Linux网络工具：跟踪 TCP 连接的命令tcptrack命令详解

一、概述

二、用法

1、基本用法

2、选项

三、安装

1、说明

2、Debian 系统中安装

3、centos中安装

（1）下载源代码

（2）编译源代码

（3）安装

四、示例和输出

1. 显示所有 TCP 连接

2. 只跟踪特定网络接口上的连接

3.定时刷新并显示连接的总数

4. 只跟踪由某个进程创建的连接

5. 不显示主机名，以加快显示速度

6、输出

五、注意事项

一、概述

tcptrack 是一个在 Linux 系统上用来跟踪 TCP 连接的命令行工具。它允许实时地查看系统上正在进行的 TCP 连接，特别是那些由特定的进程或服务创建的连接。这个工具对于网络管理员、系统管理员和开发者来说非常有用，因为它提供了一种简单的方法来监视网络活动。

二、用法

1、基本用法

tcptrack 的基本用法是简单地运行它而不带任何参数，这将显示系统上当前的所有 TCP 连接。

2、选项

tcptrack 提供了许多选项来定制其输出和行为。常见选项如下：

-i <interface>：只跟踪指定网络接口上的连接。

-p <pid>：只跟踪由指定进程 ID 创建的连接。

-s <seconds>：刷新间隔（以秒为单位）。默认是 2 秒。

-n：不解析主机名。这可以加快显示速度，尤其是在有大量连接时。

-d：显示连接的总数。

-t：显示 TCP 连接的时间戳。

-T <template>：使用指定的输出模板。

三、安装

1、说明

tcptrack 通常不是 Linux 发行版的标准包之一，但可以从源代码编译它，或者使用包管理器（如 apt、yum、dnf、pacman 等）来安装它（如果可用）。

2、Debian 系统中安装

在基于 Debian 的系统上，可以尝试使用 apt-get 来安装（但请注意，它可能不在默认仓库中）：

sudo apt-get install tcptrack

如果不可用，可能需要查找第三方仓库或从源代码编译它。

3、centos中安装

在CentOS中，tcptrack 通常不在默认的软件仓库中提供。因此，需要从源代码编译或者使用第三方软件仓库来安装它。以下是从源代码编译安装 tcptrack 的步骤：

（1）下载源代码

首先，需要从 tcptrack 的官方源代码库或者某个 mirrors 网站下载源代码。可以使用 wget 或者 curl 命令来下载源代码包。

wget http://www.ijs.si/software/tcptrack/tcptrack-1.4.tar.gz

（2）编译源代码

下载源代码后，解压并进入解压后的目录，然后编译源代码。可能需要安装一些编译工具和依赖库。

        tar zxvf tcptrack-1.4.tar.gz

        cd tcptrack-1.4

        ./configure

        make

在 configure 阶段，如果系统提示缺少某些依赖库，可以根据提示安装相应的包。例如，可能需要安装 libpcap 开发包。

yum install libpcap-devel

（3）安装

编译完成后，安装 tcptrack。

sudo make install

四、示例和输出

1. 显示所有 TCP 连接

使用如下命令：

tcptrack

2. 只跟踪特定网络接口上的连接

只跟踪特定网络接口eth0上的连接，使用如下命令：

tcptrack -i eth0

实际操作后，显示如下：

tcptrack -i eth0  Connections:  1074, TCP: 1069, UDP: 0, ICMP: 0, Other: 5  
Listening:    106, Local: 866, Remote: 102  TIME     SOURCE IP        DEST IP        STATE       PROT LOCAL PORT  REMOTE PORT  
20:01:23 192.168.1.10   8.8.8.8       ESTABLISHED TCP   54321     80  
20:01:23 10.0.0.1       172.16.0.1    LISTEN      TCP   22        0  
20:01:23 172.16.0.1     10.0.0.1      ESTABLISHED TCP   22        34567