以下为你详细解释netstat、newaliases、nc/netcat命令的用法。

Linux netstat命令的用法及解释

Linux netstat命令用来打印Linux中网络系统的状态信息，可让你得知整个Linux操作系统的网络情况。

1、语法

netstat(选项)

2、选项

-a或--all：显示所有连线中的Socket；

-A<网络类型>或--<网络类型>：列出该网络类型连线中的相关地址；

-c或--continuous：持续列出网络状态；

-C或--cache：显示路由器配置的快取信息；

-e或--extend：显示网络其他相关信息；

-F或--fib：显示FIB；

-g或--groups：显示多重广播功能群组组员名单；

-h或--help：在线帮助；

-i或--interfaces：显示网络界面信息表单；

-l或--listening：显示监控中的服务器的Socket；

-M或--masquerade：显示伪装的网络连线；

-n或--numeric：直接使用ip地址，而不通过域名服务器；

-N或--netlink或--symbolic：显示网络硬件外围设备的符号连接名称；

-o或--timers：显示计时器；

-p或--programs：显示正在使用Socket的程序识别码和程序名称；

-r或--route：显示Routing Table；

-s或--statistice：显示网络工作信息统计表；

-t或--tcp：显示TCP传输协议的连线状况；

-u或--udp：显示UDP传输协议的连线状况；

-v或--verbose：显示指令执行过程；

-V或--version：显示版本信息；

-w或--raw：显示RAW传输协议的连线状况；

-x或--unix：此参数的效果和指定"-A unix"参数相同；

--ip或--inet：此参数的效果和指定"-A inet"参数相同。

3、实例

列出所有端口 (包括监听和未监听的)

netstat -a     #列出所有端口

netstat -at    #列出所有tcp端口

netstat -au    #列出所有udp端口

列出所有处于监听状态的 Sockets

netstat -l        #只显示监听端口

netstat -lt       #只列出所有监听 tcp 端口

netstat -lu       #只列出所有监听 udp 端口

netstat -lx       #只列出所有监听 UNIX 端口

显示每个协议的统计信息

netstat -s   显示所有端口的统计信息

netstat -st   显示TCP端口的统计信息

netstat -su   显示UDP端口的统计信息

在netstat输出中显示 PID 和进程名称

netstat -pt

netstat -p可以与其它开关一起使用，就可以添加“PID/进程名称”到netstat输出中，这样debugging的时候可以很方便的发现特定端口运行的程序。

在netstat输出中不显示主机，端口和用户名(host, port or user)

当你不想让主机，端口和用户名显示，使用netstat -n。将会使用数字代替那些名称。同样可以加速输出，因为不用进行比对查询。

netstat -an

如果只是不想让这三个名称中的一个被显示，使用以下命令：

netsat -a --numeric-ports

netsat -a --numeric-hosts

netsat -a --numeric-users

持续输出netstat信息

netstat -c   #每隔一秒输出网络信息

显示系统不支持的地址族(Address Families)

netstat --verbose

在输出的末尾，会有如下的信息：

netstat: no support for `AF IPX' on this system.

netstat: no support for `AF AX25' on this system.

netstat: no support for `AF X25' on this system.

netstat: no support for `AF NETROM' on this system.

显示核心路由信息

netstat -r

使用netstat -rn显示数字格式，不查询主机名称。

找出程序运行的端口

并不是所有的进程都能找到，没有权限的会不显示，使用 root 权限查看所有的信息。

netstat -ap | grep ssh

找出运行在指定端口的进程：

netstat -an | grep ':80'

显示网络接口列表

netstat -i

显示详细信息，像是ifconfig使用netstat -ie。

IP和TCP分析

查看连接某服务端口最多的的IP地址：

netstat -ntu | grep :80 | awk '{print $5}' | cut -d: -f1 | awk '{++ip[$1]} END {for(i in ip) print ip[i],"\t",i}' | sort -nr

TCP各种状态列表：

netstat -nt | grep -e 127.0.0.1 -e 0.0.0.0 -e ::: -v | awk '/^tcp/ {++state[$NF]} END {for(i in state) print i,"\t",state[i]}'

