আমি কীভাবে আমার উন্মুক্ত নেটওয়ার্ক পোর্টগুলিকে নেটস্ট্যাট দিয়ে তালিকাভুক্ত করতে পারি?


205

আমি বিল্ট ইন কমান্ড সহ টার্মিনালে আমার ওপেন নেটওয়ার্ক পোর্টগুলি তালিকাবদ্ধ করতে চাই। আমি যা জানি, netstatতা হ'ল ব্যবহার করার আদেশ। তবে আমি এর থেকে কার্যকর কোনও তথ্য পেতে লড়াই করছি।

আমি কীভাবে আমার উন্মুক্ত বন্দরগুলি তালিকাভুক্ত করতে পারি netstat? এই ক্ষেত্রে আমাকে সহায়তা করে এমন কোনও নির্দিষ্ট পতাকা?

উত্তর:


308
netstat -ap tcp | grep -i "listen"

Achive Internet connections (including servers)
Proto Recv-Q Send-Q  Local Address          Foreign Address        (state)   
tcp4       0      0  localhost.25035        *.*                    LISTEN
sudo lsof -PiTCP -sTCP:LISTEN

COMMAND     PID      USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
GitHub      850 grgarside   6u   IPv4 0x23c345381d089301      0t0  TCP localhost:25035 (LISTEN)

2
ধন্যবাদ! যাইহোক, আউটপুটটি পড়া বেশ শক্ত, তবে lsofধন্যবাদ কিছুটা ভাল ছিল।
জোনাস

12
আপনার ব্যবহার করা দরকার sudo lsof ...। সুডো ব্যতীত, lsof কেবল নিজের মালিকানাধীন প্রক্রিয়াগুলি দেখতে পাবে এবং সুতরাং সিস্টেম প্রক্রিয়া দ্বারা খোলা কোনও পোর্ট প্রদর্শন করবে না। এছাড়াও, আপনি কেবলমাত্র তালিকাভুক্ত রাজ্যে পোর্ট দেখতে চান বলে lsof দিয়ে গ্রেপ কমান্ডটি এড়িয়ে যেতে পারেন sudo lsof -PiTCP -sTCP:LISTEN
গর্ডন ডেভিসন

1
G গ্রাগসারাইড: grep -i "listen"আপনার 2 টি উদাহরণের মধ্যে থাকা প্রভাবগুলি সম্পর্কে সতর্ক থাকুন ।
ড্যান

1
জিএনইউ দিয়ে netstatআপনি প্রতিটি পোর্ট খোলার প্রক্রিয়াটির পিডকে বিকল্পভাবে তালিকাভুক্ত করতে পারেন। বিএসডির সাথেও সেই আচরণ করার কোনও উপায় আছে netstat?
ক্রিস

2
আমি সবেমাত্র করেছি, -vপতাকাটি চালু করে। পিডটি দ্বিতীয় থেকে শেষের কলামে থাকবে।
ক্রিস

64

সম্ভবত আপনি lsof ব্যবহার করতে পারেন:

lsof -Pn -i4

-i4 অর্থ কেবল আইপিভি 4 ঠিকানা এবং পোর্টগুলি দেখায় -পি এবং -ন দ্রুত আউটপুট

এই মত আউটপুট

  lsof -Pn -i4 | grep LISTEN
QQPlatfor 22767 xxxx   15u  IPv4 0x36c2bfa04e49385d      0t0  TCP *:49969 (LISTEN)
GoAgentX  33377 xxxx    4u  IPv4 0x36c2bfa06e68b12d      0t0  TCP *:56154 (LISTEN)
GoAgentX  33377 xxxx   20u  IPv4 0x36c2bfa04e492f8d      0t0  TCP 127.0.0.1:56155 (LISTEN)

2
এই আদেশ কি করে?
nohillside

3
lsofখোলা ফাইলগুলি তালিকাবদ্ধ করে। নেটওয়ার্ক সকেটগুলিকে ফাইল হিসাবে গণনা করা হয়, সুতরাং প্রতিটি ওপেন নেটওয়ার্ক সকেট (হয় শ্রবণ করা বা সক্রিয়ভাবে ব্যবহারে) তালিকাভুক্ত করা হবে lsof
ক্রেগ ব্যবসায়ী

