在Linux系统中，尤其是Debian发行版下，了解网络连接状态对于系统管理和故障排查至关重要。传统的
netstat命令虽然功能强大，但已被更高效、更现代的
ss（Socket Statistics）命令所取代。Debian ss命令能够快速显示套接字（Socket）统计信息，是每个Linux用户都应掌握的基础技能。
什么是ss命令？
ss是
iproute2工具包的一部分，用于显示套接字统计信息。相比
netstat，它直接从内核获取数据，速度更快、资源占用更少，特别适合高并发环境。
安装ss命令（如未安装）
在大多数Debian系统中，
ss默认已安装。若未安装，可通过以下命令安装：
sudo apt updatesudo apt install iproute2
常用ss命令示例
1. 查看所有Socket连接
ss
该命令会列出所有非监听状态的TCP、UDP等连接。
2. 显示监听中的端口
ss -l
加上
-l参数可只显示处于监听（LISTEN）状态的套接字。
3. 显示TCP连接
ss -t
使用
-t只显示TCP连接；若要包括监听状态，使用
ss -tl。
4. 显示UDP连接
ss -u
5. 显示进程信息（需root权限）
sudo ss -p
加上
-p参数可显示使用该连接的进程名称和PID。
6. 按端口过滤（例如查看80端口）
ss -tuln | grep :80
参数说明：
-t：TCP
-u：UDP
-l：监听状态
-n：不解析服务名（显示数字端口）
为什么选择ss而不是netstat？
- 性能更高：ss直接读取内核socket信息，无需遍历/proc目录。
- 输出更清晰：默认格式更简洁，支持丰富的过滤选项。
- 功能更强大：支持DCCP、SCTP等协议，且可显示TCP内部状态（如cwnd、rtt等）。
总结
通过本教程，你应该已经掌握了在Debian系统中使用ss命令进行Socket统计查看的基本方法。作为一款高效的Linux网络工具，ss命令不仅速度快，而且功能全面，是替代netstat的理想选择。建议多加练习，熟练掌握各种参数组合，以便在实际运维中快速定位网络问题。
无论你是系统管理员还是普通用户，这份ss命令教程都能帮助你轻松上手网络诊断。
