Inspektera nätverksanslutningar och sockets

Att känna till vilka portar som är öppna och vilka anslutningar som är aktiva är viktigt för att felsöka tjänster, upptäcka oväntad trafik och bekräfta att en app lyssnar där ni förväntar er.

Det moderna verktyget för socketinspektion är ss (socket statistics). Det ersätter äldre netstat och körs mycket snabbare på hårt belastade system.

Om ni vill se vad som lyssnar kombinerar ni flaggorna: -l lyssnar, -t TCP, -u UDP, -n numeriskt. Tillsammans blir det: ss -tuln.

Lägg till -p för att visa processen bakom varje socket – det snabba svaret på frågan ”vad använder port 8080?”.

Ta bort -l för att se etablerade anslutningar i stället för lyssnare – vilka andra system datorn faktiskt kommunicerar med just nu.

ss har kraftfulla filter. Rikta in er på en enda port – som :443 – för att endast fokusera på HTTPS-trafik.

TCP-socketar går igenom tillstånd som LISTEN, ESTABLISHED, TIME-WAIT och CLOSE-WAIT. Många CLOSE-WAIT innebär ofta att en app inte stänger socketarna.

Skicka resultatet från ss vidare till wc -l för att räkna anslutningar – ett snabbt sätt att upptäcka anslutningsläckor eller ökande belastning.

lsof listar öppna filer, inklusive nätverkssocketar. Kör sudo lsof -i :8080 för en snabb, riktad sökning per port.

ss -s skriver ut en ensradssammanfattning av socketantal efter typ och tillstånd – en snabb hälsokontroll av en server.

Ta bort -n så slår ss upp värd- och tjänstenamn – lättare att läsa, men långsammare på hårt belastade värdar.

Sammanfattning: ss är det snabba moderna verktyget – ss -tuln listar lyssnare, -p hittar ägande processer och lsof -i ger snabba sökningar per port.