Linux 下排查接口超时的几个命令汇总，新手也能用

线上接口超时，第一反应往往是"重启试试"。但重启掩盖不了问题，下次还来。其实 Linux 自带的一堆命令，按套路用就能把超时原因缩小到很小范围。这篇给一套新手也能照着敲的流程。

一、先确认：到底是哪一段慢

别急着进服务器，先用 curl 带计时，看耗时花在哪：

curl -o /dev/null -s -w "dns:%{time_namelookup} conn:%{time_connect} total:%{time_total}\n" https://api.example.com/health

time_connect 高说明建连慢（网络或服务端忙），time_total 远高于前者说明服务端处理慢。这一步就能区分"网络问题"还是"应用问题"。

二、连得上吗：看端口和连接

确认服务端端口在不在监听、连接堆不堆积：

ss -lntp | grep :5000      # 看 5000 端口是否在听
ss -ant | grep :5000 | wc -l  # 看当前连接数

如果 TIME_WAIT 一堆，可能是短连接太多；如果连接数异常高，应用可能卡在某处没释放。

三、查看服务器的情况

超时常常是资源被打满。三板斧：

top            # 看 CPU、内存谁占高
df -h          # 看磁盘是不是满了（满了对所有写入型接口致命）
free -m        # 内存和 swap

四、抓包看内容

网络和应用的"罗生门"，用 tcpdump 抓包最直接：

tcpdump -i any -n port 5000 -c 50   # 抓 5000 端口 50 个包

能看到请求到底有没有到服务器、回没回、卡在哪一步。

五、排查顺序一张表

小结

接口超时排查，核心思路是"分层缩小范围"：先确认慢在网络还是应用，再看连接、资源，最后才抓包看细节。命令都不难，难的是按顺序来、尽量别经常重启。