| 场景 | 查连接归属 / 确认对端来源 IP |
|---|---|
| 关键参数 | -t TCP、-a 含非监听、-n 数字、-p 进程 |
| 过滤写法 | '( dport = :3306 or sport = :3306 )' |
查连接与进程
查连接与进程
ss -tanp | head -30
ss -tanp '( dport = :3306 or sport = :3306 )'
ss -tanp src 10.0.0.9 # 只看指定来源
ss -tanp dport = :80 | wc -l # 统计到本机 80 的连接数同一条 TCP 连接在两端各有一条记录：本机的 sport 是随机客户端端口，对端看到的 dport 才是服务端口；对日志时先对齐方向。