2014年4月

服务器上的一些统计数据:

 

1)统计80端口连接数

 

netstat -nat|grep -i "80"|wc -l

 

1

 

2)统计httpd协议连接数

 

ps -ef|grep httpd|wc -l

 

1

 

3)、统计已连接上的,状态为“established'

 

netstat -na|grep ESTABLISHED|wc -l

 

2

 

4)、查出哪个IP地址连接最多,将其封了.

 

 

netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n

netstat -na|grep SYN|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n

 

 

netstat快速查看一下TCP连接情况

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

通过man netstat可以了解SYN_RCVD的意义。SYN_RCVD表示当前未完成的TCP SYN队列

 

用命令:

 

# netstat -an | grep SYN | wc -l

 

$netstat -an | grep SYN_RECV | wc

97 582 7857

$netstat -an | grep 80 | wc

916 5500 74164