netstat -tunlp | grep的作用

​​一、命令整体结构解析​​

命令由两部分通过管道符 |连接：

netstat -tunlp：核心网络状态统计命令，输出指定类型的网络连接信息；

grep：文本搜索工具，用于过滤 netstat的输出结果，仅保留符合特定模式的行。

二、netstat参数详解​​

netstat是网络状态统计工具，通过不同参数组合可筛选所需信息。以下是 netstat -tunlp中各参数的含义：

三、grep的作用：过滤输出结果​​

grep用于在 netstat的输出中搜索包含特定关键词的行，常见用途包括：

• 查找​​指定端口​​（如 80、443）的监听情况；

• 筛选​​特定协议​​（如 tcp、udp）的连接；

• 匹配​​进程名或 PID​​（如查找 nginx占用的端口）。

四、完整命令示例与输出解析​​

以下是不同场景下的命令示例及输出说明：

​​示例 1：查看所有监听的 TCP/UDP 端口（含进程信息）

sudo netstat -tunlp | grep -E '(:80|:443|:22)'

• 命令说明​​：

  sudo：以管理员权限运行（否则 -p可能无法显示进程信息）；

  netstat -tunlp：显示所有 TCP/UDP 监听端口及对应进程；

  grep -E '(:80|:443|:22)'：通过正则表达式筛选包含 :80、:443或 :22的行（即 80、443、22 端口的监听情况）。

• ​​输出示例​​：

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      1234/nginx: master  
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      5678/nginx: master  
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      9012/sshd: /usr/sbin

• 第一列 tcp：协议类型；

• 第二列 0：接收队列大小；

• 第三列 0：发送队列大小；

• 第四列 0.0.0.0:80：本地 IP:端口（0.0.0.0表示监听所有 IP）；

• 第五列 0.0.0.0:*：远程 IP:端口（*表示无特定目标）；

• 第六列 LISTEN：状态（监听中）；

• 第七列 1234/nginx: master：进程 PID（1234）和程序名（nginx 主进程）。

示例 2：仅查看 TCP 监听端口（排除 UDP）​

sudo netstat -tnlp | grep 'LISTEN'

• 命令说明​​：

  -t：仅 TCP；

  -n：数字形式；

  -l：监听状态；

  -p：进程信息；

  grep 'LISTEN'：过滤出状态为 LISTEN的行（冗余，因 -l已限定，但可强化筛选）。

• ​​输出示例​​：

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      1234/nginx: master  
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      5678/nginx: master

示例 3：查找特定进程（如 nginx）占用的端口​

sudo netstat -tunlp | grep 'nginx'

• 命令说明​​：通过 grep 'nginx'筛选出所有与 nginx进程相关的监听端口。

• ​​输出示例​​：

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      1234/nginx: master  
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      5678/nginx: master

示例 4：查看 UDP 监听端口（如 DNS 服务）

sudo netstat -unlp | grep ':53'

• 命令说明​​：

  -u：仅 UDP；

  grep ':53'：筛选 53 端口（DNS 服务默认端口）。

• ​​输出示例​​：

udp        0      0 0.0.0.0:53              0.0.0.0:*                           9012/systemd-resolve

五、注意事项​​

1. ​​权限要求​​：使用 -p参数时需 sudo权限，否则无法显示进程 PID 和程序名（会显示 *）。

2. ​​协议过滤​​：若需同时查看 TCP 和 UDP，可省略 -t或 -u（如 netstat -nlp显示所有协议的监听端口）。

3. ​​端口冲突排查​​：若发现某个端口被多个进程占用（罕见），可通过 kill PID终止多余进程（需谨慎操作）。

4. ​​性能优化​​：ss命令（Linux 内核级工具）比 netstat更高效，推荐替代使用（如 ss -tunlp）。

​​总结​​

netstat -tunlp | grep是网络排查的核心命令组合，通过参数组合和文本过滤，可快速定位指定端口、协议或进程的网络监听状态，是服务器运维和故障诊断的必备工具。