| 用途 | 按条件筛选套接字 |
|---|---|
| 语法 | ss -tnp '过滤表达式' |
| 要点 | 表达式加引号，防止 shell 解释括号和空格 |
常用示例
常用示例
ss -tlnp 'sport = :443' # 谁在监听 443
ss -tnp dst 1.2.3.4 # 与某地址的 TCP 连接
ss -tnp '( dport = :443 or sport = :443 )' # 443 双向
ss -tan state close-wait | head # 揪卡在 CLOSE-WAIT 的连接
ss -tnp sport = :22 | grep -v sshdCLOSE-WAIT 堆积 = 应用没关连接；TIME-WAIT 多是短连接正常现象，海量时再考虑调优。