shell命令查看tcp端口统计信息(哪shell命令是查看tcp)

Linux Shell常用shell命令 一、文件、目录操作命令1、ls命令功能：显示文件和目录的信息ls　以默认方式显示当前目录文件列表ls -a 显示所有文件包括隐藏文件ls -l 显示文件属性，包括大小，日期，符号连接，是否可读写及是否可执行ls -lh 显示文件的大小，以容易理解的格式印出文件大小 (例如 1K 234M2G)ls -lt 显示文件，按照修改时间排序2、cd命令功能：改名目录cd dir　切换到当前目录下的dir目录cd /　切换到根目录cd ..　切换到到上一级目录cd ../..　切换到上二级目录cd ~　切换到用户目录，比如是root用户，则切换到/root下根目录与家目录的区别：根目录是系统的一级文件结构，家目录只是非root用户控制目录。相当于windows我的文档，非root用户只能完会控制家目录的文件，不能控制根目录下其它的文件。根目录是设备的最顶层目录，用 / 表示家目录是每个用户登录系统后所在的目录，通常在 /home 下，以用户名作为目录，可以用 ~ 表示。cd / 进入根目录cd ~/ 进入家目录当然，也可以用 /home/someone 进入someone的家目录3、cp命令功能：copy文件cp source target　将文件source复制为targetcp /root /source .　将/root下的文件source复制到当前目录eg:cp /home/open_038_dev/external_files/test/test.sh .cp –av soure_dir target_dir　将整个目录复制，两目录完全一样4、rm命令功能：删除文件或目录rm file　删除某一个文件rm -f file 删除时候不进行提示。可以于r参数配合使用rm -rf dir　删除当前目录下叫dir的整个目录5、mv命令功能：将文件移动走，或者改名，在uinx下面没有改名的命令，如果想改名，可以使用该命令mv source target　将文件source更名为target命令参数：-b ：若需覆盖文件，则覆盖前先行备份。-f ：force 强制的意思，如果目标文件已经存在，不会询问而直接覆盖；-i ：若目标文件 (destination) 已经存在时，就会询问是否覆盖！-u ：若目标文件已经存在，且 source 比较新，才会更新(update)-t： --target-directory=DIRECTORY move all SOURCE arguments into DIRECTORY，即指定mv的目标目录，该选项适用于移动多个源文件到一个目录的情况，此时目标目录在前，源文件在后。实例一：文件改名命令：mv test.log test1.txt实例二：移动文件命令：mv test1.txt test3将文件log1.txt,log2.txt,log3.txt移动到目录test3中。mv log1.txt log2.txt log3.txt test3将文件log1.txt log2.txtlog3.txt异动到/opt/soft/test/test4目录下mv -t /opt/soft/test/test4/ log1.txt log2.txtlog3.txt移动当前文件夹下的所有文件到上一级目录mv * ../6、diff功能：比较文件内容diff dir1 dir2　比较目录1与目录2的文件列表是否相同，但不比较文件的实际内容，不同则列出diff file1 file2　比较文件1与文件2的内容是否相同，如果是文本格式的文件，则将不相同的内容显示，如果是二进制代码则只表示两个文件是不同的comm file1 file2　比较文件，显示两个文件不相同的内容7、ln命令功能：建立链接。windows的快捷方式就是根据链接的原理来做的ln source_path target_path 硬连接ln -s source_path target_path 软连接ln是linux中又一个非常重要命令，它的功能是为某一个文件在另外一个位置建立一个同不的链接，这个命令最常用的参数是-s，具体用法是：ln –s 源文件 目标文件。当我们需要在不同的目录，用到相同的文件时，我们不需要在每一个需要的目录下都放一个必须相同的文件，我们只要在某个固定的目录，放上该文件，然后在 其它的目录下用ln命令链接（link）它就可以，不必重复的占用磁盘空间。例如：ln –s /bin/less /usr/local/bin/lesshttp://www.cnblogs.com/joeblackzqq/archive/2011/03/20/1989625.html二、查看文件内容命令1、cat命令显示文件的内容，和DOS的type相同cat file2、more命令功能：分页显示命令more　filemore命令也可以通过管道符(|)与其他的命令一起使用,例如：ps ux|morels|more3、tail 命令功能：显示文件的最后几行tail -n 100 aaa.txt 显示文件aaa.txt文件的最后100行4、vi命令vi file　编辑文件filevi 原基本使用及命令：输入命令的方式为先按[ESC]键，然后输入:w(写入文件),:w!(不询问方式写入文件）,:wq保存并退出,:q退出,q!