netstat -n | awk '/^tcp/ {print $5}' | awk -F: '{print $1}' | sort | uniq -c| sort -rn
netstat -n
:显示所有的网络连接,不包括任何服务名的解释。awk '/^tcp/ {print $5}'
:使用awk命令过滤出tcp协议的连接,并打印出每个连接的第五列(通常为远程地址和端口号)。awk -F: '{print $1}'
:再次使用awk命令,这次将冒号作为分隔符,提取出每个地址的主机名部分。sort
:将结果进行排序。uniq -c
:将重复的行进行合并,并在前面加上该行出现的次数。sort -rn
:以降序(从大到小)再次对结果进行排序。
所以,这个命令的主要作用是列出当前系统中所有TCP连接的远程地址,按照连接数进行降序排序。如果你希望看到源地址,你可以把第二行的awk命令修改为awk -F: '{print $5}'
。