一、为什么需要查看网络连接状态
在日常开发或运维工作中，我们经常需要了解服务器当前的网络连接情况。比如排查某个端口被占用的问题，或者分析应用程序的网络通信状态。Linux系统提供了多种工具来查看这些信息，其中ss命令就是最常用也最强大的一个。
相比老牌的netstat命令，ss命令有几个明显的优势：速度更快（直接从内核空间获取信息）、显示更详细（支持丰富的过滤条件）、输出更整洁（支持多种格式化选项）。特别是在高并发连接场景下，ss命令的性能优势更加明显。
二、ss命令基础用法
ss命令的基本语法非常简单：
# 技术栈：Linux
ss [选项] [过滤条件]
最常用的选项是以下几个：
- -t：显示TCP连接
- -u：显示UDP连接
- -l：显示监听中的端口
- -n：不解析服务名称（直接显示端口号）
- -p：显示使用端口的进程信息
- -a：显示所有连接（包括监听和非监听）
让我们看几个实际例子：
# 查看所有TCP连接（包括监听和非监听）
ss -t -a
# 查看所有UDP连接
ss -u -a
# 查看所有监听中的TCP端口
ss -t -l
# 查看所有监听中的UDP端口
ss -u -l
三、高级过滤与输出控制
ss命令真正强大的地方在于它的过滤能力。我们可以通过各种条件精确筛选出我们关心的连接。
3.1 按端口号过滤
# 查看目标端口为80的所有TCP连接
ss -t dst :80
# 查看源端口在10000-20000范围内的所有TCP连接
ss -t sport gt 10000 sport lt 20000
# 查看本地监听在22端口(SSH)的TCP连接
ss -t -l src :22
3.2 按连接状态过滤
TCP连接有多种状态，我们可以针对特定状态进行过滤：
# 查看所有ESTABLISHED状态的TCP连接
ss -t state established
# 查看所有TIME-WAIT状态的TCP连接
ss -t state time-wait
# 查看所有非ESTABLISHED状态的TCP连接
ss -t state ! established
常见的TCP状态包括：
- established：已建立的连接
- syn-sent：正在发起连接
- syn-recv：接收到连接请求
- fin-wait-1：等待远程TCP连接终止请求
- fin-wait-2：等待远程TCP连接终止请求
- time-wait：等待足够时间确保远程TCP接收到连接终止请求
- closed：连接已关闭
- close-wait：等待本地连接终止请求
- last-ack：等待先前发送给远程TCP的连接终止请求的确认
- listening：监听中的端口
3.3 按进程信息过滤
# 查看所有由nginx进程建立的连接
ss -t -p | grep nginx
# 查看所有由特定PID(如1234)的进程建立的连接
ss -t -p | grep "pid=1234"
四、输出格式控制
ss命令支持多种输出格式，方便我们提取需要的信息。
4.1 简洁输出模式
# 只显示连接的基本信息
ss -t -n
4.2 详细输出模式
# 显示连接的详细信息，包括进程信息
ss -t -p
4.3 自定义输出列
# 显示特定列的信息（这里显示源地址、目标地址和状态）
ss -t -o state established '( dport = :443 or sport = :443 )' | awk '{print $1,$2,$3,$4}'
五、实际应用场景
5.1 排查端口占用问题
# 查看谁在占用80端口
ss -t -l -p | grep :80
5.2 监控服务连接数
# 统计nginx服务的当前连接数
ss -t state established '( dport = :80 or sport = :80 )' | grep -c nginx
5.3 分析网络连接模式
# 查看所有外部连接到本机3306端口(MySQL)的连接
ss -t dst :3306
六、技术优缺点分析
6.1 优点
- 性能优异：直接从内核空间获取信息，比netstat快很多
- 功能强大：支持丰富的过滤条件和输出控制
- 信息全面：可以显示进程信息、计时器信息等细节
- 灵活输出：支持多种输出格式，便于脚本处理
6.2 缺点
- 学习曲线：参数较多，新手需要时间熟悉
- 兼容性：在一些老版本Linux发行版中可能没有预装
- 输出格式：默认输出可能不够直观，需要配合其他命令处理
七、注意事项
- 权限问题：查看进程信息需要root权限
- 输出解读：TCP状态需要一定网络知识才能正确理解
- 性能影响：虽然ss本身很快，但在高负载服务器上频繁执行仍可能影响性能
- 脚本使用：在脚本中使用时要注意处理输出格式的变化
八、总结
ss命令是Linux下分析网络连接状态的利器，它提供了比传统netstat命令更强大、更高效的功能。无论是日常运维还是故障排查，掌握ss命令都能让你事半功倍。
通过本文的介绍，你应该已经了解了ss命令的基本用法、高级过滤技巧以及实际应用场景。记住，熟练使用ss命令的关键在于多实践、多尝试不同的过滤条件和输出格式。
最后，建议你将常用的ss命令组合保存为脚本或别名，这样可以大大提高工作效率。比如：
# 查看所有ESTABLISHED的HTTP连接
alias httpconn='ss -t state established "( dport = :80 or sport = :80 )"'
评论