如何查看Linux网络连接状态 ss和netstat命令使用对比

在linux系统中，查看网络连接状态时推荐使用ss命令。1. ss（socket statistics）执行速度快、资源占用低，是较新的工具；而netstat功能全面但效率较低，逐渐被取代。2. 常用命令如：ss -lntup或netstat -lntup用于查看监听端口；ss -ant dst :80和netstat -ant | grep :80均可查看特定端口连接。3. 性能上ss基于内核接口更高效；兼容性方面老系统仍需使用netstat。4. 推荐在现代系统中优先使用ss，尤其适合脚本编写；老旧系统则可使用netstat作为替代。

Linux系统下查看网络连接状态，ss 和 netstat 是两个常用的命令。它们都能显示当前系统的网络连接、路由表、接口统计等信息，但两者在性能和使用方式上有一些区别。如果你只是想快速了解系统网络状态，其实不用太复杂，掌握这两个工具的基本用法就够了。

1. 基础命令对比：ss vs netstat

• ss（Socket Statistics）是较新的工具，功能更强大，执行速度更快，资源占用更低。
• netstat 是一个老牌工具，功能全面但效率较低，现在逐渐被取代。

举个最简单的例子：

# 查看所有TCP连接 ss -t -a  # 使用netstat实现同样的功能 netstat -t -a

从输出结果来看，两者差不多，但ss反应更快，尤其在网络连接较多时优势明显。

2. 常用场景及命令写法

查看所有监听中的端口

ss -lntup   # 推荐用这个组合，快且清晰 netstat -lntup

解释一下参数含义：

• -l：只显示监听状态的服务
• -n：不解析服务名称，加快速度
• -t：TCP协议
• -u：udp协议
• -p：显示进程信息（需要root权限）

查看某个端口的连接情况

比如你想查80端口的连接：

ss -ant '( dport = :80 or sport = :80 )'

或者简化写法：

ss -ant dst :80

而用netstat的话：

netstat -ant | grep :80

两种方式都行，不过ss支持更灵活的过滤语法。

3. 性能与兼容性考虑

• 性能方面：ss基于内核的TCP诊断接口（tcp_diag），直接读取内核信息，效率高；而netstat通过读取/proc/net下的文件来获取数据，相对慢一些。
• 兼容性方面：老版本系统可能没有ss，这时候只能用netstat。但在大多数现代Linux发行版中，ss已经默认安装了。
• 未来趋势：很多发行版开始逐步弃用netstat，推荐使用ss或iproute2系列命令替代。

4. 实际使用建议

• 如果你用的是centos 7+、ubuntu 16.04+这样的系统，优先使用ss。
• 对于脚本编写，建议用ss，因为它输出格式统一，便于解析。
• 如果你维护的是老旧系统，或者需要兼容某些遗留脚本，那还是得会点netstat的基础操作。

常用命令速查（可以保存下来备用）：

总的来说，ss在多数情况下都优于netstat，尤其是在处理大量连接的时候。虽然netstat还在广泛使用，但从长期来看，掌握ss会更实用。基本上就这些，日常运维够用了。