今天我们来快速掌握 Linux 系统中的ss命令。如果你经常需要排查网络连接问题、查看端口占用情况或者想了解系统网络连接状态这个命令绝对值得收藏。ssSocket Statistics是 Linux 系统中的一个网络工具用于查看 socket 统计信息。它可以显示比传统netstat命令更详细的 TCP 和连接状态信息是网络故障排查和系统监控的利器。最直接的优势是执行速度快、信息全面、过滤灵活特别适合在服务器环境快速诊断网络问题。1. 核心能力速览能力项说明命令类型系统网络诊断工具所属套件iproute2 工具集主要功能查看 socket 连接状态、端口占用、进程关联等执行速度直接从内核获取信息比 netstat 更快信息详细度可显示 TCP 内部计时器、内存使用等深层信息过滤能力支持按状态、端口、地址等多种条件过滤适用场景服务器网络排查、端口冲突解决、连接监控2. 适用场景与使用边界ss命令最适合以下场景网络故障排查快速定位端口占用问题比如 80 端口被哪个进程占用或者某个服务为什么无法启动。连接状态监控查看 ESTABLISHED、LISTEN、TIME-WAIT 等状态的连接数量监控服务器负载。安全审计检查异常连接发现可疑的网络活动。性能分析查看 TCP 连接的内存使用、重传计时器等性能指标。使用边界提醒需要 root 权限或 sudo 权限才能查看所有连接信息主要针对 Linux 系统其他 Unix-like 系统可能不完全兼容信息显示较为技术化需要一定的网络基础知识3. 环境准备与前置条件ss命令通常是预装的但为了确保可用性还是需要检查一下环境系统要求大多数 Linux 发行版都自带CentOS、Ubuntu、Debian 等属于 iproute2 套件的一部分检查是否安装which ss # 或者 ss -v安装方法如果缺失# Ubuntu/Debian sudo apt update sudo apt install iproute2 # CentOS/RHEL sudo yum install iproute # 或者新版本 sudo dnf install iproute权限要求# 查看所有连接需要 root 权限 sudo ss -tuln # 普通用户只能查看部分信息 ss -tuln4. 基础用法与常用选项先来看最基本的用法不加任何参数ss这个命令会显示所有已建立的非监听连接TCP/UNIX/UDP。4.1 常用选项组合查看所有连接包括监听端口ss -a只看监听端口ss -l组合使用查看所有 TCP 监听端口ss -tuln选项说明-tTCP 协议-uUDP 协议-l只显示监听端口-n不解析服务名直接显示端口号显示进程信息ss -tulnp-p选项会显示使用该 socket 的进程信息这在排查端口冲突时特别有用。5. 实战场景具体问题排查5.1 场景一检查 80 端口被谁占用sudo ss -tulnp | grep :80输出示例LISTEN 0 128 0.0.0.0:80 0.0.0.0:* users:((nginx,pid1234,fd6))从输出可以看到80 端口被 nginx 进程占用进程 PID 是 1234状态是 LISTEN监听5.2 场景二查看所有已建立的 SSH 连接ss -o state established ( dport :ssh or sport :ssh )这个命令使用状态过滤和端口过滤只显示已建立的 SSH 连接。5.3 场景三查看 TCP 连接的详细计时器信息ss -t -o输出会包含计时器信息timer:(keepalive,2min12sec,0)这显示了 TCP keepalive 计时器的状态。6. 高级过滤与表达式使用ss最强大的功能之一就是灵活的过滤表达式。6.1 按连接状态过滤查看所有已建立连接ss -t state established查看所有监听端口ss -t state listening查看 TIME-WAIT 状态的连接ss -t state time-wait6.2 按端口范围过滤查看目标端口在 8000-9000 范围的连接ss -t ( dport :8000 and dport :9000 )查看源端口是 22 或 443 的连接ss -t ( sport :22 or sport :443 )6.3 组合条件过滤查看目标地址是 192.168.1.100 且端口是 80 的连接ss -t dst 192.168.1.100:80查看来自特定网段的连接ss -t src 192.168.1.0/247. 