netstat命令的功能是显示网络连接、路由表和网络接口的信息，可以让用户得知有哪些网络连接正在运作。在日常工作中，我们最常用的也就两个参数，即netstat –an，如下所示：

[root@cnetos_moban nginx]# netstat -an

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address               Foreign Address             State

tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN

tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN

netstat  -an参数中stat（状态）的含义如下：

LISTEN：侦听来自远方的TCP端口的连接请求；

SYN-SENT：在发送连接请求后等待匹配的连接请求；

SYN-RECEIVED：在收到和发送一个连接请求后等待对方对连接请求的确认；

ESTABLISHED：代表一个打开的连接，我们常用此作为并发连接数；

FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认；

FIN-WAIT-2：从远程TCP等待连接中断请求；

CLOSE-WAIT：等待从本地用户发来的连接中断请求；

CLOSING：等待远程TCP对连接中断的确认；

LAST-ACK：等待原来发向远程TCP的连接中断的确认；

TIME-WAIT：等待足够的时间以确保远程TCP连接收到中断请求的确认；

CLOSED：没有任何连接状态；

在日常工作中，我们可以用shell组合命令来查看服务器的TCP连接状态并汇总，命令如下：

netstat -an|awk ‘/^tcp/{++S[$NF]}END{for (a in S)print a,S[a]}‘

参数说明：

CLOSED：没有连接活动或正在进行的；

LISTEN：服务器正在等待的进入呼叫；

SYN_RECV：一个连接请求已经到达，等待确认；

SYN_SENT：应用已经开始，打开一个连接；

ESTABLISHED：正常数据传输状态，也可以近似的理解为当前服务器的并发数；

FIN_WAIT1：应用已经完成；

FIN_WAIT2：另一边同意释放；

ITMED_WAIT：等待所有分组死掉；

CLOSING：两边同时尝试关闭；

TIME_WAIT：另一边已初始化一个释放；

LAST_ACK：等待所有分组死掉；

统计 TCP连接数 命令：

 netstat -an |grep ‘ESTABLISHED‘ |grep ‘tcp‘ |wc -l

本文出自 “Smurf Linux运维” 博客，转载请与作者联系！