Linux 入门：用 ss 快速看清端口与连接

写给刚上云主机的开发者。服务起不来、端口被占用、连不上数据库时，很多人第一反应是装 netstat。其实现代发行版更推荐自带的 ss：更快、信息更全，几条命令就能把「谁在听端口、谁连着谁」看清楚。

先看本机在听哪些端口：

ss -tulnp

含义：-t TCP，-u UDP，-l 只看监听，-n 不解析域名，-p 尽量显示进程。
只查某端口例如 80：

ss -tulnp | grep ':80'

再看已建立的连接：

ss -tanp

关注 ESTAB、TIME-WAIT、SYN-SENT。按目标 IP：

ss -tanp | grep '10.0.0.'

常用组合：

ss -tulnp
ss -tanp
ss -tulnp 'sport = :8080'

云主机排障时把「监听」和「连接」分开看，能更快定位是进程没起来、端口被占，还是网络不通。欢迎补充你常用的 ss 过滤写法。