Linux查看TCP连接数，如何统计不同状态的连接数？

在Linux系统中,查看TCP连接数是网络管理和故障排查中的常见操作，通过掌握相关命令和工具，可以实时监控网络连接状态、识别异常连接，并优化系统性能，本文将详细介绍多种查看TCP连接数的方法，包括基础命令、高级统计及可视化工具，帮助读者全面掌握Linux网络连接管理技巧。

基础命令：netstat与ss

netstat和ss是Linux中最常用的网络状态查看工具,两者均支持TCP连接数的统计，但ss作为netstat的替代品，在性能和功能上更具优势。

使用netstat统计TCP连接数

netstat命令通过不同的选项可以展示不同类型的TCP连接。

• netstat -an | grep ESTABLISHED | wc -l：统计当前建立的TCP连接数。
• netstat -an | grep TIME_WAIT | wc -l：统计处于TIME_WAIT状态的连接数。
• netstat -an | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'：按状态分类统计所有TCP连接数。

netstat的缺点在于扫描所有网络 socket时速度较慢，在高并发场景下可能存在性能瓶颈。

使用ss命令（推荐）

ss是iproute2工具包的一部分,其查询速度更快，尤其是在处理大量连接时，常用命令包括：

• ss -t | grep ESTABLISHED | wc -l：统计已建立的TCP连接数。
• ss -s：直接显示TCP连接的统计摘要，包括总连接数、当前连接数等。
• ss -tan state established：以数字形式显示已建立的TCP连接。

ss命令的-s选项会输出简洁的统计信息，适合快速查看整体连接状态；而-t、-a、-n等组合则可提供更详细的连接列表。

/proc文件系统：直接读取内核数据

Linux内核通过/proc文件系统暴露网络连接信息，直接读取这些文件可以获取原始数据，适合脚本化处理。

/proc/net/tcp与/proc/net/tcp6

这两个文件分别记录IPv4和IPv6的TCP连接状态。

• cat /proc/net/tcp | wc -l - 1：统计IPv4 TCP连接数（减去表头行）。
• grep "01" /proc/net/tcp | wc -l：统计处于ESTABLISHED状态（状态码01）的连接数。

状态码与状态的对应关系可通过man 7 tcp查看，如01表示ESTABLISHED，02表示SYN_SENT等。

/proc/net/stat/tcp

该文件提供TCP协议的统计信息,包括连接建立次数、重传次数等，可用于分析网络性能问题。

高级统计：通过wc和awk进行数据筛选

结合文本处理工具,可以灵活统计特定条件的TCP连接数。

• ss -tan | awk 'NR>1 && $1=="tcp" {print $4}' | grep -c ":80"：统计监听80端口的TCP连接数。
• netstat -an | grep ESTABLISHED | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr：按IP地址统计已建立的连接数并排序。

这种方法适用于需要深度分析连接来源或端口的场景,能够快速定位异常流量来源。

可视化工具：nload和iftop

对于需要实时监控网络流量的场景,可视化工具更为直观。

nload

nload以图形化方式显示实时网络流量,包括入站和出站带宽使用情况，安装后执行nload即可查看整体流量，但无法直接统计TCP连接数。

iftop

iftop显示网络接口的实时流量,按主机和端口排序，适合监控特定连接的负载情况，通过iftop -i eth0可指定网卡查看流量。

实战应用：排查异常连接

在实际运维中,TCP连接数的异常往往预示着问题。

• 连接数过高：可能存在DDoS攻击或应用程序未正确关闭连接，可通过ss -tan | grep ESTABLISHED | sort | uniq -c | sort -nr查看高频IP。
• 大量TIME_WAIT连接：可能是服务器负载过高或客户端连接频繁断开，可通过调整内核参数（如net.ipv4.tcp_tw_reuse）优化。
• 异常端口监听：通过ss -tulnp | grep LISTEN检查是否有未知端口监听，防范恶意程序。

性能优化与注意事项

1. 命令选择：在高并发场景下，优先使用ss而非netstat，以减少系统负载。
2. 脚本化处理：将常用统计命令封装为脚本，例如通过#!/bin/bash编写每日连接数报告脚本。
3. 内核参数调优：根据业务需求调整TCP连接相关参数，如net.core.somaxconn（最大监听队列长度）、net.ipv4.tcp_max_syn_backlog（SYN队列长度）等。

通过以上方法,可以全面掌握Linux系统中TCP连接数的查看与分析技巧，无论是日常监控还是故障排查，灵活运用这些工具都能有效提升网络管理效率，确保系统稳定运行。