【Linux】netstatで特定ポートの使用状況を確認する

netstatは、ネットワークの接続状況、ルーティングテーブル、インターフェースの統計情報などを表示するコマンドです。システムのネットワークの状態を把握する際に役立ちます。
Linuxのnetstatコマンドを利用すると、特定ポートの使用状況などネットワークの状況を確認することができます。

netstatはnet-toolsというパッケージに含まれており、昨今のLinuxでは非推奨で、インストールされていない場合もあります。 netstatがインストールされていない場合はこちらのリンクを参照してインストールください。

すべてのソケットを表示

以下コマンドですべてのソケット情報を取得します。

1
netstat -a

TCP情報を表示する場合は以下コマンドを実行します。

1
netstat -ant

接続待ちしているポートを確認

LISTENを確認

以下コマンドでTCP接続待ち(LISTEN)しているポートを取得します。

1
netstat -nlt

ポートを絞る

ポートを絞る場合は、以下のようにgrepで指定します。

1
netstat -nlt | grep -e ":443" -e "State"

1
Proto Recv-Q Send-Q Local Address           Foreign Address         State
2
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN

通信が確立しているポートを確認

ESTABLISHEDを確認

以下コマンドでTCP通信が確立しているソケットを取得します。

1
netstat -ant | grep -e "ESTABLISHED" -e "State"

1
Active Internet connections (w/o servers)
2
Proto Recv-Q Send-Q Local Address           Foreign Address         State
3
tcp        0      0 xx.xxx.x.x:xxxxx        xxx.xxx.xxx.xxx:xx      ESTABLISHED
4
tcp        0      0 xx.xxx.x.x:xxxxx        xxx.xxx.xxx.xxx:xx      ESTABLISHED
5
tcp        0    284 xx.xxx.x.x:xxxx         xxx.xxx.xx.xx:xxxx      ESTABLISHED

各出力項目の説明

各出力項目の意味は以下の通りとなります。

オプションの意味

各オプションの意味は以下の通りとなります。

netstatとssの違い

netstatとssの主な違いは、パフォーマンス、機能、推奨度の3点にあります。

1. パフォーマンス

• netstat はprocファイルシステム (/proc/net/ 以下) を参照して情報を取得するため、表示に時間がかかることがあります。
• ss は netlinkソケット を使用してカーネルから直接情報を取得するため、より高速に動作します。

2. 機能

• ss は、接続情報をより詳細にフィルタリングでき、特定のポートや状態（LISTENなど）を指定して検索できます。
• netstat にはルーティング情報 (netstat -r) を表示する機能がありますが、ss にはありません。（代わりに ip route を使用して確認できます。）

3. 推奨度

• netstat は非推奨となっており、ss コマンドが推奨されています。
• 多くの最新ディストリビューションでは、net-tools パッケージ (netstatを含む) がデフォルトでインストールされていません。

4. 使用方法の比較

netstat の例

1
netstat -tulnp  # 開いているTCP/UDPポートと対応プロセスを表示
2
netstat -ant | grep -e "ESTABLISHED" -e "State"

ss の例

1
ss -tulnp  # `netstat -tulnp` と同じ情報を高速に取得
2
ss -t state established  # 確立されたTCP接続のみ表示

まとめ

netstatコマンドは、Linuxシステムのネットワーク状況を確認するのに役立つツールです。現在ではssコマンドが主流になりつつありますが、netstatの知識も依然として重要です。適切なオプションを活用し、ネットワークの監視やトラブルシューティングに役立ててください。

また、高速で詳細な情報を取得したいなら ss を使うべきであり、netstat はレガシーだが、古い環境ではまだ使われることを理解しておきましょう。

ssコマンドの使い方はこちらのリンクを参照してください。

Linuxユーザにお勧めの本

ゼロからわかる　Linuxコマンド200本ノック?基礎知識と頻出コマンドを無理なく記憶に焼きつけよう！ 新品価格 ￥2,587から (2025/4/22 20:54時点)

エンジニア1年生のための世界一わかりやすいLinuxコマンドの教科書 新品価格 ￥2,475から (2025/4/22 21:13時点)