Linux网络工具:跟踪 TCP 连接的命令tcptrack命令详解

目录

一、概述

[二、 用法](#二、 用法)

1、基本用法

2、选项

三、安装

1、说明

[2、Debian 系统中安装](#2、Debian 系统中安装)

3、centos中安装

(1)下载源代码

(2)编译源代码

(3)安装

四、示例和输出

[1. 显示所有 TCP 连接](#1. 显示所有 TCP 连接)

[2. 只跟踪特定网络接口上的连接](#2. 只跟踪特定网络接口上的连接)

3.定时刷新并显示连接的总数

[4. 只跟踪由某个进程创建的连接](#4. 只跟踪由某个进程创建的连接)

[5. 不显示主机名,以加快显示速度](#5. 不显示主机名,以加快显示速度)

6、输出

五、注意事项


一、概述

tcptrack 是一个在 Linux 系统上用来跟踪 TCP 连接的命令行工具。它允许实时地查看系统上正在进行的 TCP 连接,特别是那些由特定的进程或服务创建的连接。这个工具对于网络管理员、系统管理员和开发者来说非常有用,因为它提供了一种简单的方法来监视网络活动。

二、 用法

1、基本用法

tcptrack 的基本用法是简单地运行它而不带任何参数,这将显示系统上当前的所有 TCP 连接。

2、选项

tcptrack 提供了许多选项来定制其输出和行为。 常见选项如下:

-i <interface>:只跟踪指定网络接口上的连接。

-p <pid>:只跟踪由指定进程 ID 创建的连接。

-s <seconds>:刷新间隔(以秒为单位)。默认是 2 秒。

-n:不解析主机名。这可以加快显示速度,尤其是在有大量连接时。

-d:显示连接的总数。

-t:显示 TCP 连接的时间戳。

-T <template>:使用指定的输出模板。

三、安装

1、说明

tcptrack 通常不是 Linux 发行版的标准包之一,但可以从源代码编译它,或者使用包管理器(如 apt、yum、dnf、pacman 等)来安装它(如果可用)。

2、Debian 系统中安装

在基于 Debian 的系统上,可以尝试使用 apt-get 来安装(但请注意,它可能不在默认仓库中):

sudo apt-get install tcptrack

如果不可用,可能需要查找第三方仓库或从源代码编译它。

3、centos中安装

在CentOS中,tcptrack 通常不在默认的软件仓库中提供。因此,需要从源代码编译或者使用第三方软件仓库来安装它。以下是从源代码编译安装 tcptrack 的步骤:

(1)下载源代码

首先,需要从 tcptrack 的官方源代码库或者某个 mirrors 网站下载源代码。可以使用 wget 或者 curl 命令来下载源代码包。

wget http://www.ijs.si/software/tcptrack/tcptrack-1.4.tar.gz

(2)编译源代码

下载源代码后,解压并进入解压后的目录,然后编译源代码。可能需要安装一些编译工具和依赖库。

tar zxvf tcptrack-1.4.tar.gz

cd tcptrack-1.4

./configure

make

在 configure 阶段,如果系统提示缺少某些依赖库,可以根据提示安装相应的包。例如,可能需要安装 libpcap 开发包。

yum install libpcap-devel

(3)安装

编译完成后,安装 tcptrack。

sudo make install

四、示例和输出

1. 显示所有 TCP 连接

使用如下命令:

tcptrack

2. 只跟踪特定网络接口上的连接

只跟踪特定网络接口eth0上的连接,使用如下命令:

tcptrack -i eth0

实际操作后,显示如下:

复制代码
tcptrack -i eth0  
  
Connections:  1074, TCP: 1069, UDP: 0, ICMP: 0, Other: 5  
Listening:    106, Local: 866, Remote: 102  
  
  TIME     SOURCE IP        DEST IP        STATE       PROT LOCAL PORT  REMOTE PORT  
20:01:23 192.168.1.10   8.8.8.8       ESTABLISHED TCP   54321     80  
20:01:23 10.0.0.1       172.16.0.1    LISTEN      TCP   22        0  
20:01:23 172.16.0.1     10.0.0.1      ESTABLISHED TCP   22        34567  

3.定时刷新并显示连接的总数

每 1 秒刷新一次,并显示连接的总数,使用如下命令:

tcptrack -s 1 -d

4. 只跟踪由某个进程创建的连接

只跟踪由进程 ID 1234 创建的连接,使用如下命令:

tcptrack -p 1234

5. 不显示主机名,以加快显示速度

使用如下命令:

tcptrack -n

6、输出

tcptrack 的输出通常包括连接的状态(如 ESTABLISHED、LISTEN 等)、本地和远程地址、端口号以及任何相关的进程信息(如果可用)。输出会定期刷新,以显示连接状态的任何变化。

五、注意事项

tcptrack 需要足够的权限来访问系统上的网络连接信息。因此,可能需要以 root 用户身份运行它,或者使用 sudo。

由于 tcptrack 是基于 TCP 连接状态的,因此它可能无法跟踪某些类型的网络活动,如 UDP 数据包或 ICMP 消息。对于这些类型的网络活动,可能需要使用其他工具(如 tcpdump 或 nmap)来进行监视和分析。


文章正下方可以看到我的联系方式:鼠标"点击" 下面的 "威迪斯特-就是video system微信名片 "字样,就会出现我的二维码,欢迎沟通探讨。


相关推荐
古希腊数通小白(ip在学)1 小时前
stp拓扑变化分类
运维·服务器·网络·智能路由器
Muxiyale2 小时前
使用spring发送邮件,部署ECS服务器
java·服务器·spring
l1x1n03 小时前
Vim 编辑器常用操作详解(新手快速上手指南)
linux·编辑器·vim
12点一刻4 小时前
搭建自动化工作流:探寻解放双手的有效方案(2)
运维·人工智能·自动化·deepseek
未来之窗软件服务4 小时前
东方仙盟AI数据中间件使用教程:开启数据交互与自动化应用新时代——仙盟创梦IDE
运维·人工智能·自动化·仙盟创梦ide·东方仙盟·阿雪技术观
FreeBuf_4 小时前
微软365 PDF导出功能存在本地文件包含漏洞,可泄露敏感服务器数据
服务器·microsoft·pdf
lixzest5 小时前
C++ Lambda 表达式详解
服务器·开发语言·c++·算法
ajassi20005 小时前
开源 python 应用 开发(三)python语法介绍
linux·python·开源·自动化
o不ok!5 小时前
Linux面试问题-软件测试
linux·运维·服务器
DaxiaLeeSuper5 小时前
Prometheus+Grafana+node_exporter监控linux服务器资源的方案
linux·grafana·prometheus