按端口计数TIME_WAIT连接

Question

我可以在端口上获得单独的TIME_WAIT计数，

netstat -nat | grep :11300 | grep TIME_WAIT | wc -l;

但如何在所有端口的基础上做到这一点，例如：

11300   2900 connection
3306    1200 connection
80      890 connection

Answer 1

这些天，我派人去使用sed来处理这类事情。

$ netstat -nt | sed -r -n 's/^tcp +[0-9]+ +[0-9]+ [0-9\.]+(:[0-9]+).+TIME_WAIT/\1/p' | sort | uniq -c | sort -n
      5 :443  
      8 :80

在这里，我们很感兴趣的一行，看起来是一个特定的方式，但实际上是一个部分。因此，我们为该部分定义了一个匹配组的正则表达式，然后只打印我们关心的匹配行。我还没有找到更好的方法绕过sort | uniq -c。最后一种是美学和实用性。