Linux服务器网络连接监控完全指南：8种实用命令详解

一、基础网络连接查看命令

1. netstat命令 - 网络统计全能工具

netstat -tulnp

这是最经典的基础命令组合：
- -t 显示TCP连接
- -u 显示UDP连接
- -l 仅显示监听状态的连接
- -n 显示数字地址(不解析域名)
- -p 显示进程信息

2. ss命令 - netstat的现代替代品

ss -tulnp

ss命令比netstat更快速高效，特别是在连接数较多时：
- 显示格式与netstat类似
- 执行速度更快
- 支持更多过滤选项

二、高级网络分析工具

3. lsof命令 - 查看进程打开的文件和网络连接

lsof -i

这个命令可以：
- 显示所有网络连接
- 精确到具体的进程和用户
- 支持多种过滤条件

4. tcpdump - 网络抓包分析利器

tcpdump -i eth0 -n

当需要深度分析网络流量时：
- 实时捕获网络数据包
- 支持复杂过滤表达式
- 可保存抓包结果供后续分析

三、实时监控工具

5. nload - 简单直观的带宽监控

nload eth0

特点包括：
- 实时显示网络流量图表
- 支持多个网卡同时监控
- 无需复杂配置

6. iftop - 类似top的网络连接监控

iftop -i eth0

这个工具可以：
- 实时显示网络连接带宽占用
- 按流量大小排序
- 显示对端IP和端口

四、网络连接分析技巧

7. 统计ESTABLISHED连接数

netstat -an | grep ESTABLISHED | wc -l

这个组合命令可以帮助：
- 快速了解服务器当前活跃连接数
- 判断是否达到连接数上限
- 监控连接数异常增长

8. 查看特定端口的连接情况

netstat -anp | grep 80

针对特定服务端口的监控：
- 精确监控Web服务连接
- 发现异常连接
- 统计连接来源

五、实用场景示例

场景1：排查高负载问题

当服务器负载突然升高时，可以依次使用：
1. top 查看进程占用情况
2. ss -s 查看连接统计
3. iftop 分析网络流量

场景2：检测异常连接

怀疑服务器被入侵时：
1. netstat -anp | grep ESTAB 查看所有活跃连接
2. lsof -i 查看具体进程
3. tcpdump 抓包分析可疑流量

六、总结

掌握这些网络连接监控工具和技巧，您将能够：
- 快速定位网络问题
- 及时发现安全隐患
- 优化服务器性能
- 提高运维效率

建议将常用命令组合保存为脚本或设置别名，在日常工作中灵活运用这些工具的组合，形成自己的网络监控方法论。