查看phpcgi进程数，如果接近预设值，说明不够用，需要增加：

netstat -anpo | grep "php-cgi" | wc -l

Linux newaliases命令的用法及解释

Linux newaliases命令使用权限为：系统管理者。

1、名称

/etc/aliases

2、用法

newaliases

3、说明

sendmail 会使用一个在 /etc/aliases 中的档案做使用者名称转换的动作。当 sendmail 收到一个要送给 xxx 的信时，它会依据 aliases档的内容送给另一个使用者。这个功能可以创造一个只有在信件系统内才有效的使用者。例如 mailing list 就会用到这个功能，在 mailinglist 中，我们可能会创造一个叫 redlinux@link.ece.uci.edu 的  mailinglist，但实际上并没有一个叫 redlinux 的使用者。实际 aliases 档的内容是将送给这个使用者的信都收给 mailing list 处理程序负责分送的工作。

/etc/aliases 是一个文字模式的档案，sendmail 需要一个二进位格式的 /etc/aliases.db。newaliases 的功能传是将 /etc/aliases 转换成一个 sendmail 所能了解的数据库。

4、参数

没有任何参数。

5、实例

# newaliases

下面命令会做相同的事：

# sendmail -bi

6、相关命令

有mail,mailq,sendmail.

Linux nc/netcat命令的用法及解释

Linux nc命令是netcat命令的简称，都是用来设置路由器。

1、语法

nc/netcat(选项)(参数)

2、选项

-g<网关>：设置路由器跃程通信网关，最多设置8个；

-G<指向器数目>：设置来源路由指向器，其数值为4的倍数；

-h：在线帮助；

-i<延迟秒数>：设置时间间隔，以便传送信息及扫描通信端口；

-l：使用监听模式，监控传入的资料；

-n：直接使用ip地址，而不通过域名服务器；

-o<输出文件>：指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存；

-p<通信端口>：设置本地主机使用的通信端口；

-r：指定源端口和目的端口都进行随机的选择；

-s<来源位址>：设置本地主机送出数据包的IP地址；

-u：使用UDP传输协议；

-v：显示指令执行过程；

-w<超时秒数>：设置等待连线的时间；

-z：使用0输入/输出模式，只在扫描通信端口时使用。

3、参数

主机：指定主机的IP地址或主机名称；

端口号：可以是单个整数或者是一个范围。

4、实例

远程拷贝文件：

从server1拷贝文件到server2上。需要先在server2上，用nc激活监听。

server2上运行：

[root@localhost2 tmp]# nc -lp 1234 > install.log

server1上运行：

[root@localhost1 ~]# ll install.log

-rw-r–r–   1 root root 39693 12月 20   2021 install.log

[root@localhost1 ~]# nc -w 1 192.168.228.222 1234 < install.log

克隆硬盘或分区：

操作与上面的拷贝是雷同的，只需要由dd获得硬盘或分区的数据，然后传输即可。克隆硬盘或分区的操作，不应在已经mount的的系统上进行。所以，需要使用安装光盘引导后，进入拯救模式（或使用Knoppix工具光盘）启动系统后，在server2上进行类似的监听动作：

nc -l -p 1234 | dd of=/dev/sda

server1上执行传输，即可完成从server1克隆sda硬盘到server2的任务：

dd if=/dev/sda | nc 192.168.228.222 1234

完成上述工作的前提，是需要落实光盘的拯救模式支持服务器上的网卡，并正确配置IP。

端口扫描：

nc -v -w 1 192.168.228.222 -z 1-1000

localhost2 [192.168.228.222] 22 (ssh) open

保存Web页面：

while true; do

nc -l -p 80 -q 1 < somepage.html;

done

聊天：

nc还可以作为简单的字符下聊天工具使用，同样的，server2上需要启动监听：

[root@localhost2 tmp]# nc -lp 1234

server1上传输：

[root@localhost1 ~]# nc 192.168.228.222 1234

这样，双方就可以相互交流了。使用Ctrl+D正常退出。

传输目录：

从server1拷贝nginx-1.18.0目录内容到server2上。需要先在server2上，用nc激活监听，server2上运行：

[root@localhost2 tmp]# nc -l 1234 | tar xzvf -

server1上运行：

[root@localhost1 ~]# ll -d nginx-1.21.5

drwxr-xr-x 8 1000 1000 4096 12-23 17:25 nginx-1.21.5

[root@localhost1 ~]# tar czvf – nginx-1.21.5 | nc 192.168.228.222 1234