不保存退出5、touch命令功能：创建一个空文件touch aaa.txt创建一个空文件，文件名为aaa.txt三、基本系统命令1、man命令功能：查看某个命令的帮助，如果你不知道某个命令的用法不懂，可以问他，他知道就回告诉你例如：man ls 显示ls命令的帮助内容2、w命令功能：显示登录用户的详细信息例如：Sarge:~# w22:06:51 up 43 min,1 user,load average: 0.00, 0.00, 0.00USER TTYFROMLOGIN@ IDLE JCPU PCPU WHATzhoulj pts/010.140.0.109 21:240.00s0.85s0.09s sshd: zhoulj [priv]3、who命令功能：显示登录用户例如：Sarge:~# whozhoulj pts/0Mar 13 21:24 (10.140.0.109)4、last命令功能：查看最近那些用户登录系统例如：Sarge:~# lastzhoulj pts/010.140.0.109 Mon Mar 13 21:24 still logged inreboot system boot2.6.8-2-386Mon Mar 13 21:23(00:43)zhoulj pts/010.140.0.105 Sun Mar 12 22:51 - down (00:00)zhoulj pts/010.140.0.105 Sun Mar 12 22:51 - 22:51(00:00)root tty1Sun Mar 12 22:50 - down (00:01)root tty1Sun Mar 12 22:46 - 22:48(00:02)root tty1Sun Mar 12 22:43 - 22:46(00:02)reboot system boot2.6.8-2-386Mon Mar 13 06:34(-7:-41)wtmp begins Mon Mar 13 06:34:11 20065、date命令功能：系统日期设定date　显示当前日期时间date -s 20:30:30　设置系统时间为20:30:30date -s 2002-3-5　设置系统时期为2003-3-5date -s "060520 06:00:00"　设置系统时期为2006年5月20日6点整。6、clock命令功能：时钟设置clock –r　对系统Bios中读取时间参数clock –w　将系统时间(如由date设置的时间)写入Bios7、uname命令功能：查看系统版本uname -R　显示操作系统内核的version例如：Sarge:~# uname -aLinux Sarge 2.6.8-2-386 #1 Tue Aug 16 12:46:35 UTC 2005 i686 GNU/Linux8、关闭和重新启动系统命令reboot　重新启动计算机shutdown -r now重新启动计算机，停止服务后重新启动计算机shutdown -h now关闭计算机，停止服务后再关闭系统halt 关闭计算机一般用shutdown -r now,在重启系统是，关闭相关服务，shutdown -h now也是如此。9、su命令功能：切换用户su -切换到root用户su - zhoulj 切换到zhoulj用户，注意：- ，他很关键，使用-，将使用用户的环境变量http://man.linuxde.net/su四、监视系统状态命令1、top命令功能：查看系统cpu、内存等使用情况2、free命令功能：查看内存和swap分区使用情况例如：Sarge:~# free -tmtotal used free sharedbuffers cachedMem: 187 4214506 16-/+ buffers/cache: 19167Swap:2430243Total: 430 423883、uptime功能：现在的时间 ，系统开机运转到现在经过的时间，连线的使用者数量，最近一分钟，五分钟和十五分钟的系统负载例如：Sarge:~# uptime21:54:46 up 31 min,1 user,load average: 0.00, 0.00, 0.004、vmstat命令功能：监视虚拟内存使用情况例如：# vmstatprocsmemoryswapio system cpurb swpd free buffcache si sobibo incs us sy id wa10063704 81003227200 8 31031701 9815、ps命令功能：显示进程信息ps ux 显示当前用户的进程ps uxwww 显示当前用户的进程的详细信息ps aux 显示所有用户的进程ps ef 显示系统所有进程信息6、kill命令功能：干掉某个进程，进程号可以通过ps命令得到kill -9 1001　将进程编号为1001的程序干掉kill all -9 apache　将所有名字为apapche的程序杀死，kill不是万能的，对僵死的程序则无效。五、磁盘操作命令1、df命令功能：检查文件系统的磁盘空间占用情况。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。