Linux云服务器TCP连接状态完全指南：8种关键命令解析

一、为什么需要监控TCP连接状态？

在云服务器运维中，TCP连接状态监控能够：

• 及时发现异常连接和潜在安全威胁
• 诊断网络性能瓶颈
• 优化服务器资源分配
• 预防DDoS攻击

二、基础命令：netstat

netstat -nat | awk '{print $6}' | sort | uniq -c | sort -n

这个经典命令组合可以：

1. 显示所有TCP连接(-n禁用名称解析加速显示)
2. 按连接状态分类统计
3. 按数量排序输出

三、现代替代方案：ss命令

ss -s
ss -tunlp

ss命令相比netstat：

四、深度分析工具

1. lsof命令

lsof -iTCP -sTCP:ESTABLISHED -nP

可查看已建立连接的进程详情，包括：

• 进程ID和名称
• 用户信息
• 连接的具体IP和端口

2. conntrack工具

针对使用iptables/nftables的系统：

conntrack -L

五、TCP状态详解

常见TCP状态及其意义：

1. ESTABLISHED：正常数据传输状态
2. TIME_WAIT：连接正常关闭后的等待状态
3. CLOSE_WAIT：可能指示应用程序未正确关闭连接
4. SYN_RECV：可能遭受SYN洪水攻击

六、实战案例：分析高负载服务器

当服务器负载异常高时，可以：

watch -n 1 "ss -s; echo; netstat -nat | awk '{print \$6}' | sort | uniq -c"

通过这个实时监控命令组合，可以：

• 每秒刷新连接统计
• 同时查看ss的摘要和netstat的详细分类
• 快速定位异常连接状态

七、进阶技巧：TCP连接追踪

使用tcpdump进行深度分析：

tcpdump -nn -i eth0 'tcp[tcpflags] & (tcp-syn|tcp-ack) == tcp-syn'

这个命令可以：

• 捕获所有SYN包(新连接请求)
• 不解析主机名(-nn)
• 指定网卡(eth0)

八、自动化监控方案

建议的监控方案组合：

1. 使用Prometheus+node_exporter采集TCP指标
2. 配置Grafana仪表盘可视化
3. 设置Alertmanager报警规则