Netstat Commands Reference
Vollständige netstat- und ss-Befehls-Referenz für Linux, macOS und Windows mit durchsuchbaren Beispielen.
List all connections
netstat -ass -aList listening ports (TCP+UDP)
netstat -tulnss -tulnShow TCP connections
netstat -tnss -tnShow UDP connections
netstat -unss -unShow process PIDs
netstat -tulnpss -tulnp⚠ Linux/macOS may require root for PID visibility
Show routing table
netstat -rip routeShow network statistics
netstat -sss -sCount connections by state
netstat -an | awk '{print $6}' | sort | uniq -c | sort -rnss -tan | awk 'NR>1 {print $1}' | sort | uniq -cFind process using a port
netstat -tulnp | grep :8080ss -tulnp | grep :8080⚠ Replace 8080 with your port number
Show socket summary
netstat -iss -iÜber dieses Tool
Netstat und ss sind Befehlszeilendienstprogramme, die aktive Netzwerkverbindungen, Routing-Tabellen, Schnittstellen-Statistiken und Socket-Informationen auf Linux-, macOS- und Windows-Systemen anzeigen. Netstat war jahrzehntelang die traditionelle Wahl, aber ss (Socket-Statistiken) ist der moderne Ersatz auf Linux-Systemen—es ist schneller, lesbarer und zeigt detaillierte Socket-Zustandsinformationen. Das Verständnis dieser Tools ist für Netzwerk-Administratoren unerlässlich, um Konnektivitätsprobleme zu diagnostizieren, zu ermitteln, welche Anwendungen Netzwerkressourcen nutzen, Port-Aktivität zu überwachen und unerwartete Verbindungen und lauschende Dienste zu verfolgen.
Dieser Referenzleitfaden organisiert die nützlichsten netstat- und ss-Befehle nach Aufgabe: überprüfen, welche Ports lauschen, aktive Verbindungen anzeigen, Prozess-IDs finden, die mit Netzwerkaktivität verknüpft sind, Verkehr nach Protokoll analysieren, alle Sockets in verschiedenen Zuständen auflisten und Netzwerkschnittstellen-Statistiken überwachen. Jeder Befehl wird mit seinem Zweck und typischem Ausgabeformat erklärt, sodass Sie leicht die genaue Syntax finden, die Sie benötigen, ohne Dutzende von Flags memorieren zu müssen. Das durchsuchbare Format ermöglicht es Ihnen, schnell nach Befehlsname, Protokolltyp oder Anwendungsfall zu filtern—ob Sie einen hängenden Dienst beheben, offene Ports aus Sicherheitsgründen überprüfen oder Bandbreiten-Verbrauch untersuchen.
Systemadministratoren, DevOps-Ingenieure und Sicherheitsexperten verlassen sich täglich auf diese Befehle, um das Netzwerkverhalten des Systems zu verstehen, Port-Konflikte zu erkennen, zu überprüfen, dass Dienste ordnungsgemäß lauschen, und unbefugten Netzwerkzugriff zu identifizieren. Egal ob Sie neu mit diesen Tools sind oder eine schnelle Erinnerung an die korrekte Syntax benötigen, dieser Referenzleitfaden spart Zeit, indem er echte, praktische Beispiele bietet, die Sie sofort für Ihre spezifische Netzwerk-Diagnose- oder Überwachungsaufgabe kopieren und anpassen können.
Häufig gestellte Fragen
Code-Implementierung
import subprocess
import platform
def run_netstat(args: list[str]) -> str:
"""Run netstat command and return output."""
try:
result = subprocess.run(["netstat"] + args, capture_output=True, text=True, timeout=10)
return result.stdout
except FileNotFoundError:
# Try ss on Linux if netstat not found
if platform.system() == "Linux":
result = subprocess.run(["ss"] + args, capture_output=True, text=True, timeout=10)
return result.stdout
return "netstat not found"
# Show all listening TCP ports
print("=== Listening TCP ports ===")
system = platform.system()
if system == "Linux":
print(run_netstat(["-tlnp"])) # or ss -tlnp
elif system == "Darwin": # macOS
print(run_netstat(["-an", "-p", "tcp"]))
elif system == "Windows":
print(run_netstat(["-ano", "-p", "TCP"]))
# Parse listening ports
def get_listening_ports() -> list[dict]:
"""Parse ss output on Linux to get listening ports."""
result = subprocess.run(["ss", "-tlnp"], capture_output=True, text=True)
ports = []
for line in result.stdout.splitlines()[1:]:
parts = line.split()
if len(parts) >= 4 and parts[0] == "LISTEN":
ports.append({"state": parts[0], "local": parts[3], "process": parts[6] if len(parts) > 6 else ""})
return ports
if system == "Linux":
for p in get_listening_ports():
print(p)Comments & Feedback
Comments are powered by Giscus. Sign in with GitHub to leave a comment.