参数 功能-a 列出全部目录-Ta 列出全部目录，并且显示文件类型-B 显示块信息-i 以i节点列出全部目录-h 按照日常习惯显示（如：1K、100M、20G）-x [filesystype] 不显示[filesystype]例如：# df -ThFilesystemTypeSizeUsed Avail Use% Mounted on/dev/sda1 ext3265M 64M187M26% /tmpfstmpfs 94M 0 94M 0% /dev/shm/dev/sda6 ext3714M8.1M667M 2% /home/dev/sda8 ext3956M215M691M24% /usr/dev/sda7 ext3714M 57M619M 9% /var2、du命令功能：检测一个目录和（递归地）所有它的子目录中的文件占用的磁盘空间。参数功能-s [dirName] 显示目录占用总空间-sk [dirName] 显示目录占用总空间，以k为单位-sb [dirName] 显示目录占用总空间，以b为单位-sm [dirName] 显示目录占用总空间，以m为单位-sc [dirName] 显示目录占用总空间，加上目录统计-sh [dirName] 只统计目录大小例如：# du -sh /etc1.3M /etc3、mount命令功能：使用mount命令就可在Linux中挂载各种文件系统。格式：mount -t设备名 挂载点（1）、mount /dev/sda1/mnt/filetestmount -t vfat /dev/hda/mnt/fatfilemount -t ntfs /dev/hda/mnt/ntfsfilemount -t iso9660 /dev/cdrom/mnt/cdrommount -o设备名 挂载点（2）、使用usb设备modprobe usb-storagemkdir /mnt/usbmount -t auto /dev/sdx1 /mnt/usbumount /mnt/usb4、mkswap命令功能：使用mkswap命令可以创建swap空间，如：debian:~# mkswap -c /dev/hda4debian:~# swapon /dev/hda4#启用新创建的swap空间，停用可使用swapoff命令5、fdisk命令功能：对磁盘进行分区fdisk /dev/xxx 格式化xxx设备(xxx是指磁盘驱动器的名字，例如hdb，sdc)fdisk -l 显示磁盘的分区表6、mkfs命令功能：格式化文件系统，可以指定文件系统的类型，如ext2、ext3、fat、ntfs等格式1：mkfs.ext3 options /dev/xxx格式2：mkfs -t ext2 options /dev/xxx参数 功能-b块大小-i 节点大写-m 预留管理空间大小例如：debian:~#mkfs.ext3 /dev/sdb17、e2fsck命令功能：磁盘检测e2fsck /dev/hda1　检查/dev/hda1是否有文件系统错误，提示修复方式e2fsck -p /dev/hda1　检查/dev/hda1是否有错误，如果有则自动修复e2fsck -y /dev/hda1　检查错误，所有提问均于yes方式执行e2fsck -c /dev/hda1　检查磁盘是否有坏区8、tune2fs命令功能：调整ext2/ext3文件的参数参数功能-l查看文件系统信息-c设置强制自检的挂载次数-i设置强制自检的间隔时间，单位天-m保留块的百分比-j将ext2文件系统转换成ext3格式# tune2fs -l /dev/sda19、dd命令功能：功能：把指定的输入文件拷贝到指定的输出文件中，并且在拷贝过程中可以进行格式转换。跟DOS下的diskcopy命令的作用类似。dd if=/dev/fd0 of=floppy.img　将软盘的内容复制成一个镜像dd if=floppy.img of=/dev/fd0　将一个镜像的内容复制到软盘，做驱动盘的时候经常用。六、用户和组相关命令1、groupadd命令功能：添加组groupadd test1添加test1组groupadd -g 1111 test2添加test2组，组id为11112、useradd命令功能：添加用户useradd user1添加用户user1，home为/home/user1，组为user1useradd -g test1 -m -d /home/test1 test1 添加用户test1，home为/home/test1，组为test1user list　显示已登陆的用户列表3、passwd命令功能：更改用户密码passwd user1　修改用户user1的密码passwd -d root　将root用户的密码删除4、userdel命令功能：删除用户userdel user1　删除user1用户5、chown命令功能：改变文件或目录的所有者chown user1 /dir　将/dir目录设置为user1所有chown -R user1.user1 /dir　将/dir目录下所有文件和目录，设置为user1所有,组为user1。-R递归到下面的每个文件和目录6、chgrp命令功能：改变文件或目录的所有组chgrp user1 /dir　将/dir目录设置为user1所有7、chmod命令功能：改变用户的权限chmod a+x file　将file文件设置为可执行，脚本类文件一定要这样设置一个，否则得用bash file才能执行chmod 666 file　将文件file设置为可读写chmod 750 file 将文件file设置为，所有者为完全权限，同组可以读和执行，其他无权限8、id命令功能：显示用户的信息，包括uid、gid等# id zhouljuid=500(zhoulj) gid=500(zhoulj) groups=500(zhoulj)9、finger命令功能：显示用的信息注意：debian下没有该命令。