| 场景 | 服务启动后核对端口 / 端口未生效先看这里 |
|---|---|
| 核心组合 | ss -tuln（TCP+UDP 监听总览） |
| 权限 | -p 显示进程归属需要 root 或同用户权限 |
常用组合
常用组合
ss -tuln # 监听端口总览
ss -tlnp # 只看 TCP 监听并带进程
ss -tlnp 'sport = :80 or sport = :443'
ss -ulnp # UDP 监听（DNS/SNMP/游戏服）
ss -tln | grep -v '127.0.0.1' # 挑出对外监听的端口服务只绑定 127.0.0.1（回环）时外部访问不通不是防火墙问题：要么改 bind 地址，要么用反向代理/端口转发暴露。