コンピューティングにおいて、コマンドラインネットワークユーティリティnetstatは、開いているネットワークソケット、ルーティングテーブル、および多数のネットワークインターフェース（ネットワークインターフェースコントローラまたはソフトウェア定義ネットワークインターフェース）とネットワークプロトコルの統計情報を表示するユーティリティです。Unix、Plan 9 、 Inferno 、およびmacOS、Linux、Solaris、BSDなどのUnix系オペレーティングシステムで利用可能です。また、IBM OS / 2 、およびWindows XP 、 Windows Vista 、Windows 7、Windows 8 、 Windows 10などのMicrosoft Windows NTベースのオペレーティングシステムでも利用可能です。

これは、ネットワークの問題を発見したり、パフォーマンス測定としてネットワーク上のトラフィック量を測定するために使用されます。[1] Linuxでは、このプログラムはほとんど廃止されていますが、多くのディストリビューションにまだ含まれています。

Linuxでは、 （「net-tools」の一部）は（iproute2netstatの一部）に置き換えられました。is の代替、 isの代替、 isの代替は、いずれも代わりに推奨されます。[2] [3] [4] [5]ssnetstat -rip routenetstat -iip -s linknetstat -gip maddr

統計情報提供

Netstat は次の統計情報を提供します。

  • Proto – プロトコル名（TCP、UDPなど）。一部のシステムでは、プロトコルがIPv4で実行されているかIPv6で実行されているかに応じて、プロトコル名の後に「4」または「6」が付く場合があります。
  • ローカルアドレス –ローカルコンピュータのIPアドレスと使用中のポート番号。-nパラメータが指定されていない場合は、IPアドレスに対応するローカルコンピュータの名前とポート名が表示されます。サーバーがすべてのインターフェースをリッスンしている場合、ホストにはアスタリスク（*）が表示されます。ポートがまだ確立されていない場合は、ポート番号がアスタリスクで表示されます。
  • 外部アドレス – ソケットが接続されているリモートコンピュータのIPアドレスとポート番号。パラメータ-nが指定されていない場合は、IPアドレスとポートに対応する名前が表示されます。ポートがまだ確立されていない場合は、ポート番号はアスタリスク（*）で表示されます。
  • 状態 – TCP接続の状態を示します。可能な状態は、CLOSE_WAIT、CLOSED、ESTABLISHED、FIN_WAIT_1、FIN_WAIT_2、LAST_ACK、LISTEN、SYN_RECEIVED、SYN_SEND、TIME_WAITです。TCP接続の状態の詳細については、RFC  793を参照してください。

パラメータ

このコマンドで使用するパラメータには、スラッシュ ( / )ではなくハイフン ( - )を先頭に付ける必要があります。一部のパラメータは、すべてのプラットフォームでサポートされていません。

例

クロスプラットフォーム

macOS、BSD システム、Linux ディストリビューション、Microsoft Windows の場合:

TCP または UDP プロトコルのみの統計情報を表示するには、次のいずれかのコマンドを入力します。

netstat -sp tcp

netstat -sp udp

Unixライク

Unix 系システムの場合:

ID pidのプロセスによって開かれているすべてのポートを表示するには:

netstat -aop | grep "pid"

Linux 上で開いている TCP および UDP 接続を数値で継続的に表示し、どのプログラムがそれらを使用しているかを表示するには、次の手順を実行します。

netstat -nutpacw

ウィンドウズ

Microsoft Windows の場合:

アクティブな TCP 接続とプロセス ID を5秒ごとに表示するには、次のコマンドを入力します (NT ベースのシステムのみ、または修正プログラムを適用した Windows 2000 でのみ機能します)。

netstat -o 5

アクティブな TCP 接続とプロセス ID を数値形式で表示するには、次のコマンドを入力します (NT ベースのシステムのみ、または修正プログラムを適用した Windows 2000 でのみ機能します)。

netstat -no

*ニックス

ワイルドカード

Netstatはアスタリスク*を「任意」を意味するワイルドカードとして使います。例えば

出力例: 

....ローカルアドレス 外部アドレス 状態
... *:smtp *:* LISTEN

「ローカルアドレス」の*は、*:smtpプロセスがマシン上のすべてのネットワークインターフェースで、SMTPとしてマッピングされたポートをリッスンしていることを意味します（サービス解決については/etc/servicesを参照してください）。これは0.0.0.0と表示されることもあります。最初の*は、*:*接続が任意のIPアドレスから可能であることを意味し、2番目の*は、*:*接続がリモートマシン上の任意のポートから可能であることを意味します。

注意点

の一部のバージョンでは、netstatprintf で生成された出力に明示的なフィールド区切り文字がないため、数値フィールドが連続して実行され、出力データが破損します。

プラットフォーム固有の注意事項

ReactOS コマンドnetstat​
macOSコマンド​ netstat

Linuxでは、問題が修正されるまで、netstat のネットワーク インターフェイス統計サマリーで発生するprintf出力の破損を回避するために、多くの場合、/proc/net/devから生データを取得できます。[引用が必要]netstat -i

Windowsプラットフォームでは、 IP ヘルパーAPIまたは IPHLPAPI.DLLのGetTcpTable関数とGetUdpTable関数を呼び出すことで、netstat 情報を取得できます。返される情報には、ローカルおよびリモートのIP アドレス、ローカルおよびリモートのポート、そして (GetTcpTable の場合) TCPステータスコードが含まれます。Windows に付属するコマンドラインツールの netstat.exe に加えて、GUIベースの netstat プログラムも利用できます。

Windows プラットフォームでは、このコマンドは、ネットワーク接続のネットワーク アダプタのプロパティで インターネット プロトコル ( TCP / IP )プロトコルがコンポーネントとしてインストールされている場合にのみ使用できます。

リモート デスクトップ サービス (旧ターミナル サービス) を実行しているWindowsプラットフォームでは、コンピュータ全体の接続ではなく、現在のユーザーの接続のみが表示されます。

macOSでは、/System/Library/CoreServices/Applications フォルダ ( OS X Mountain Lion以前では /Applications/Utilities) にNetwork Utilityと呼ばれるネットワーク GUI ユーティリティが含まれており、そのNetstatタブで netstat コマンドを実行し、その出力をタブに表示します。

参照

  • ss は、 netstat の代わりとなるiproute2のソケットを調査する Linux ユーティリティです。
  • lsof -i
  • bmon

参考文献

  1. ^ 「IBM Systemsインフォメーションセンター」ibm.com 2007年5月8日
  2. ^ "net-tools". linuxfoundation.org . 2016年6月11日時点のオリジナルよりアーカイブ。2014年8月2日閲覧。
  3. ^ "Arch Linux". archlinux.org . 2011年6月8日.
  4. ^ 「非推奨のLinuxネットワークコマンドとその代替コマンド」Doug Vitale Tech Blog . 2011年12月21日.
  5. ^ "netstat man page (notes section)" . 2014年8月2日閲覧。このプログラムは廃止されました。netstatの代替はssです。netstat -rの代替はip routeです。netstat -iの代替はip -s linkです。netstat -gの代替はip maddrです。
  6. ^ 「netstatコマンドは、Windows 2000でアクティブなTCPまたはUDP接続に対応するプロセスIDを表示できるようになりました」。2007年8月24日時点のオリジナルよりアーカイブ。

さらに読む

Wikibooksには、「Windowsコマンドガイド」というトピックに関する書籍があります。