在linux系统中，查看网络连接状态时推荐使用ss命令。1. ss（socket statistics）执行速度快、资源占用低，是较新的工具；而netstat功能全面但效率较低，逐渐被取代。2. 常用命令如：ss -lntup或netstat -lntup用于查看监听端口；ss -ant dst :80和netstat -ant | grep :80均可查看特定端口连接。3. 性能上ss基于内核接口更高效；兼容性方面老系统仍需使用netstat。4. 推荐在现代系统中优先使用ss，尤其适合脚本编写；老旧系统则可使用netstat作为替代。
Linux系统下查看网络连接状态，ss 和 netstat 是两个常用的命令。它们都能显示当前系统的网络连接、路由表、接口统计等信息，但两者在性能和使用方式上有一些区别。如果你只是想快速了解系统网络状态，其实不用太复杂，掌握这两个工具的基本用法就够了。
1. 基础命令对比：ss vs netstat
-
ss（Socket Statistics）是较新的工具，功能更强大，执行速度更快，资源占用更低。 -
netstat是一个老牌工具，功能全面但效率较低，现在逐渐被取代。
举个最简单的例子：
# 查看所有TCP连接 ss -t -a # 使用netstat实现同样的功能 netstat -t -a
从输出结果来看，两者差不多，但ss反应更快，尤其在网络连接较多时优势明显。
2. 常用场景及命令写法
查看所有监听中的端口
ss -lntup # 推荐用这个组合，快且清晰 netstat -lntup
解释一下参数含义：
-
-l：只显示监听状态的服务 -
-n：不解析服务名称，加快速度 -
-t：TCP协议 -
-u：UDP协议 -
-p：显示进程信息（需要root权限）
查看某个端口的连接情况
比如你想查80端口的连接：
ss -ant '( dport = :80 or sport = :80 )'
或者简化写法：
ss -ant dst :80
而用netstat的话：
netstat -ant | grep :80
两种方式都行，不过ss支持更灵活的过滤语法。
3. 性能与兼容性考虑
-
性能方面：
ss基于内核的TCP诊断接口（tcp_diag），直接读取内核信息，效率高；而netstat通过读取/proc/net下的文件来获取数据，相对慢一些。 -
兼容性方面：老版本系统可能没有
ss，这时候只能用netstat。但在大多数现代Linux发行版中，ss已经默认安装了。 -
未来趋势：很多发行版开始逐步弃用
netstat，推荐使用ss或iproute2系列命令替代。
4. 实际使用建议
- 如果你用的是CentOS 7+、Ubuntu 16.04+这样的系统，优先使用
ss。 - 对于脚本编写，建议用
ss，因为它输出格式统一，便于解析。 - 如果你维护的是老旧系统，或者需要兼容某些遗留脚本，那还是得会点
netstat的基础操作。
常用命令速查（可以保存下来备用）：
| 目标 | ss命令 | netstat命令 |
|---|---|---|
| 查看所有TCP连接 | ss -ant |
netstat -ant |
| 查看所有监听端口 | ss -lntup |
netstat -lntup |
| 查看某端口连接 | ss -ant dst :22 |
netstat -ant | grep :22 |
| 查看所有UDP连接 | ss -aun |
netstat -aun |
总的来说，ss在多数情况下都优于netstat，尤其是在处理大量连接的时候。虽然netstat还在广泛使用，但从长期来看，掌握ss会更实用。基本上就这些，日常运维够用了。
