统计连接数查看外部IP

蓝天上的青鸟 发表于 2011-12-23 03:08

<DIV>
Linux服务器维护统计连接数查看外部IP 服务器上的一些统计数据：
1)统计80端口连接数
netstat -nat|grep -i "80"|wc -l
1
2）统计httpd协议连接数
ps -ef|grep httpd|wc -l
1
3）统计已连接上的，状态为“established'
netstat -na|grep ESTABLISHED|wc -l
2
4)、查出哪个IP地址连接最多,将其封了.
netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n
netstat -na|grep SYN|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n 
注释：
sort
sort的-r选项：sort默认的排序方式是升序，如果想改成降序，就加个-r就搞定了。 sort的-u选项：它的作用很简单，就是在输出行中去除重复行。 sort的-n选项：我们如果想改变这种现状，就要使用-n选项，来告诉sort，“要以数值来排序”！ sort提供了-t选项，后面可以设定间隔符。指定了间隔符之后，就可以用-k来指定列数了。

<TABLE id=wq1480 border=0 rules=none summary="" width="100%" frame=void>
<TBODY vAlign=top>
<TR>
<TD width="21%"><A id=a133z925e1 name=a133z925e1></A>-c</TD>
<TD width="78%">在输出行前面加上每行在输入文件中出现的次数。</TD></TR>
<TR>
<TD><A id=a133z925e2 name=a133z925e2></A>-d</TD>
<TD>仅显示重复行。</TD></TR>
<TR>
<TD><A id=ylw22e0bob name=ylw22e0bob></A>-f Fields</TD>
<TD>忽略由 Fields 变量指定的字段数目。如果 Fields 变量的值超过输入行中的字段数目, uniq 命令用空字符串进行比较。这个标志和 -Fields 标志是等价的。</TD></TR>
<TR>
<TD><A id=a133z925e3 name=a133z925e3></A>-u</TD>
<TD>仅显示不重复的行。</TD></TR>
<TR>
<TD><A id=amw23a0bob name=amw23a0bob></A>-s Characters</TD>
<TD>忽略由 Characters 变量指定的字符的数目。如果 Characters 变量的值超过输入行中的字符的数目, uniq 用空字符串进行比较。如果同时指定 -f 和 -s 标志, uniq 命令忽略由 -s Characters 标志指定的字符的数目，而从由 -f Fields 标志指定的字段后开始。这个标志和 +Characters 标志是等价的。</TD></TR></TBODY></TABLE>
uniq
  -c或--count   在每列旁边显示该行重复出现的次数。   -d或--repeat<A href="http://www.linuxso.com/command/ed.html" target=_blank>ed</A>   仅显示重复出现的行列。   -f<栏位>或--skip-fields=<栏位>   忽略比较指定的栏位。   -s<字符位置>或--skip-chars=<字符位置>   忽略比较指定的字符。   -u或--unique   仅显示出一次的行列。   -w<字符位置>或--check-chars=<字符位置>   指定要比较的字符。 

<TABLE id=wq1480 border=0 rules=none summary="" width="100%" frame=void>
<TBODY vAlign=top>
<TR>
<TD width="21%"><A id=a133z925e1 name=a133z925e1></A>-c</TD>
<TD width="78%">在输出行前面加上每行在输入文件中出现的次数。</TD></TR>
<TR>
<TD><A id=a133z925e2 name=a133z925e2></A>-d</TD>
<TD>仅显示重复行。</TD></TR>
<TR>
<TD><A id=ylw22e0bob name=ylw22e0bob></A>-f Fields</TD>
<TD>忽略由 Fields 变量指定的字段数目。如果 Fields 变量的值超过输入行中的字段数目, uniq 命令用空字符串进行比较。这个标志和 -Fields 标志是等价的。</TD></TR>
<TR>
<TD><A id=a133z925e3 name=a133z925e3></A>-u</TD>
<TD>仅显示不重复的行。</TD></TR>
<TR>
<TD><A id=amw23a0bob name=amw23a0bob></A>-s Characters</TD>
<TD>忽略由 Characters 变量指定的字符的数目。如果 Characters 变量的值超过输入行中的字符的数目, uniq 用空字符串进行比较。如果同时指定 -f 和 -s 标志, uniq 命令忽略由 -s Characters 标志指定的字符的数目，而从由 -f Fields 标志指定的字段后开始。这个标志和 +Characters 标志是等价的。</TD></TR></TBODY></TABLE>

<TABLE id=wq1480 border=0 rules=none summary="" width="100%" frame=void>
<TBODY vAlign=top>
<TR>
<TD width="21%"><A id=a133z925e1 name=a133z925e1></A>-c</TD>
<TD width="78%">在输出行前面加上每行在输入文件中出现的次数。</TD></TR>
<TR>
<TD><A id=a133z925e2 name=a133z925e2></A>-d</TD>
<TD>仅显示重复行。</TD></TR>
<TR>
<TD><A id=ylw22e0bob name=ylw22e0bob></A>-f Fields</TD>
<TD>忽略由 Fields 变量指定的字段数目。如果 Fields 变量的值超过输入行中的字段数目, uniq 命令用空字符串进行比较。这个标志和 -Fields 标志是等价的。</TD></TR>
<TR>
<TD><A id=a133z925e3 name=a133z925e3></A>-u</TD>
<TD>仅显示不重复的行。</TD></TR>
<TR>
<TD><A id=amw23a0bob name=amw23a0bob></A>-s Characters</TD>
<TD>忽略由 Characters 变量指定的字符的数目。如果 Characters 变量的值超过输入行中的字符的数目, uniq 用空字符串进行比较。如果同时指定 -f 和 -s 标志, uniq 命令忽略由 -s Characters 标志指定的字符的数目，而从由 -f Fields 标志指定的字段后开始。这个标志和 +Characters 标志是等价的。</TD></TR></TBODY></TABLE>
 </DIV>

页: [1]

Chinaunix's Archiver

统计连接数查看外部IP