এছাড়া দেখায় প্রক্রিয়া ID (netstat কমান্ড নেই)
liberal এর সংক্ষিপ্ত রূপ

1
lsof -Pn -i6আইপিভি 6 এর জন্য
জারেড বুরোজ 0

2
আমার মেশিনে অন্তত একটি, এই উত্তরটি 0.1 সেকেন্ড নেয়, যখন @ গ্রাগসাইড এর 28+ এস। পার্থক্যটি হ'ল -i4স্যুইচ, কেবল আইপিভি 4 অ্যাড্রেস দেখতে।
ডিভোর কিউবারিক

8

সবচেয়ে সহজ পদ্ধতিটি হ'ল netstat:

$ netstat -ap tcp
Active Internet connections (including servers)
Proto Recv-Q Send-Q  Local Address          Foreign Address        (state)    
tcp4       0      0  10.0.2.23.58792        17.172.233.109.5223    ESTABLISHED
tcp4      87      0  my_iMac__at_home.55481 stackoverflow.co.http  ESTABLISHED
tcp4     116      0  my_iMac__at_home.55478 stackoverflow.co.http  ESTABLISHED
tcp4      58      0  my_iMac__at_home.63452 stackoverflow.co.http  ESTABLISHED
tcp4      87      0  my_iMac__at_home.63429 stackoverflow.co.http  ESTABLISHED
tcp4       0      0  localhost.63173        localhost.773          ESTABLISHED
tcp4       0      0  localhost.773          localhost.63173        ESTABLISHED
tcp4       0      0  localhost.63173        *.*                    LISTEN     
tcp4       0      0  localhost.63172        *.*                    LISTEN     
tcp4       0      0  localhost.ipp          *.*                    LISTEN     
tcp6       0      0  localhost.ipp          *.*                    LISTEN     

... কোনও যুক্ত ফিল্টারিং ছাড়াই, যাতে সঠিক শিরোনাম পাওয়া যায়, এবং উভয় সার্ভার শোনার জন্য এবং ইতিমধ্যে উভয় দিকেই সংযোগ স্থাপন। এই উদাহরণে, 1 ম লাইনটি আমার ম্যাক থেকে একটি সংযোগ প্রদর্শন করছে 17.172.233.109যা আরও একটি:

whois 17.172.233.109

শিখিয়েছি এটি অ্যাপল এ অবস্থিত।


6

প্রথমত, আমি কোনও বিএসডি বিশেষজ্ঞ নই, তবে ওপি-র মতো আমিও * নিক্স বাক্সে নীচের অংশটি চালানোর মোটামুটি সমতুল্য বা কাছের কিছু চাইছিলাম:

netstat -tulpn

আমি ম্যাকওএসে lsof * এবং নেটস্যাট * প্রদানের অন্যান্য প্রশ্ন / উত্তরগুলি পড়েছি এবং আমি আরও কমপ্যাক্ট আউটপুট সহ কিছু চাইছিলাম। সুতরাং, এটিই আমি দ্রুত একসাথে রেখেছি:

netstat -Watnlv | grep LISTEN | awk '{"ps -o comm= -p " $9 | getline procname;colred="\033[01;31m";colclr="\033[0m"; print cred "proto: " colclr $1 colred " | addr.port: " colclr $4 colred " | pid: " colclr $9 colred " | name: " colclr procname;  }' | column -t -s "|"

এটি কিছুটা ওভারকিল, তাই আমি ভাল পরিমাপের জন্য আউটপুটটিতে রঙ যুক্ত করেছি। যেহেতু আমি এই বেহেমথটি মনে রাখতে বা টাইপ করতে চাইছি না। আমি এটিকে ব্যাশ ফাংশনে রেখেছি এবং তারপরে যখন প্রয়োজন হবে তখনই এটি কল করি। এখানে বাশ ফাংশন বলা হয়:

macnst (){
    netstat -Watnlv | grep LISTEN | awk '{"ps -o comm= -p " $9 | getline procname;colred="\033[01;31m";colclr="\033[0m"; print colred "proto: " colclr $1 colred " | addr.port: " colclr $4 colred " | pid: " colclr $9 colred " | name: " colclr procname;  }' | column -t -s "|"
}

আমার a / .bash_profile, বা ~ / .zshrc থেকে উত্সযুক্ত কোনও ফাইলে এই সুবিধার ফাংশনগুলির একটি ছোট সংগ্রহ রয়েছে। এটি সংগ্রহে যুক্ত করা হচ্ছে। এই উত্তম / স্লিমার করার অন্যান্য সুযোগগুলি দেখতে আকর্ষণীয় হবে।

