在2026年的主流Linux发行版中，netstat命令通常不再默认安装，而是被集成在net-tools软件包中，通过包管理器即可快速恢复该经典网络诊断工具。
随着Linux内核的不断演进,网络监控工具也在经历一场静悄悄的革命，曾经 ubiquitous（无处不在）的 netstat 命令，如今在许多现代发行版中逐渐退居二线，取而代之的是功能更强大、性能更优越的 iproute2 套件中的 ip 命令，对于习惯了 netstat 输出格式的老用户、运维工程师以及正在备考相关认证的开发者来说，掌握如何重新安装和使用 netstat 依然是必备技能，这不仅仅是为了怀旧，更是为了在特定场景下快速定位网络问题。
为什么现代Linux系统默认不再包含netstat
理解“为什么”比“怎么做”更重要，许多用户在遇到 netstat 命令不存在时，第一反应是恐慌，认为系统出错了，这是一种技术迭代的必然结果。
技术演进与工具替代
业内专家指出,net-tools 套件（包含 netstat, ifconfig 等）的开发早在多年前就已停滞，相比之下，iproute2 套件提供了更丰富的功能，例如更详细的IPv6支持、更精细的路由策略控制以及更好的性能表现，内核开发者倾向于维护一套现代工具，而非维护两套功能重叠的工具，Ubuntu、Debian、CentOS 8+ 等主流发行版在默认安装时，往往移除了 net-tools，以节省系统资源并减少维护负担。
性能差异对比
在处理大规模网络连接时,netstat 的性能瓶颈尤为明显。
- 数据获取方式：netstat 通常通过读取 /proc/net 下的文件来收集信息，这种方式在连接数达到数万级别时，CPU 开销显著增加。
- 现代替代方案：ip 命令直接通过 netlink 套接字与内核通信，效率更高，延迟更低。
- 适用场景：对于小型服务器或桌面环境，两者差异可忽略不计；但对于高并发服务器，推荐使用 ip 或 ss 命令。
尽管有这些优势,netstat 凭借其简洁直观的命令行参数（如 -t, -u, -l, -n），在快速查看监听端口和连接状态时，依然具有不可替代的便捷性。
主流Linux发行版安装netstat的具体步骤
不同发行版的包管理器不同,安装命令也有所区别，以下是针对2026年主流系统的详细操作指南。
Debian/Ubuntu系列系统
在基于 Debian 的系统上，netstat 被打包在 net-tools 中。
- 更新软件源：首先确保本地软件包索引是最新的。
sudo apt update
- 安装net-tools：执行安装命令。
sudo apt install net-tools
- 验证安装：输入 netstat 命令，若显示帮助信息或用法提示，则安装成功。
RHEL/CentOS/Fedora系列系统
Red Hat 系发行版的操作逻辑类似，但包名称可能略有不同。
- 使用yum或dnf安装：
sudo yum install net-tools
或者在较新的 Fedora/RHEL 8+ 版本中：
sudo dnf install net-tools
- 权限注意：部分命令（如查看其他用户的连接）需要 root 权限，建议始终使用 sudo 执行。
Arch Linux及衍生版
Arch 用户可以使用 pacman 包管理器。
sudo pacman -S net-tools
容器环境中的特殊情况
在 Docker 或 Kubernetes 容器中，基础镜像（如 alpine, distroless）通常极度精简，不包含 net-tools。
- Alpine Linux：
apk add net-tools
- Debian/Ubuntu 基础镜像：
apt-get update && apt-get install -y net-tools
建议在 Dockerfile 中直接集成安装步骤，避免在运行时动态安装，以提高构建的可重复性和安全性。
netstat常用命令场景与实战技巧
安装完成后,如何高效使用 netstat 是提升运维效率的关键，以下场景覆盖了80%的日常需求。
查看所有监听端口
这是最常用的场景,用于检查服务是否正常运行。
sudo netstat -tlnp
- -t：仅显示 TCP 连接。
- -l：仅显示监听状态的端口。
- -n：以数字形式显示 IP 和端口，避免 DNS 解析延迟，速度更快。
- -p：显示占用端口的进程 ID 和名称（需要 root 权限）。
检查特定服务的连接状态
当怀疑某个服务（如 Nginx 或 MySQL）连接异常时，可以过滤特定端口。
netstat -an | grep :3306
这条命令会列出所有与 MySQL 默认端口 3306 相关的连接，包括 ESTABLISHED（已建立）、TIME_WAIT（等待关闭）等状态。
统计网络连接类型
快速了解当前系统的网络负载分布。
netstat -s | grep -i tcp
这将输出 TCP 协议的统计信息，包括接收/发送的数据包数、重传次数、错误数等，对于排查网络丢包或延迟问题，这些数据极具参考价值。
netstat与ss命令的选择建议
既然有了 iproute2 中的 ss 命令，为什么还要用 netstat？
功能对比
- 兼容性：netstat 的语法更简单，易于记忆，适合快速查询，ss 的功能更强大，但参数更复杂。
- 性能：在连接数极大时，ss 的速度远快于 netstat。
- 信息深度：ss 可以提供更详细的 socket 状态信息，如 TCP 拥塞控制算法、窗口大小等。
选择策略
- 日常快速检查：使用 netstat，因其输出格式直观，便于人工阅读。
- 大规模故障排查：使用 ss，因其性能优势明显，且能提供更底层的信息。
- 脚本编写：建议优先使用 ss 或 ip 命令，因为它们是现代 Linux 的标准组件，兼容性更好。
常见问题解答
linux netstat 安装失败怎么办
如果执行安装命令时报错,首先检查网络连接是否正常，确保软件源可达，确认当前用户是否具有 sudo 权限，若提示找不到 net-tools 包，可能是软件源未更新，尝试先执行 sudo apt update 或 sudo yum makecache，在极少数情况下，可能需要手动下载 .deb 或 .rpm 包进行安装，但这通常不是推荐做法。
netstat命令显示Permission denied如何处理
netstat 在显示进程信息（-p 参数）时需要读取 /proc 文件系统，这通常需要 root 权限，必须使用 sudo 前缀执行命令，sudo netstat -tlnp，如果不加 sudo，虽然命令能运行，但进程列将显示为空，无法看到是哪个程序占用了端口。
如何在不安装netstat的情况下查看端口
如果无法安装 net-tools，可以使用 ss 命令作为替代，ss 命令的用法与 netstat 类似，sudo ss -tlnp 可以查看与 sudo netstat -tlnp 相同的信息，也可以直接读取 /proc/net/tcp 文件，但这种方式需要手动解析十六进制数据，较为繁琐，仅适用于高级用户或脚本自动化场景。
虽然 netstat 正在逐渐被现代工具取代，但其在 Linux 生态系统中的地位依然稳固，掌握其安装与使用方法，不仅能解决当下的运维难题，更能帮助你深入理解 Linux 网络栈的工作机制，在2026年的技术环境中，保持对经典工具的熟悉，同时拥抱新技术，才是专业运维人员的最佳实践。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/linux-netstat%e5%ae%89%e8%a3%85%e5%a4%b1%e8%b4%a5%e6%80%8e%e4%b9%88%e5%8a%9e%ef%bc%9fnetstat%e5%91%bd%e4%bb%a4%e6%89%be%e4%b8%8d%e5%88%b0%e6%80%8e%e4%b9%88%e5%ae%89%e8%a3%85/
