⑴ 如何在linux上查看連接的IP地址linux查看連接ip
Linux作為免費、廣受歡迎的操作系統,是個非常有用的工具。在使用Linux時,有些時候查看連接的IP地址是非常必要的,比如檢查是否被惡意攻擊者侵入系統,或者檢查是否有多餘的連接,以及來自指定IP的流量。因此,在Linux上查看連接的IP地址是至關重要的一個技能。
要檢查目前與Linux主機的所有連接的IP地址,可以使用Linux的netstat命令。在命令行中輸入「netstat -nat | grep ESTABLISHED」可以查看已建立的連接列表。其中,-nat flag: 使用所有選項,-n表示以IP代碼形式顯示,不進行域名解析,而grep ESTABLISHED是篩選器, 用於僅顯示當前建立的連接,而不顯示監聽狀態的連接。
IP地址列表的第一列是本地的IP地址(可以使用ifconfig命令查看),第二列是本地的埠,第三列是遠程IP地址,第四列是遠程埠。如果你想更清晰地看到IP地址,可以使用awk命令,比如,運行以下命令:
netstat -nat | grep ESTABLISHED | awk ‘{print $3}’
這將只列印出遠程IP地址列表,用空行隔開,結果如下所示:
192.168.80.10
72.21.91.456
另外,在Linux上還有一個實用的工具, tcpmp,用於檢查流入網路設備的數據包,比如以下命令可以用來截獲正在訪問Linux伺服器的IP地址:
tcpmp -nn dst port 80
這將部分截獲使用port 80的所有數據包,其中包含IP,埠和時間戳信息。
總之,使用netstat和tcpmp命令,可以輕松查看與Linux主機的IP連接信息,比如埠號,IP地址,以及與其他機器的連接詳細信息。當然,這只是Linux查看連接IP地址的一個簡單示例,更復雜的情況可以根據自己的需要,利用類似的命令,得到精準的結果。