নমুনা আউটপুট:

> macns
proto: tcp4     addr.port: 127.0.0.1.9999     pid: 70078    name:  /Library/Java/JavaVirtualMachines/jdk1.8.0_162.jdk/Contents/Home/bin/java
proto: tcp46    addr.port: *.35729            pid: 70078    name:  /Library/Java/JavaVirtualMachines/jdk1.8.0_162.jdk/Contents/Home/bin/java
proto: tcp46    addr.port: *.62087            pid: 70078    name:  /Library/Java/JavaVirtualMachines/jdk1.8.0_162.jdk/Contents/Home/bin/java
proto: tcp46    addr.port: *.62070            pid: 70078    name:  /Library/Java/JavaVirtualMachines/jdk1.8.0_162.jdk/Contents/Home/bin/java
proto: tcp46    addr.port: *.62085            pid: 70078    name:  /Library/Java/JavaVirtualMachines/jdk1.8.0_162.jdk/Contents/Home/bin/java
proto: tcp4     addr.port: *.61993            pid: 70043    name:  /Applications/IntelliJ IDEA.app/Contents/MacOS/idea
proto: tcp46    addr.port: *.61992            pid: 70065    name:  /Applications/IntelliJ IDEA.app/Contents/jdk/Contents/Home/jre/bin/java
proto: tcp4     addr.port: 127.0.0.1.42329    pid: 70065    name:  /Applications/IntelliJ IDEA.app/Contents/jdk/Contents/Home/jre/bin/java
proto: tcp4     addr.port: 127.0.0.1.61983    pid: 70043    name:  /Applications/IntelliJ IDEA.app/Contents/jdk/Contents/Home/jre/bin/java
proto: tcp4     addr.port: 127.0.0.1.63342    pid: 70043    name:  /Applications/IntelliJ IDEA.app/Contents/jdk/Contents/Home/jre/bin/java
proto: tcp4     addr.port: 127.0.0.1.6942     pid: 70043    name:  /Applications/IntelliJ IDEA.app/Contents/jdk/Contents/Home/jre/bin/java
proto: tcp4     addr.port: 127.0.0.1.3075     pid: 67931    name:  /Applications/electerm.app/Contents/Frameworks/electerm Helper.app/Contents/MacOS/electerm Helper
proto: tcp6     addr.port: *.58640            pid: 320      name:  /usr/libexec/rapportd
proto: tcp4     addr.port: *.58640            pid: 320      name:  /usr/libexec/rapportd
proto: tcp4     addr.port: 127.0.0.1.9770     pid: 71       name:  /Applications/Pritunl.app/Contents/Resources/pritunl-service

কোড হিসাবে এখানে বিন্যাসিত টার্মিনাল বট পেস্টের gifs পোস্ট করবেন না। এটি কঠিন TI কপি এবং যদি আপনি বৃহৎ ফন্ট প্রয়োজন পড়তে গার্ড
মার্ক

চিত্রটি কোনও জিআইএফ নয়, এটি কেবল আউটপুট দেখাচ্ছে এমন একটি পর্দা। আপনি যদি ক্লিক করেন তবে দেখবেন এটি একটি পিএনজি। Imgur এ হোস্ট করা হয়েছে .. তবে স্ট্যাক এক্সচেঞ্জের এটিই আমার অনুমান। যাইহোক, আপনি যদি অন্য কোনও স্ক্রিনশট খুঁজছেন, আমি আবার দখল করতে পারি।
ক্রোকল

আমার মন্তব্যে ঠিক আছে জিআইএফকে স্ক্রিনশট দ্বারা প্রতিস্থাপন করুন এটি কোন ফর্ম্যাটের ব্যাপার নয়। মূল কথাটি এটি পাঠ্য হওয়া উচিত
চিহ্নিত করুন

নমুনা আউটপুট থেকে দীর্ঘ কমান্ড অপসারণ করার পরে, এটি আসলে এখন স্ক্রিনশট হিসাবে আরও ভাল কাজ করবে, যেহেতু এটি থেকে অনুলিপি করার দরকার নেই, এবং এটি আগের চেয়ে আরও ভাল ক্রপ করতে পারে।
mwfearnley
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.