# finger zhouljLogin: zhoulj Name:Directory: /home/zhoulj Shell: /bin/bashOn since Sun May 21 07:59 (CST) on pts/0 from 192.168.1.4No mail.No Plan.七、压缩命令1、gzip格式命令功能：压缩文件，gz格式的注意：生成的文件会把源文件覆盖gzip -v压缩文件，并且显示进度-d解压缩gunzip-f解压缩例如：# gzip a.sh#ll-rwxr-xr-x1 root root 71 12月 18 21:08 a.sh.gz# gzip -d a.sh.gz#ll-rwxr-xr-x1 root root 48 12月 18 21:08 a.sh2、zip格式命令功能：压缩和解压缩zip命令zipunzip例如：将/home/Blinux/html/这个目录下所有文件和文件夹打包为当前目录下的html.zip：zip -q -r html.zip /home/Blinux/html（-q：不显示指令执行过程 -r：递归处理，将指定目录下的所有文件和子目录一并处理）# zip a.sh.zip a.shadding: a.sh (stored 0%)# ll-rw-r--r--1 root root1885月 21 10:37 a.sh.zip# unzip a.sh.zipArchive:a.sh.zipreplace a.sh? [y]es, [n]o, [A]ll, [N]one, [r]ename: rnew name: a1.shextracting: a1.sh# ll-rwxr-xr-x1 root root 48 12月 18 21:08 a1.sh3、bzip2根式命令功能：bzip2格式压缩命令，注意：生成的文件会把源文件覆盖bzip2bunzip2例如：# bzip2 a.sh# ll-rwxr-xr-x1 root root 85 12月 18 21:08 a.sh.bz2# bunzip2 a.sh.bz2# ll-rwxr-xr-x1 root root 48 12月 18 21:08 a.sh4、tar命令功能：归档、压缩等，比较重要，会经常使用。-cvf压缩文件或目录-xvf 解压缩文件或目录-zcvf压缩文件或，格式tar.gz-zxvf解压缩文件或，格式tar.gz-zcvf 压缩文件或，格式tgz-zxvf 解压缩文件或，格式tgz举例:# tar cvf abc.tar *.sh# tar xvf abc.tar# tar czvf abc.tar.gz *.sh# ll-rw-r--r--1 root root204805月 21 10:50 abc.tar-rw-r--r--1 root root 12235月 21 10:53 abc.tar.gz# tar xzvf abc.tar.gz八、网络相关命令1、ifconfig命令功能：显示修改网卡的信息ifconfig显示网络信息ifconfig eth0 显示eth0网络信息修改网络信息：ifconfig eth0 192.168.1.1 netmask 255.255.255.0 设置网卡1的地址192.168.1.1，掩码为255.255.255.0ifconfig eth0:1 192.168.1.2　 捆绑网卡1的第二个地址为192.168.1.2ifconfig eth0:x 192.168.1.n　 捆绑网卡1的第n个地址为192.168.1.n例如：# ifconfig eth0:1 192.168.1.11# ifconfigeth0Link encap:EthernetHWaddr 00:0C:29:06:9C:24inet addr:192.168.1.5Bcast:192.168.1.255Mask:255.255.255.0UP BROADCAST RUNNING MULTICASTMTU:1500Metric:1RX packets:4220 errors:0 dropped:0 overruns:0 frame:0TX packets:3586 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:1000RX bytes:342493 (334.4 Kb)TX bytes:469020 (458.0 Kb)Interrupt:9 Base address:0x1400eth0:1Link encap:EthernetHWaddr 00:0C:29:06:9C:24inet addr:192.168.1.11Bcast:192.168.1.255Mask:255.255.255.0UP BROADCAST RUNNING MULTICASTMTU:1500Metric:1Interrupt:9 Base address:0x14002、route命令功能：显示当前路由设置情况route 显示当前路由设置情况，比较慢一般不用。