linux 查看TCP协议连接情况

在Linux系统中，可以使用多种命令行工具来查看TCP协议的连接情况。这些工具通过读取/proc文件系统或使用netlink套接字来获取内核中的网络连接信息。下面是一些常用的命令：

1. `netstat`：netstat命令是一个网络工具，可以显示路由表、活动的网络连接、接口统计、伪装连接、多播成员等信息。查看TCP连接可以使用以下命令：

   netstat -tulnp | grep tcp

这里的参数含义如下：
- `-t` (tcp) 显示TCP连接。
- `-u` (udp) 显示UDP连接。
- `-l` (listen) 仅显示监听状态的套接字。
- `-n` (numeric) 直接显示IP地址和端口号，不尝试将它们解析为域名和服务名。
- `-p` (program) 显示正在使用该连接的程序名。

2. `ss`：`ss`是Socket Statistics的缩写，是一个用于显示socket统计信息的工具，用于替代`netstat`。它能够显示更多TCP连接状态和更多信息。查看TCP连接可以使用以下命令：

   ss -tulnp

参数含义与`netstat`类似。

3. `lsof`：`lsof`（LiSt Open Files）是一个列出当前系统打开文件的工具。它也被用来查看网络连接。使用`lsof`查看TCP连接可以使用以下命令：

   lsof -i :port

其中`port`是你要查询的端口号。如果不指定端口号，将列出所有当前打开的网络连接。

4. `nmap`：`nmap`是一个网络探测和安全审核工具，它也可以用来查看TCP连接，尤其是对于扫描开放的端口非常有用。使用`nmap`进行端口扫描的命令是：

   nmap -sT -O localhost

这里的参数含义如下：
- `-sT` (TCP connect scan) 使用TCP连接扫描。
- `-O` (enable OS detection) 启用操作系统检测。

这些工具各有特色，你可以根据具体需求和习惯选择使用。