在 Linux 系统中，查看活动网络连接最推荐的方式是使用 ss 命令。它是 netstat 的现代替代品，能更直接从内核获取 socket 信息，效率更高。
先说结论：查看监听端口用 ss -tunlp，查看所有连接（含已建立）用 ss -tunap。务必加 sudo 权限以显示进程信息。
- 适合：排查端口占用、网络连接状态、异常连接定位
- 注意：
-l仅显示监听状态，不加-l或使用-a才能看到已建立的连接 - 建议：加上
-n避免 DNS 解析延迟，加上-p查看进程名
常用命令组合
根据排查目的不同，选择合适的参数组合：
1. 查看监听端口（Listening）：
适用于检查服务是否正常启动并监听特定端口。
sudo ss -tunlp2. 查看所有活动连接（All）：
适用于排查异常外连、确认客户端连接状态（ESTAB）。
sudo ss -tunap如果系统较旧没有 ss，可以使用 netstat（需安装 net-tools）：
sudo netstat -tunap参数详解与避坑
理解参数含义能避免误判连接状态：
-t/-u：分别显示 TCP 和 UDP 连接。-n：不解析域名，直接显示 IP 地址，避免命令卡顿。-p：显示进程 ID 和名称（需要 root 权限）。-l：仅显示监听状态。如果只用这个参数，会漏掉已建立的连接。-a：显示所有状态（包含监听和已建立）。
关键区别：原标题要求查看“所有活动连接”，若仅使用 -l 参数，只能看到服务器是否在听，看不到谁连进来了。务必使用 -a 或去掉 -l。
验证方法
通过模拟服务端和客户端连接，验证命令是否能捕捉到不同状态：
- 启动监听：新开终端运行
python3 -m http.server 8000。 - 查看监听：运行
sudo ss -tunlp | grep 8000，应看到状态为UNCONN或LISTEN。 - 建立连接：在另一个终端运行
curl http://localhost:8000保持连接（或使用 telnet）。 - 查看全量：运行
sudo ss -tunap | grep 8000，此时应能看到状态为ESTAB的连接记录。
常见错误与排查
- 进程列为空：未加
sudo导致权限不足，无法读取其他用户的进程信息。 - 命令卡顿：未加
-n参数，系统尝试反向解析 IP 地址，在网络配置错误时会长时间等待。 - 工具缺失：最小化安装可能缺少
iproute2（含 ss）或net-tools（含 netstat），需通过yum install iproute或apt install iproute2安装。 - 漏看连接：习惯性使用
-l参数，导致误以为没有外部连接接入，实际只是没显示非监听状态。