| 用途 | 套接字总量与状态统计 |
|---|---|
| 语法 | ss -s |
| 关注 | established 多=并发大；orphan 多=进程收尾慢 |
常用示例
常用示例
ss -s
ss -s | grep -E 'TCP|estab|timewait'
watch -n 2 'ss -s | grep TCP' # 动态观察ss -s 连接统计总览
一眼看全机器的套接字总量与 TCP 状态分布：established/time-wait/orphan 等，判断连接风暴与句柄压力的入口。
易错点
- TIME-WAIT 上万不一定是故障，短连接服务很正常；先对比连接速率再看要不要调 net.ipv4.tcp_tw_reuse
- orphan 套接字增长通常指向应用泄漏（句柄未关），下一步用 ss -tnp 找归属进程
数据来源与参考
- man 8 ss（iproute2 手册）