Você pode usar sort
para reorganizar a saída netstat
em qualquer formato que desejar.
$ netstat -anpt 2>&1 | tail -n +5 | sort -k7,7 -k 6,6
Isso classificará a saída usando a 7ª coluna primeiro (o nome do processo / PID), seguida pelo estado (ESTABELECIDO, LISTEN etc.).
OBSERVAÇÃO: A primeira parte do comando netstat -anpt 2>&1 | tail -n +5 ..
direcionará toda a saída que pode ocorrer no STDOUT para o STDIN e, em seguida, cortará as 5 primeiras linhas que são a saída padrão do netstat
qual não estamos interessados.
Exemplo
$ netstat -anpt 2>&1 | tail -n +5 | sort -k7,7 -k 6,6
tcp 0 0 192.168.1.20:49309 192.168.1.103:631 ESTABLISHED 2077/gnome-settings
tcp 0 0 192.168.1.20:38393 204.62.14.135:443 ESTABLISHED 2260/mono
tcp 0 0 192.168.1.20:39738 74.125.192.125:5222 ESTABLISHED 2264/pidgin
tcp 0 0 192.168.1.20:40097 87.117.201.130:6667 ESTABLISHED 2264/pidgin
tcp 0 0 192.168.1.20:53920 217.168.150.38:6667 ESTABLISHED 2264/pidgin
...
tcp 1 0 192.168.1.20:50135 190.93.247.58:80 CLOSE_WAIT 24714/google-chrome
tcp 1 0 192.168.1.20:44420 192.168.1.103:631 CLOSE_WAIT 24714/google-chrome
tcp 0 0 192.168.1.20:36892 74.125.201.188:5228 ESTABLISHED 24714/google-chrome
tcp 0 0 192.168.1.20:43778 74.125.192.125:5222 ESTABLISHED 24714/google-chrome
tcp 0 0 192.168.1.20:33749 198.252.206.140:80 ESTABLISHED 24714/google-chrome
...
Você pode usar uma abordagem semelhante para obter as contagens usando várias ferramentas como wc
ou uniq -c
.
Alterando a saída
Se você realmente deseja obter o resultado da netstat
seguinte forma:
102 squid ESTABLISHED
32 httpd ESTABLISHED
Você pode fatiar e cortar mais usando awk
& sed
. Isso pode ser mais compacto, mas você deve começar e executar o trabalho.
$ netstat -anpt 2>&1 | tail -n +5 | awk '{print $7,$6}' | sort -k1,1 -k3,3 \
| sed 's#/# #' | column -t
2264 pidgin ESTABLISHED
2264 pidgin ESTABLISHED
24714 google-chrome CLOSE_WAIT
24714 google-chrome CLOSE_WAIT
24714 google-chrome ESTABLISHED
24714 google-chrome ESTABLISHED
...
24714 google-chrome ESTABLISHED
26358 ssh ESTABLISHED
26358 ssh ESTABLISHED
26358 ssh ESTABLISHED
26358 ssh LISTEN
26358 ssh LISTEN
26358 ssh LISTEN
NOTA: column -t
simplesmente alinha toda a saída em boas colunas.
Contando as conexões
Finalmente, faça o que deseja em termos de contagem das ocorrências:
$ netstat -anpt 2>&1 | tail -n +5 | awk '{print $7,$6}' | sort -k1,1 -k3,3 \
| sed 's#/# #' | column -t | uniq -c
6 - LISTEN
8 - TIME_WAIT
1 2077 gnome-settings ESTABLISHED
1 2260 mono ESTABLISHED
10 2264 pidgin ESTABLISHED
2 24714 google-chrome CLOSE_WAIT
27 24714 google-chrome ESTABLISHED
3 26358 ssh ESTABLISHED
4 26358 ssh LISTEN
1 26359 ssh ESTABLISHED
4 3042 thunderbird ESTABLISHED
1 32472 monodevelop ESTABLISHED
2 32472 monodevelop LISTEN
1 32533 mono ESTABLISHED
1 32533 mono LISTEN
1 3284 monodevelop LISTEN
1 3365 mono LISTEN
1 4528 mono LISTEN
1 8416 dropbox ESTABLISHED
1 8416 dropbox LISTEN
A primeira coluna representa as contagens.
da wikipedia
O pacote net-tools não é lançado no Linux há mais de uma década. Ainda falta muito tempo para atualizar um pacote de programas projetado para gerenciar e monitorar as interfaces de comunicação de um kernel em constante evolução - especialmente quando você está falando sobre o kernel que praticamente executa a Internet.
Felizmente, existe o pacote iproute2 mantido ativamente - que inclui o
ss
utilitário.Com
ss
você pode fazer o que pede, como:de
man ss
:fonte
Você pode usar netstat, column e awk:
Isso imprime a primeira, sexta e sétima coluna.
fonte