route add -net 10.0.0.0 netmask 255.255.0.0 gw 192.168.1.254添加静态路由route del -net 10.0.0.0 netmask 255.255.0.0 gw 192.168.1.254添加静态路由route add default gw 192.168.1.1 metric1　 设置192.168.1.1为默认的路由route del default　将默认的路由删除举例：# route add -net 10.0.0.0 netmask 255.255.0.0 gw 192.168.1.254# netstat -nrKernel IP routing tableDestination Gateway Genmask Flags MSS Windowirtt Iface192.168.1.0 0.0.0.0 255.255.255.0 U 0 00 eth010.0.0.0192.168.1.254 255.255.0.0 UG0 00 eth0169.254.0.0 0.0.0.0 255.255.0.0 U 0 00 eth00.0.0.0 192.168.1.254 0.0.0.0 UG0 00 eth0# route del -net 10.0.0.0 netmask 255.255.0.0 gw 192.168.1.254# netstat -nrKernel IP routing tableDestination Gateway Genmask Flags MSS Windowirtt Iface192.168.1.0 0.0.0.0 255.255.255.0 U 0 00 eth0169.254.0.0 0.0.0.0 255.255.0.0 U 0 00 eth00.0.0.0 192.168.1.254 0.0.0.0 UG0 00 eth03、netstat命令功能：显示网络状态netstat -an查看网络端口信息netstat -nr 查看路由表信息，比route快多了，4、启动网络的命令redhat族的命令:/etc/init.d/networkdebian命令:/etc/init.d/networking例如：/etc/init.d/network stop 停止网络，/etc/init.d/network start 启动网络，5、手工修改网络配置(1)、debian系统配置文件位置为：/etc/network/interfaces# The loopback network interfaceauto loiface lo inet loopback# The primary network interfaceauto eth0 eth1iface eth0 inet staticaddress 10.4.5.6netmask 255.255.255.0network 10.4.5.0broadcast 10.4.5.255iface eth1 inet staticaddress 219.25.5.60netmask 255.255.255.192network 219.25.5.0broadcast 219.25.5.63gateway 219.25.5.30修改后保存配置后，运行/etc/init.d/networking restart网络配置就改变了(2)、redhat系统配置文件位置为：/etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0BOOTPROTO=staticBROADCAST=192.168.1.255IPADDR=192.168.1.5NETMASK=255.255.255.0NETWORK=192.168.1.0GATEWAY=192.168.1.254ONBOOT=yesTYPE=Ethernet修改后保存配置后，运行/etc/init.d/network restart或者service network restart网络配置就改变了。默认DNS的文件的位置为：/etc/resolv.conf#cat /etc/resolv.confsearch test.com.cnnameserver 192.168.1.116、网络排错(1)、ping命令功能：不说了，不知道就用干这行了。ping(2)、traceroute命令功能：路由跟踪traceroutetraceroute 207.68.173.7(3)、nslookup命令功能：域名解析排错例如：$ nslookupNote:nslookup is deprecated and may be removed from future releases.Consider using the `dig' or `host' programs instead.Run nslookup withthe `-sil[ent]' option to prevent this message from appearing.