在Linux系统中，了解当前有哪些IP地址与你的主机建立了连接是非常重要的，这有助于监控网络活动、排查安全问题或管理服务器资源。以下是一些常用的方法来查看这些信息。
1. **查看内部IP连接数：**
使用`netstat`命令可以显示网络连接的状态，包括TCP和UDP连接。例如，你可以运行以下命令来查看所有活动的TCP连接：
```
netstat -an | grep ESTABLISHED
```
这条命令会列出所有已建立的连接（ESTABLISHED状态），包括本地IP（内部IP）和远程IP。`-a`选项显示所有连接（包括监听状态），`-n`选项以数字形式显示IP地址和端口号，而不是主机名和服务名。
2. **查看外部IP连接数：**
若要专注于远程（外部）IP连接，可以过滤出只包含非本地地址的行：
```
netstat -an | grep ESTABLISHED | grep -v '127.0.0.1'
```
这里添加了`grep -v '127.0.0.1'`来排除本地环回地址（localhost）的连接。
3. **统计IP连接数：**
如果你想要统计连接数，可以结合`wc`（单词计数）命令来计算行数，代表不同的IP连接：
```
netstat -an | grep ESTABLISHED | grep -v '127.0.0.1' | awk '{print $5}' | cut -d: -f1 | sort | uniq | wc -l
```
这个命令首先筛选出连接，然后提取第五列的IP地址，进一步处理为只取IP部分，去重后计算唯一IP的数量。
4. **使用Shell脚本：**
如果你需要定期检查或自动化这个过程，可以创建一个简单的Shell脚本，比如`check_connections.sh`，并将上述命令放入其中。确保脚本具有执行权限（`chmod +x check_connections.sh`），然后运行它即可。
```bash
#!/bin/bash
netstat -an | grep ESTABLISHED | grep -v '127.0.0.1' | awk '{print $5}' | cut -d: -f1 | sort | uniq | wc -l
```
5. **其他工具：**
除了`netstat`，还有其他工具如`ss`(socket statistics)提供类似的功能。例如：
```
ss -an | grep ESTABLISHED | grep -v '127.0.0.1'
```
`ss`通常更快且更轻量级，因为它直接从内核获取数据，而不像`netstat`那样需要解析 `/proc` 目录下的文件。
6. **监控网络活动：**
对于长期监控，可以考虑使用网络监控工具，如`nethogs`、`iftop`或`vnstat`，它们提供了实时的网络流量和连接信息。
7. **日志分析：**
许多服务器应用程序（如Apache、Nginx等）会记录访问日志，通过分析这些日志，可以获取详细的连接信息。
8. **防火墙规则：**
了解连接信息也有助于调整防火墙规则，例如使用`iptables`或`ufw`控制哪些IP允许或禁止连接。
9. **安全监控：**
在生产环境中，结合`fail2ban`等工具可以自动识别并阻止恶意IP，保护系统免受攻击。
Linux提供了多种方式来查看和管理网络连接，根据具体需求选择合适的方法，确保系统的安全和高效运行。通过学习和熟练掌握这些命令，可以更好地管理和监控你的Linux服务器。
