linux - 过滤 netstat 输出以获取 bash 中的特定端口

Question

我正在使用命令 sudo netstat -tulpn 获取运行 Ubuntu Server 16.0.4 的计算机上所有打开端口的列表

这是输出:

user@myServer:~/Skripte$ sudo netstat -tulpn
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN      1319/dovecot
tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      1319/dovecot
tcp        0      0 192.168.1.22:53         0.0.0.0:*               LISTEN      1147/named
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      1147/named
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1167/sshd
tcp        0      0 0.0.0.0:5432            0.0.0.0:*               LISTEN      2644/postgres
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      1902/master
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      1147/named
tcp6       0      0 :::9090                 :::*                    LISTEN      951/java
tcp6       0      0 127.0.0.1:8005          :::*                    LISTEN      1203/java
tcp6       0      0 :::9001                 :::*                    LISTEN      948/java
tcp6       0      0 :::8009                 :::*                    LISTEN      1203/java
tcp6       0      0 :::3306                 :::*                    LISTEN      1289/mysqld
tcp6       0      0 :::110                  :::*                    LISTEN      1319/dovecot
tcp6       0      0 :::143                  :::*                    LISTEN      1319/dovecot
tcp6       0      0 :::8080                 :::*                    LISTEN      1203/java
tcp6       0      0 :::80                   :::*                    LISTEN      1717/apache2
tcp6       0      0 :::8083                 :::*                    LISTEN      950/java
tcp6       0      0 :::53                   :::*                    LISTEN      1147/named
tcp6       0      0 :::22                   :::*                    LISTEN      1167/sshd
tcp6       0      0 :::5432                 :::*                    LISTEN      2644/postgres
tcp6       0      0 :::25                   :::*                    LISTEN      1902/master
tcp6       0      0 ::1:953                 :::*                    LISTEN      1147/named
tcp6       0      0 :::443                  :::*                    LISTEN      1717/apache2
udp        0      0 192.168.1.22:53         0.0.0.0:*                           1147/named
udp        0      0 127.0.0.1:53            0.0.0.0:*                           1147/named
udp        0      0 0.0.0.0:68              0.0.0.0:*                           1066/dhclient
udp6       0      0 :::53                   :::*                                1147/named

现在，我尝试编写脚本 getPorts.sh [optional search argument]，它将打印所有端口(如果未提供参数)或仅打印过滤器中使用的端口。但是，netstat 打印出很多我不需要的信息，所以我希望我的脚本过滤这些文本并只提供我感兴趣的两个信息:端口和 PID/程序名称

基本上，我想要这种行为:

user@myServer:~/Skripte$ ./getPorts.sh java
9090 951/java
8005 1203/java
9001 948/java

user@myServer:~/Skripte$ ./getPorts.sh 8080
8080 1203/java

user@myServer:~/Skripte$ ./getPorts.sh
110 1319/dovecot
143 1319/dovecot
53  1147/named
53  1147/named
22  1167/sshd
5432    2644/postgres
25  1902/master
953 1147/named
9090    951/java
8005    1203/java
9001    948/java
8009    1203/java
3306    1289/mysqld
110 1319/dovecot
143 1319/dovecot
8080    1203/java
80  1717/apache2
8083    950/java
53  1147/named
22  1167/sshd
5432    2644/postgres
25  1902/master
953 1147/named
443 1717/apache2
53  1147/named
53  1147/named
068 1066/dhclient
53  1147/named

我写了下面的脚本:

#/bin/bash
filter=${1:-""}
zacasna=$(sudo netstat -tulpn | tr -s ' ' | cut -d ' ' -f 4,6,7 | tr ' ' '\t' | column -t | grep "$filter")
echo "$zacasna"

这个脚本接近于我正在尝试做的事情，但是它打印了我不想要的 State 列(因为最后几行缺少一些信息)并且它还打印了数据相当粗糙的状态。

我正在考虑为此使用 awk，但我无法正确使用它来实现这一点。

Answer 1

由于 netstat 具有固定的列宽，最简单的解决方案是使用 cut -cN-M，例如:

#/bin/bash
filter=${1:-""}
netstat -tulpn | cut -c21-44,81- | grep "$filter"

另一种方法是将 tcp 从 udp 中分离出来，并为每个使用不同的列号。使用 awk，您可以这样做:

netstat -tulpn | awk -vOFS='\t' '/^tcp/{print $4,$7} /^udp/{print $4,$6}' | grep "$filter"

消除grep:

netstat -tulpn | awk -vq="$filter" -vOFS='\t' '$0!~q{next} /^tcp/{print $4,$7} /^udp/{print $4,$6}'