Linux Essentials//Die Einsteiger-Zertifizierung des LPI - Linup Front ...

15.2 Linux als Netzwerk-Client 223
aufrufen, bekommen Sie eine Liste aller aktiven Verbindungen angezeigt. Dazu
zählen nicht nur TCP-Verbindungen, sondern auch lokale Verbindungen über
Unix-Domain-Sockets, die genauso erdrückend umfangreich wie überaus langweilig
sind. Interessanter ist es, sich zum Beispiel mit
$ netstat -tl
Aktive Internetverbindungen (Nur Server)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 ceol:domain *:* LISTEN
tcp 0 0 ceol-eth.fri:domain *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN
tcp 0 0 ceol:ipp *:* LISTEN
tcp 0 0 ceol:postgresql *:* LISTEN
tcp 0 0 ceol:smtp *:* LISTEN
✁✁✁✁✁
eine Liste der TCP-Ports ausgeben zu lassen, auf denen auf dem lokalen Rechner
Serverprogramme auf eingehende Verbindungen lauschen.
B
TCP und UDP verwenden »Ports«, damit derselbe Rechner gleichzeitig
mehrere Dienste anbieten oder ansprechen kann. Viele Protokolle haben fest
zugeordnete Portnummern – eine Liste finden Sie in der Datei /etc/services.
An der Beispielausgabe können Sie etwa sehen, dass der Rechner auf der Adresse
ceol unter anderem einen DNS-Server (Dienst domain), einen CUPS-Server zum
Drucken (Dienst ipp) sowie einen Mailserver (Dienst smtp) anbietet. Den ssh-Dienst
(Secure Shell) bietet er sogar auf allen konfigurierten Adressen an.
B
B
B
»netstat -tl« ist ein wichtiges Werkzeug zur Fehlersuche im Zusammenhang
mit Netzwerkdiensten. Wenn ein Dienst hier nicht auftaucht, von dem
Sie annehmen, dass er eigentlich in der Liste vorkommen sollte, dann ist das
ein Zeichen dafür, dass mit seiner Konfiguration etwas nicht stimmt – entweder
sind nicht die richtige Adresse und/oder der richtige Port eingestellt,
oder beim Start des Dienstes ist irgendetwas katastrophal schiefgegangen,
so dass er gar nicht läuft.
Mit »-u« statt »-t« sehen Sie die UDP-basierten Serverdienste, und mit »-p«
werden auch der Name und die PID des Prozesses ausgegeben, der den
Dienst erbringt. Letztere funktioniert allerdings nur, wenn Sie das Kommando
als root aufrufen.
Mit »-n« bekommen Sie das Ganze mit IP-Adressen und Portnummern statt
Namen. Manchmal ist das aufschlussreicher, jedenfalls sofern Sie ein Gefühl
für die Portnummern haben:
$ netstat -tln
Aktive Internetverbindungen (Nur Server)
Proto Recv-Q Send-Q Local Address
Foreign Address State
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN
tcp 0 0 192.168.178.130:53 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
✁✁✁✁✁
»netstat -s« liefert Ihnen Statistikinformationen in der Form
Ip:
145845 total packets received
8 with invalid addresses
0 forwarded
0 incoming packets discarded
Copyright © 2012 Linup Front GmbH