如何在Linux中检查网络连接 Linux ss命令替代netstat

ss命令正逐步取代netstat，用于高效查看网络连接与套接字状态；使用ss -a可查看所有活动连接，ss -ta查看TCP连接，ss -ua查看UDP连接，ss -tap显示进程信息，ss -ltn查看监听端口，支持src、dst等过滤条件，相比netstat更快速、资源占用更少。

在现代Linux系统中，ss 命令正逐渐取代老旧的 netstat，成为查看网络连接、套接字状态和端口监听情况的首选工具。它更快速、更高效，尤其在处理大量连接时表现更优。如果你想知道如何用 ss 检查网络连接，下面是一些常用方法。

查看所有活动连接

要查看所有正在使用的网络连接（包括TCP、UDP、Unix套接字等），使用：

这个命令会列出所有监听和非监听状态的套接字连接。

查看TCP连接

只查看TCP连接，可以加上 -t 选项：

或者简写为：

输出中你会看到状态如 ESTAB（已建立）、LISTEN（监听）、TIME-WAIT 等。

查看UDP连接

UDP是无连接协议，但仍可用 ss 查看活跃的UDP套接字：

这会列出所有正在使用的UDP端口和连接。

显示进程信息和PID

想查看是哪个程序在使用某个端口？加上 -p 选项：

输出中的 users:(("nginx",pid=1234,fd=6)) 这类信息能帮你定位具体进程。

达芬奇

达芬奇——你的AI创作大师

144

查看详情

查看监听端口

只看正在监听的端口（如Web服务器、数据库等）：

解释一下选项：

• -l：仅显示监听状态的套接字
• -t：TCP协议
• -n：以数字形式显示端口，不解析服务名（如显示80而不是http）

过滤特定端口或地址

你可以结合过滤条件查看特定连接。例如，查看与某个端口相关的连接：

查看目标地址为某个IP的连接：

支持的关键词包括 src（源）、dst（目的）、sport、dport 等。

对比 netstat 与 ss

过去常用 netstat -tulnp 查看监听端口和进程，现在等效的 ss 命令是：

功能相同，但速度更快，资源占用更少，尤其在高并发场景下优势明显。

基本上就这些。掌握 ss 命令能让你更高效地排查网络问题，是系统管理和运维中的实用技能。不复杂但容易忽略。

以上就是如何在Linux中检查网络连接 Linux ss命令替代netstat的详细内容，更多请关注php中文网其它相关文章！