>Server: 192.168.1.11Address:192.168.1.11#53Non-authoritative answer:Name:Address: 202.118.66.66> server 202.118.66.6Default server: 202.118.66.6Address: 202.118.66.6#53>Server: 202.118.66.6Address:202.118.66.6#53Non-authoritative answer: canonical name =.Name:Address: 202.108.22.5九、其他命令1、ssh命令功能：远程登陆到其他UNIX主机ssh -l user1 192.168.1.2 使用用户名user1登陆到192.168.1.2ssh使用用户名user1登陆到192.168.1.22、scp命令功能：安全copy例如：scp abc.tar.gz:~ 将本地的abc.tar.gz 复制到 192.168.1.5的user1用户的根(/home/user1)下。3、telnet命令功能：登陆到远程主机例如：telnet 192.168.1.5————————————————版权声明：本文为CSDN博主「Sunshine~L&H」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/LH0912666/article/details/87897629
是linux脚本吗？

-a 显示所有连接和监听端口，-b 显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件，拥有多个独立组件，并且在这些情况下，包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 [] 中，顶部是其调用的组件，等等，直到 TCP/IP 部分。注意此选项，可能需要很长时间，如果没有足够权限，可能失败。TCP(Transmission Control Protocol 传输控制协议)是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，用户数据报协议(UDP)是同一层内另一个重要的传输协议。在因特网协议族(Internet protocol suite)中，TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。
你好！ DOS命令：netstatnetstat 主机：查看主机当前的tcp/ip连接状态，如端口的状态。例子：netstat 192.168.1.1返回值有 协议、本地端口地址、端口地址、端口状态输入：netstat ？NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval]-a显示所有连接和监听端口。-b显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 [] 中，顶部是其调用的组件，等等，直到 TCP/IP 部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。-e显示以太网统计信息。此选项可以与 -s选项组合使用。-n以数字形式显示地址和端口号。-o显示与每个连接相关的所属进程 ID。-p proto显示 proto 指定的协议的连接；proto 可以是下列协议之一: TCP、UDP、TCPv6 或 UDPv6。如果与 -s 选项一起使用以显示按协议统计信息，proto 可以是下列协议之一:IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。-r显示路由表。-s显示按协议统计信息。默认地，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；-p 选项用于指定默认情况的子集。-v与 -b 选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。interval重新显示选定统计信息，每次显示之间暂停时间间隔(以秒计)。按 CTRL+C 停止重新显示统计信息。如果省略，netstat 显示当前配置信息(只显示一次) 希望我的回答对你有所帮助~

在cmd运行窗口中输入DOS命令netstat，即可查看电脑的tcp连接。具体操作请参照以下步骤。1、进入电脑系统后，在键盘上同时按下“win+R”键，调出运行窗口。2、然后在出现的窗口中，输入“cmd”字样，点击确定按钮。3、然后便会进入到cmd的运行界面中，如图所示。4、然后再输入DOS命令【netstat】，再按键盘上的回车键。5、完成以上设置后，即可查看电脑的tcp连接情况。
如何查看tcp连接的几种方法：方法一：通过命令提示符程序（cmd.exe）。第一步，查看TCP连接使用命令netstat -ano -p tcpnetstat -ano | find "ESTABLISHED"注释：1.如果使用find就不用再使用-p来指定是不是tcp协议了。2.参数-o表示显示发起连接的进程的ID（PID）（Displays the owning process ID associated with each connection.）注意：中英文符号的输入差别。第二步，使用tasklist列出发起连接的进程。使用命令：tasklist | find "4288"注释：tasklist命令本身有很可以使用和有用的参数，如使用筛选器（/FI    filter）和指定输出格式（/FO    format），但这里使用了find，所以依然不需要指定任何参数。方法二：使用PowerShell轻松查看，一行命令出结果。方法三：在图形界面窗口中，通过Windows自带的“资源管理器（Resource Monitor）”来查看TCP连接。较快捷的打开方法是先打开“任务管理器（Task Manager，Ctrl+Shift+Esc）”，然后切换到“性能（Performance）”，在窗口右下角就能找到（可能需要管理员权限）。
