Befehl ähnlich wie netstat -np, jedoch nach Status und PID gruppiert?

Gibt es einen ähnlichen Befehl, der netstat -npjedoch nach Status und PID gruppiert ist ?

Ich möchte die aktuelle Anzahl der Serververbindungen in einem bestimmten Status kennen, gruppiert nach Programmen.

ähnlich zu,

102 squid ESTABLISHED
32 httpd ESTABLISHED

Ich benutze RHEL5.

Sie können sortdie Ausgabe netstatin einem beliebigen Format neu organisieren.

$ netstat -anpt 2>&1 | tail -n +5 | sort -k7,7 -k 6,6

Dadurch wird die Ausgabe zuerst anhand der 7. Spalte (Prozessname / PID) und anschließend anhand des Status (ESTABLISHED, LISTEN usw.) sortiert.

HINWEIS: Der erste Teil des Befehls netstat -anpt 2>&1 | tail -n +5 ..leitet alle Ausgaben, die bei STDOUT auftreten können, ebenfalls an STDIN weiter und schneidet dann die ersten 5 Zeilen ab, bei denen es sich um Boilerplate-Ausgaben handelt, an netstatdenen wir nicht interessiert sind.

Beispiel

$ netstat -anpt 2>&1 | tail -n +5 | sort -k7,7 -k 6,6
tcp        0      0 192.168.1.20:49309      192.168.1.103:631       ESTABLISHED 2077/gnome-settings 
tcp        0      0 192.168.1.20:38393      204.62.14.135:443       ESTABLISHED 2260/mono           
tcp        0      0 192.168.1.20:39738      74.125.192.125:5222     ESTABLISHED 2264/pidgin         
tcp        0      0 192.168.1.20:40097      87.117.201.130:6667     ESTABLISHED 2264/pidgin         
tcp        0      0 192.168.1.20:53920      217.168.150.38:6667     ESTABLISHED 2264/pidgin         
...
tcp        1      0 192.168.1.20:50135      190.93.247.58:80        CLOSE_WAIT  24714/google-chrome 
tcp        1      0 192.168.1.20:44420      192.168.1.103:631       CLOSE_WAIT  24714/google-chrome 
tcp        0      0 192.168.1.20:36892      74.125.201.188:5228     ESTABLISHED 24714/google-chrome 
tcp        0      0 192.168.1.20:43778      74.125.192.125:5222     ESTABLISHED 24714/google-chrome 
tcp        0      0 192.168.1.20:33749      198.252.206.140:80      ESTABLISHED 24714/google-chrome 
...

Sie können einen ähnlichen Ansatz verwenden, um die Zählungen mit verschiedenen Tools wie wcoder abzurufen uniq -c.

Ausgabe ändern

Wenn Sie wirklich die Ausgabe erhalten netstatmöchten, die so aussieht:

102 squid ESTABLISHED
32 httpd ESTABLISHED

Mit awk& können Sie weiter schneiden und würfeln sed. Dies kann kompakter gestaltet werden, sollte aber den Einstieg erleichtern und die Arbeit erledigen.

$ netstat -anpt 2>&1 | tail -n +5 | awk '{print $7,$6}' | sort -k1,1 -k3,3 \
    | sed 's#/# #' | column -t
2264   pidgin          ESTABLISHED
2264   pidgin          ESTABLISHED
24714  google-chrome   CLOSE_WAIT
24714  google-chrome   CLOSE_WAIT
24714  google-chrome   ESTABLISHED
24714  google-chrome   ESTABLISHED
...
24714  google-chrome   ESTABLISHED
26358  ssh             ESTABLISHED
26358  ssh             ESTABLISHED
26358  ssh             ESTABLISHED
26358  ssh             LISTEN
26358  ssh             LISTEN
26358  ssh             LISTEN

HINWEIS: Richtet column -t einfach die gesamte Ausgabe in schönen Spalten aus.

Verbindungen zählen

Zum Schluss tun Sie, was Sie wollen, um die Ereignisse zu erfassen:

$ netstat -anpt 2>&1 | tail -n +5 | awk '{print $7,$6}' | sort -k1,1 -k3,3 \
    | sed 's#/# #' | column -t | uniq -c
  6 -      LISTEN
  8 -      TIME_WAIT
  1 2077   gnome-settings  ESTABLISHED
  1 2260   mono            ESTABLISHED
 10 2264   pidgin          ESTABLISHED
  2 24714  google-chrome   CLOSE_WAIT
 27 24714  google-chrome   ESTABLISHED
  3 26358  ssh             ESTABLISHED
  4 26358  ssh             LISTEN
  1 26359  ssh             ESTABLISHED
  4 3042   thunderbird     ESTABLISHED
  1 32472  monodevelop     ESTABLISHED
  2 32472  monodevelop     LISTEN
  1 32533  mono            ESTABLISHED
  1 32533  mono            LISTEN
  1 3284   monodevelop     LISTEN
  1 3365   mono            LISTEN
  1 4528   mono            LISTEN
  1 8416   dropbox         ESTABLISHED
  1 8416   dropbox         LISTEN

Die erste Spalte repräsentiert die Anzahl.

aus Wikipedia

Unter Linux ist netstat(Teil von "net-tools") veraltet , ss(Teil von iproute2) sollte stattdessen verwendet werden.

Das Net-Tools- Paket hat seit mehr als einem Jahrzehnt keine Linux-Version mehr gesehen. Es ist eine lange Zeit, bis kein Update für eine Programmsuite erforderlich ist, mit der die Kommunikationsschnittstellen eines sich ständig weiterentwickelnden Kernels verwaltet und überwacht werden können - insbesondere, wenn Sie über den Kernel sprechen, der praktisch das Internet ausführt.

Zum Glück gibt es das aktiv gewartete iproute2- Paket, das das ssDienstprogramm enthält.

Mit können ssSie das tun, wonach Sie fragen, wie:

ss -np state ESTABLISHED

von man ss:

#USAGE EXAMPLES
   ss -t -a
#          Display all TCP sockets.
#
   ss -t -a -Z
#          Display all TCP sockets with process SELinux
#          security contexts.
#
   ss -u -a
#          Display all UDP sockets.
#
   ss -o state established '( dport = :ssh or sport  =   :ssh )'
#          Display all established ssh connections.
#
   ss -x src /tmp/.X11-unix/*
#          Find  all  local  processes  connected  to X server.
#
   ss -o state fin-wait-1 '( sport = :http or sport  = :https )' dst 193.233.7/24
#          List all the tcp sockets in state FIN-WAIT-1
#          for our apache to network  193.233.7/24  and
#          look at their timers.

Sie können netstat, column und awk verwenden:

netstat -anpt | column -t | awk '{print $1,$6,$7}'

Dies druckt die erste, sechste und siebte Spalte.

tcp LISTEN -
tcp LISTEN -
tcp ESTABLISHED 2084/firefox
tcp ESTABLISHED 2084/firefox
tcp6 LISTEN -