Проверка сетевых соединений и сокетов

Знание того, какие порты открыты и какие соединения активны, является ключом к отладке служб, обнаружению неожиданного трафика и проверке того, что приложение прослушивает те порты, которые вы ожидали.

Современным инструментом для проверки сокетов является ss (статистика сокетов). Он заменяет устаревший netstat и работает значительно быстрее в загруженных системах.

Чтобы посмотреть, что ожидает подключений, объедините флаги: -l (listening — прослушиваемые), -t (TCP), -u (UDP), -n (numeric — в численном виде). Вместе: ss -tuln.

Добавьте -p, чтобы увидеть процесс, стоящий за каждым сокетом — быстрый ответ на вопрос «что использует порт 8080?»

Drop -l to see established connections instead of listeners — who your machine is actually talking to right now.

Утилита ss поддерживает мощные фильтры. Укажите конкретный порт — например, :443 — чтобы отслеживать только HTTPS-трафик.

TCP-сокеты проходят через такие состояния, как LISTEN, ESTABLISHED, TIME-WAIT и CLOSE-WAIT. Большое количество состояний CLOSE-WAIT часто означает, что приложение не закрывает сокеты.

Перенаправьте вывод команды ss в wc -l, чтобы посчитать количество соединений — это быстрый способ обнаружить утечки соединений или растущую нагрузку.

lsof выводит список открытых файлов, включая сетевые сокеты. Запустите sudo lsof -i :8080 для быстрого целенаправленного поиска по порту.

ss -s выводит однострочную сводку количества сокетов по типам и состояниям — быстрый обзор состояния сервера.

Уберите -n, и ss разрешит имена хостов и служб — это удобнее для чтения, но медленнее на загруженных хостах.

Recap: ss is the fast modern tool — ss -tuln lists listeners, -p finds owning processes, and lsof -i gives quick per-port lookups.