建议你可以用抓包软件Wireshark进行抓包，然后进行分析，可以清楚的看到每一次连接（三次握手）和每一次释放（四次握手）；包括帧的格式都清楚可见……

一、查看哪些IP连接本机 netstat -an二、查看TCP连接数1)统计80端口连接数netstat -nat|grep -i "80"|wc -l2）统计httpd协议连接数ps -ef|grep httpd|wc -l3）、统计已连接上的，状态为“establishednetstat -na|grep ESTABLISHED|wc -l4)、查出哪个IP地址连接最多,将其封了.netstat -na|grep ESTABLISHED|awk {print $5}|awk -F: {print $1}|sort|uniq -c|sort -r +0nnetstat -na|grep SYN|awk {print $5}|awk -F: {print $1}|sort|uniq -c|sort -r +0n---------------------------------------------------------------------------------------------1、查看apache当前并发访问数：netstat -an | grep ESTABLISHED | wc -l对比httpd.conf中MaxClients的数字差距多少。2、查看有多少个进程数：ps aux|grep httpd|wc -l3、可以使用如下参数查看数据server-status?auto#ps -ef|grep httpd|wc -l1388统计httpd进程数，连个请求会启动一个进程，使用于Apache服务器。表示Apache能够处理1388个并发请求，这个值Apache可根据负载情况自动调整。#netstat -nat|grep -i "80"|wc -l4341netstat -an会打印系统当前网络链接状态，而grep -i "80"是用来提取与80端口有关的连接的，wc -l进行连接数统计。最终返回的数字就是当前所有80端口的请求总数。#netstat -na|grep ESTABLISHED|wc -l376netstat -an会打印系统当前网络链接状态，而grep ESTABLISHED 提取出已建立连接的信息。 然后wc -l统计。最终返回的数字就是当前所有80端口的已建立连接的总数。netstat -nat||grep ESTABLISHED|wc - 可查看所有建立连接的详细记录查看Apache的并发请求数及其TCP连接状态：Linux命令： netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

一、常用命令：1，lsof -i端口号2，netstat -tunlp|grep 端口号这两个命令都可以查看端口被什么进程占用。二、lsof -i 需要 root 用户的权限来执行，如下图：三、netstat命令netstat -tunlp 用于显示 tcp，udp 的端口和进程等相关情况。netstat 查看端口占用语法格式：netstat -tunlp | grep 端口号扩展资料一、更多 lsof 的命令扩展1、lsof -i:8080：查看8080端口占用2、lsof abc.txt：显示开启文件abc.txt的进程3、lsof -c abc：显示abc进程现在打开的文件4、lsof -c -p 1234：列出进程号为1234的进程所打开的文件5、lsof -g gid：显示归属gid的进程情况6、lsof +d /usr/local/：显示目录下被进程开启的文件7、lsof +D /usr/local/：同上，但是会搜索目录下的目录，时间较长8、lsof -d 4：显示使用fd为4的进程9、lsof -i -U：显示所有打开的端口和UNIX domain文件二、更多netstat命令1、netstat -ntlp   //查看当前所有tcp端口2、netstat -ntulp | grep 80   //查看所有80端口使用情况3、netstat -ntulp | grep 3306   //查看所有3306端口使用情况三、关闭端口1、在查到端口占用的进程后，如果你要杀掉对应的进程可以使用 kill 命令：kill -9 PID2、如上实例，我们看到 8000 端口对应的 PID 为 26993，使用以下命令杀死进程：kill -9 26993
netstat -ntlp：查看当前所有tcp端口各个参数解释如下：netstat命令 – 显示网络状态-t : 只显示TCP端口-u : 只显示UDP端口-l : 仅显示监听套接字(能够读写与收发通讯协议(protocol)的程序)-p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序-n : 不进行DNS轮询，显示IP(这样可以加快查询的时间)lsof -i查看端口占用情况，lsof是 linux 下的一个监控、诊断工具。