[原创]统计IP次数最多的

原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://blog.chinaunix.net/uid-10915175-id-3209763.html

一条还是很常见，很实用，很简单的命令 

 netstat -ntu

Active Internet connections (w/o servers)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 127.0.0.1:8152 127.0.0.1:4193 TIME_WAIT

tcp 0 0 127.0.0.1:8152 127.0.0.1:4192 TIME_WAIT

tcp 0 0 127.0.0.1:8152 127.0.0.1:4196 TIME_WAIT

tcp 0 0 127.0.0.1:8152 127.0.0.1:4199 TIME_WAIT

tcp 0 0 127.0.0.1:8152 127.0.0.1:4201 TIME_WAIT

tcp 0 0 127.0.0.1:8152 127.0.0.1:4204 TIME_WAIT

tcp 0 0 127.0.0.1:8152 127.0.0.1:4207 TIME_WAIT

tcp 0 0 127.0.0.1:8152 127.0.0.1:4210 TIME_WAIT

tcp 0 0 192.168.32.62:41682 192.168.47.27:5431 TIME_WAIT

tcp 0 0 192.168.32.62:41685 192.168.47.27:5431 TIME_WAIT

netstat -ntu | tail -n +3|awk '{ print $5}' | cut -d : -f 1 | sort | uniq -c| sort -n -r | head -n 5
8 127.0.0.1
2 192.168.47.27

tail -n +3 :去掉上面用红色标明的两行。

awk '{ print $5}'：取数据的低5域（第5列），上面蓝色标明。

cut -d : -f 1 ：取蓝色部分前面的IP部分。

sort：对IP部分进行排序。

uniq -c：打印每一重复行出现的次数。（并去掉重复行）

sort -n -r：按照重复行出现的次序倒序排列。

head -n 5：取排在前5位的IP 

本文出自 “单身贵族” 博客，请务必保留此出处http://blog.chinaunix.net/uid-10915175-id-3209763.html