内存与性能信息查看7.1 查看 socket 内存使用ss -tm输出示例skmem:(r0,rb131072,t0,tb16384,f0,w0,o0,bl0,d0)内存字段说明rb131072接收缓冲区大小 131072 字节tb16384发送缓冲区大小 16384 字节其他字段表示各种内存分配状态7.2 查看 TCP 内部信息ss -it这会显示详细的 TCP 内部状态包括拥塞控制算法RTT往返时间拥塞窗口大小MSS最大分段大小8. 与其他命令对比8.1 与 netstat 对比速度对比time netstat -tuln time ss -tuln你会发现ss的执行速度明显更快因为它直接从内核获取信息。信息详细度netstat基础连接信息ss更详细的 TCP 状态、计时器、内存使用等8.2 与 lsof 命令配合使用有时候需要更详细的文件句柄信息# 先找到占用端口的进程 ss -tulnp | grep :80 # 然后用 lsof 查看该进程打开的所有文件 sudo lsof -p 12349. 实际案例Web 服务器故障排查假设你的 Web 服务器突然无法访问可以按以下步骤排查9.1 第一步检查服务是否在监听sudo ss -tuln | grep :80如果没有任何输出说明 80 端口没有服务在监听。9.2 第二步检查防火墙规则# 检查 iptables 规则 sudo iptables -L # 或者使用 firewalld sudo firewall-cmd --list-all9.3 第三步检查是否有其他进程占用端口# 查看所有使用 80 端口的进程 sudo ss -tulnp | grep :809.4 第四步检查连接状态# 查看到 80 端口的连接状态 ss -t ( dport :80 )10. 常见问题与排查方法问题现象可能原因排查方式解决方案ss: command not foundiproute2 未安装which ss安装 iproute2 包看不到进程信息权限不足sudo ss -p使用 sudo 执行端口显示为服务名解析了服务名ss -n使用 -n 选项过滤条件不生效语法错误检查表达式引号确保表达式用单引号包裹看不到监听端口默认不显示监听端口ss -l使用 -l 选项11. 实用技巧与最佳实践11.1 创建常用命令别名将常用查询设置为别名提高效率# 添加到 ~/.bashrc 或 ~/.zshrc alias portsss -tuln alias establishedss -t state established alias listeningss -t state listening alias myconnss -t src YOUR_IP_HERE11.2 监控连接变化使用-E选项实时监控连接变化ss -t -E这会持续显示连接的建立和关闭。11.3 保存诊断信息将网络状态保存到文件便于后续分析# 保存当前连接状态 ss -tuln network_status.txt # 保存详细 TCP 信息 ss -it tcp_details.txt11.4 批量检查多个端口使用脚本批量检查常用服务端口#!/bin/bash ports(22 80 443 3306 5432) for port in ${ports[]}; do echo Port $port ss -tuln | grep :$port || echo Not listening done12. 性能优化建议12.1 减少输出信息量当系统连接数很多时使用过滤条件减少输出# 只显示 ESTABLISHED 状态的连接避免输出过多信息 ss -t state established12.2 使用摘要统计当连接数巨大时使用摘要模式ss -s这会显示连接统计摘要而不是详细的连接列表。12.3 避免频繁执行在脚本中避免过于频繁地执行ss特别是带详细选项的命令因为获取详细信息有一定开销。13. 安全使用注意事项权限管理普通用户只能查看自己的连接需要 root 权限查看系统所有连接在生产环境中谨慎使用ss -K强制关闭 socket功能信息敏感性ss输出可能包含敏感信息IP 地址、连接关系等在分享诊断信息时注意脱敏处理合规性在企业环境中使用要遵守相关安全政策监控他人连接需要获得授权14. 进阶学习资源想要深入学习ss命令可以查看完整手册man ss了解 TCP 状态机理解 ESTABLISHED、LISTEN、TIME-WAIT 等状态的含义学习表达式语法掌握更复杂的过滤条件编写结合其他工具将ss与tcpdump、iftop、nethogs等工具配合使用ss命令是 Linux 网络排查中不可或缺的工具掌握它能够大幅提高网络问题诊断效率。建议在实际工作中多练习使用特别是过滤表达式和状态查看功能这些在复杂的网络环境中非常实用。最重要的是养成习惯遇到网络问题先跑一遍ss -tulnp快速定位问题方向然后再进行深入排查。这个三分钟学会的技能会在今后的运维工作中持续发挥价值。
