名/ PID)を使用して出力を並べ替え、その後に状態(ESTABLISHED、LISTENなど)を続けます。
注:コマンドの最初の部分は、netstat -anpt 2>&1 | tail -n +5 ..
STDOUTで発生する可能性のあるすべての出力をSTDINにも転送し、次に、netstat
関心のないボイラープレート出力である最初の5行を切り取ります。
$ netstat -anpt 2>&1 | tail -n +5 | sort -k7,7 -k 6,6
tcp 0 0 192.168.1.20:49309 192.168.1.103:631 ESTABLISHED 2077/gnome-settings
tcp 0 0 192.168.1.20:38393 204.62.14.135:443 ESTABLISHED 2260/mono
tcp 0 0 192.168.1.20:39738 74.125.192.125:5222 ESTABLISHED 2264/pidgin
tcp 0 0 192.168.1.20:40097 87.117.201.130:6667 ESTABLISHED 2264/pidgin
tcp 0 0 192.168.1.20:53920 217.168.150.38:6667 ESTABLISHED 2264/pidgin
...
tcp 1 0 192.168.1.20:50135 190.93.247.58:80 CLOSE_WAIT 24714/google-chrome
tcp 1 0 192.168.1.20:44420 192.168.1.103:631 CLOSE_WAIT 24714/google-chrome
tcp 0 0 192.168.1.20:36892 74.125.201.188:5228 ESTABLISHED 24714/google-chrome
tcp 0 0 192.168.1.20:43778 74.125.192.125:5222 ESTABLISHED 24714/google-chrome
tcp 0 0 192.168.1.20:33749 198.252.206.140:80 ESTABLISHED 24714/google-chrome
...
同様の方法で、wc
またはなどのさまざまなツールを使用してカウントを取得できますuniq -c
。
次のような出力を実際に取得したい場合netstat
:
102 squid ESTABLISHED
32 httpd ESTABLISHED
awk
&を使用すると、さらにスライスやダイシングを行うことができますsed
。これはよりコンパクトにすることができますが、あなたが始めて仕事をするはずです。
$ netstat -anpt 2>&1 | tail -n +5 | awk '{print $7,$6}' | sort -k1,1 -k3,3 \
| sed 's#/# #' | column -t
2264 pidgin ESTABLISHED
2264 pidgin ESTABLISHED
24714 google-chrome CLOSE_WAIT
24714 google-chrome CLOSE_WAIT
24714 google-chrome ESTABLISHED
24714 google-chrome ESTABLISHED
...
24714 google-chrome ESTABLISHED
26358 ssh ESTABLISHED
26358 ssh ESTABLISHED
26358 ssh ESTABLISHED
26358 ssh LISTEN
26358 ssh LISTEN
26358 ssh LISTEN
注: column -t
すべての出力をnice列に配置するだけです。
最後に、オカレンスの集計に関して必要なことを行います。
$ netstat -anpt 2>&1 | tail -n +5 | awk '{print $7,$6}' | sort -k1,1 -k3,3 \
| sed 's#/# #' | column -t | uniq -c
6 - LISTEN
8 - TIME_WAIT
1 2077 gnome-settings ESTABLISHED
1 2260 mono ESTABLISHED
10 2264 pidgin ESTABLISHED
2 24714 google-chrome CLOSE_WAIT
27 24714 google-chrome ESTABLISHED
3 26358 ssh ESTABLISHED
4 26358 ssh LISTEN
1 26359 ssh ESTABLISHED
4 3042 thunderbird ESTABLISHED
1 32472 monodevelop ESTABLISHED
2 32472 monodevelop LISTEN
1 32533 mono ESTABLISHED
1 32533 mono LISTEN
1 3284 monodevelop LISTEN
1 3365 mono LISTEN
1 4528 mono LISTEN
1 8416 dropbox ESTABLISHED
1 8416 dropbox LISTEN
最初の列はカウントを表します。
ウィキペディアから
Linuxでは、
netstat
(「net-tools」の一部)は非推奨ですss
。代わりに(iproute2の一部)を使用してください。
ネットツールのパッケージには、十年以上で、Linuxのリリースを見ていません。進化し続けるカーネルの通信インターフェイスを管理および監視するように設計されたプログラムスイートの更新なしには、これは長い時間です。特に、インターネットを実際に実行するカーネルについて話している場合はなおさらです。
ありがたいことに、アクティブにメンテナンスされているiproute2パッケージがあります- ss
ユーティリティが含まれています。
ss
あなたが好きを求めることを行うことができます。
ss -np state ESTABLISHED
からman ss
:
#USAGE EXAMPLES
ss -t -a
# Display all TCP sockets.
#
ss -t -a -Z
# Display all TCP sockets with process SELinux
# security contexts.
#
ss -u -a
# Display all UDP sockets.
#
ss -o state established '( dport = :ssh or sport = :ssh )'
# Display all established ssh connections.
#
ss -x src /tmp/.X11-unix/*
# Find all local processes connected to X server.
#
ss -o state fin-wait-1 '( sport = :http or sport = :https )' dst 193.233.7/24
# List all the tcp sockets in state FIN-WAIT-1
# for our apache to network 193.233.7/24 and
# look at their timers.