Linux网络配置与排查命令的实战指南
作者：Csvn
网络是服务器的命脉,搞运维不会看网络状态,就像医生不会把脉,今天聚焦 网络接口配置、连接排查、端口监听、DNS 解析 四大场景,掌握从 ip/ss 到 tcpdump 的核心命令链,需要的朋友可以参考下
知识点简介
网络是服务器的命脉，搞运维不会看网络状态，就像医生不会把脉。今天聚焦 网络接口配置、连接排查、端口监听、DNS 解析 四大场景，掌握从 ip/ss 到 tcpdump 的核心命令链。
核心命令整理
1、网络接口与地址查看
| 命令 | 作用 | 旧版替代 |
|---|---|---|
ip addr | 查看所有网络接口 IP | ifconfig |
ip link | 查看接口状态（up/down） | ifconfig |
ip route | 查看路由表 | route -n |
ip neigh | 查看 ARP 缓存表 | arp -a |
2、连接与端口监听
| 命令 | 作用 | 说明 |
|---|---|---|
ss -tunlp | 查看所有 TCP/UDP 监听端口 | 推荐，比 netstat 快 |
ss -tan | 查看所有 TCP 连接状态 | 含 LISTEN/ESTAB 等 |
ss -tunap | 查看连接对应的进程 PID | 排查端口占用利器 |
netstat -tunlp | 旧版等效命令 | 需安装 net-tools |
3、连通性与 DNS 排查
| 命令 | 作用 |
|---|---|
ping -c 5 <host> | 测试连通性与延迟 |
curl -v <url> | 测试 HTTP 可达性（含响应头） |
telnet <host> <port> | 测试 TCP 端口是否开放 |
nc -zv <host> <port> | 更现代的端口测试（ncat/nmap） |
dig <domain> | DNS 解析详情（推荐） |
nslookup <domain> | 简易 DNS 解析 |
host <domain> | 快速 DNS 查询 |
4、流量抓包（排错神器）
| 命令 | 作用 |
|---|---|
tcpdump -i eth0 -nn | 抓取 eth0 流量，不解析主机名 |
tcpdump port 80 | 抓取 80 端口流量 |
tcpdump host 10.0.0.1 | 抓取与某 IP 的通信 |
tcpdump -w dump.pcap | 保存抓包文件，供 Wireshark 分析 |
实操示例
场景一：排查端口被占用
# 查 8080 端口谁在用（快速定位）
ss -tunlp | grep 8080
# 输出示例：
# tcp LISTEN 0 100 0.0.0.0:8080 0.0.0.0:* users:(("java",pid=12345,fd=13))
# 优雅停止该进程
kill 12345
# 确认端口已释放
ss -tunlp | grep 8080
# 无输出即表示已释放
场景二：诊断"连不上数据库"
# 1. 看本机网络接口是否正常 ip addr show eth0 # 2. 看网关是否可达 ping -c 3 10.0.0.1 # 3. 看 DNS 能否解析目标主机 dig db.internal.company.com # 4. 测试 DB 端口是否开放 nc -zv db.internal.company.com 3306 # 5. 看路由表是否有正确路由 ip route get db.internal.company.com
场景三：检查服务是否正常启动
# 快速查看 80/443 是否监听
ss -tunlp | grep -E ':(80|443)\s'
# 用 curl 验证返回状态码
curl -s -o /dev/null -w "%{http_code}" http://localhost:80
# 输出 200 表示正常
常见坑点 / 注意事项
ss vs netstat：netstat 属于 net-tools 包，很多新系统默认不带；ss 属于 iproute2 包，系统自带，优先用 ss。
-nn 参数别忘：不加 -n 时，ss 和 tcpdump 会去反向解析 DNS，导致命令响应极慢，网络差时可能卡死。
ip 命令不显示所有接口怎么办：
# 接口 down 了就不会出现在 ip addr 中，加参数才能看到 ip addr show dev eth0 # 指定接口
端口扫描安全提醒：线上环境慎用 nmap 大规模扫描，可能被 IDS 告警甚至触发防火墙封禁 IP。
ping 不通 ≠ 服务不可用：很多云服务商禁 ICMP，ping 不通时改用 telnet 或 nc 直接测端口。
tcpdump 权限：抓包通常需要 root 权限，非 root 用户可以用 sudo 或给 cap_net_raw 能力。
到此这篇关于Linux网络配置与排查命令的实战指南的文章就介绍到这了,更多相关Linux网络配置与排查命令内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！