Linux系统提供了许多用于快速处理数据的工具，包括grep、awk、cut、sort、uniq和sort。 他们可以帮助我们分析网络的状况。 如果他们非常容易使用，熟悉他们的使用方法，他们就能迅速确定问题。 下一步是检查访问系统的IP状态
通过 netstat -ntu , 找出通过 tcp 和 udp 连接服务器的 IP 地址列表 :
# netstat-ntuactiveinternetconnections (w/o服务器) )。 proto recv-QS end-qlocaladdressforeignaddressstatetcp 023.105.193.199336029631219.133.170.172:49136 esta bliss 000 023.105.193.199336029631219.133.170.17233605493 established TCP05.783360443 established TCP 023.105.193.1999336036033 . 105.199:43 stablishedtcp 023.105.193.199336029631219.133.170.172336043688 established TCP 023.105.1993.199933333 29631219.133.170.172336052865 established TCP 023.105.193.199336033780172.217.5.777 9:29631219.133.170
使用 grep将 tcp 过滤出来 :
# netstat -ntu | greptcptcp 023.105.193.199336029631219.133.170.172336019386 established TCP 023.105.193.199:29631219.19933 p 49136 established TCP 023.105.193.199336029631219.133.170.193.199336060876172.217.5.743360443 established TCP 003 904 est AAA 0172.217.5.783360443 established TCP 023.105.193.199336059566172.217.11.673360443 established TCP 023.105 0172.217.5.783360443 established TCP 023.105.193.199336029631219 d使用egrep在多个条件# netstat -ntu | egrep 'tcp|udp '
使用 awk 将第五列单独截出来 :
# netstat-NTU|grep TCP ' {打印$5} ' 219.133.170.172336019386219.133.133.170.172336012527172.217.5.773360443219.170 9.133.170.172336010904172.217.11.743360443172.217.743360443172.7833337.5
# netstat-NTU|grep TCP|awk ' {打印$5}|cut-d :-f 1219.133.170.133.170.172219.133.170
# netstat-NTU|grep TCP ' {打印$5} '|cut-d 3360-f1|sort 172.217.11.67172.217.11.74172.217.5
# netstat-NTU|grep TCP|awk ' {打印$5} '|cut-d :-f1|sort|uniq-c 1172.217.11.671172.217.11
使用 cut 将列信息以 : 为分隔符再分成不同的列 , 显示第一个 field :
# netstat-NTU|grep TCP ' {打印$5} '|cut-d :-f1|sort|uniq-c|sort-NR 4219.133.170.1721173
使用 sort 默认字符顺序将字段值排序 :
# netstat-NTU|grep TCP ' {打印$5} '|cut-d :-f1|sort|uniq-c|sort-NR|head-24219.133.170
作者Github : tojohnonly，博客： EnskDeCode