使用中のポート/サービスを調べる （rootで実行）
netstat -anp | grep 8888
netstat -anp | grep ssh
a Send,Rsvの両方を表示
n アドレス、ホスト、ユーザ名を数値表示
p ソケットが属しているpid,プログラムを表示
netstat 見方
| ColName | Mean |
|---|---|
| Proto | プロトコルの種類(TCP/UDP) |
| Recv-Q | socketに接続されたユーザーに送られなかったデータのバイト数 |
| Send-Q | リモートホストが拒否したデータのバイト数 |
| Local Address | ローカル側socketの Address:Port 0.0.0.0はany 自分のIFのどれからでも、の意 |
| Foreign Address | リモート側socketのAddress:Port ::1は自ホストを表すループバックアドレス 0.0.0.0:*はbroadcast address |
| State | socketの状態 |
| PID/Program name | socketを利用しているプログラム名とPID |
Stateの項目説明
| Stateus | Mean |
|---|---|
| ESTABLISHED | TCPでセッション確立、通信中 |
| CONNECTED | socketは接続されている |
| TIME_WAIT | 接続待ちの状態。しばらくするとCLOSEDへ移行する |
| LISTENING | 利用可能なポートの待ち受け状態を指す。 |
| SYN_SENT | サーバに接続要求 |
| SYN_RECV | クライアントからSYN要求を受け取った直後の状態を指す |
| FIN_WAIT_1 | サーバからFINが送信された状態 |
| FIN_WAIT_2 | ACK受信状態を指す |
| CLOSE_WAIT | サーバからFINを受信した状態。次はLAST_ACKへ移る |
| CLOSING | FINを受け取ってコネクションが閉じられる状態を指す |
| LAST_ACK | FINに対するACK待ち状態を指す。ACKを受信するとCLOSEDへ移行して終了する |
| CLOSED | 未使用状態のTCPポート |
おまけ
netstat -s
パケットの統計
grep -w PATTERN
完全一致。PATTERN前後に英数字及びアンスコしかない時しかヒットしなくなる
netstat -anp | grep -w 8888
サービス 調べ方
grep ssh /etc/services