LINUX netstat 명령어 상세 설명 – Help Center

netstat 명령어는 네트워크 연결 상태, 라우팅 테이블, 인터페이스 상태 등을 보여주는 명령어입니다.
"Active Internet connections"(인터넷 연결상태) 부분과 "Active UNIX domain sockets"(도메인 소켓 연결 상태)으로 나뉘어져서 표시되며
netstat -na 옵션을 입력할 경우, 현재 시스템의 모든 네트워크 연결 목록을 표시해 줍니다.

주요 옵션
-n : 호스트명, 포트명을 lookup하지 않고 그대로 IP, Port번호로 보여준다.
-a : 모든 네트웍 상태를 보여준다.
-l : LINTEN 상태인 서비스 포트를 보여준다.
-t : TCP 프로토콜만 보여준다.
-u : UDP 프로토콜만 보여준다.
-p : 해당 포트를 사용하는 프로그램과 프로세스ID(PID)를 보여준다.
-r : 라우팅 테이블 출력
-s : 프로토콜별(IP, ICMP, TCP, UDP 등)로 통계를 보여준다
-c : 1초 단위로 결과값을 연속적으로 보여준다.

Active Internet connections 항목
   - 프로토콜, 수신큐와 송신큐 그리고 각각의 IP, Port 정보를 표시한다.
   - TCP의 경우 State 정보도 표시되게 된다.
Active Internet connections 항목의 TCP state
   LISTEN : 서버의 데몬이 떠서 접속 요청을 기다리는 상태
   SYS-SENT : 로컬의 클라이언트 어플리케이션이 원격 호스트에 연결을 요청한 상태
   SYN_RECEIVED : 서버가 원격 클라이언트로부터 접속 요구를 받아 클라이언트에게 응답을 하였지만
아직 클라이언트에게 확인 메시지는 받지 않은 상태
   ESTABLISHED : 3 Way-Handshaking 이 완료된 후 서로 연결된 상태
   FIN-WAIT1,2 : 서버에서 연결을 종료하기 위해 클라이언트에게 종결을
CLOSE-WAIT 요청하고 회신을 받아 종료하는 과정의 상태

   CLOSING : 흔하지 않지만 주로 확인 메시지가 전송도중 분실된 상태
   TIME-WAIT : 연결은 종료되었지만 분실되었을지 모를 느린 세그먼트를 위해 당분간 소켓을 열어두고 있는 상태
   CLOSED : 완전히 종료

Active UNIX domain sockets 항목
   - 프로토콜이 unix로 표시되며, RefCnt로 해당 소켓을 프로세스가 참조한 횟수를 표시한다.
   - Flags는 일반적으로 ACC상태로 표시되는데 ACC는 소켓이 연결이 되어 있지 않는 상태를 나타내며, 소켓이 연결이 되어 있는 경우 공백으로 표시된다.
   - Type은 보통 “DGRAM(Datagram)”과 “STREAM”으로 표시된다.
   - State와 I-node, 소켓 파일의 절대 경로를 표시해 준다.

Active UNIX domain sockets 항목의 도메인소켓 연결 상태
   FREE : 소켓이 할당되지 않았음
   LISTENING : 소켓이 연결 요청을 기다리는 중
   CONNECTING : 소켓 연결이 활성화되어 짐
   CONNECTED : 소켓이 연결되어 있음
   DISCONNECTING : 소켓 연결이 종료됨
   공백 : 소켓이 어떠한 프로세스와도 연결되어 있지 않음
   UNKNOWN : 이 상태는 발생하지 않는다.

관련 문서