ss（ソケット状態確認） とは？

ss -tlnp と打ってみよう。t はTCP、l はリスニング中、n は数値表示、p はプロセス名。これで「どのポートで何のサービスが待ち受けているか」が一目で分かるよ。

ssはnetstatの後継で、Linuxカーネルから直接情報を取得するから圧倒的に速いんだ。接続数が何万もあるサーバーだとnetstatは数十秒かかることもあるけど、ssなら一瞬だよ。最近のディストリビューションではnetstatが入っていないこともあるしね。

ss -tn state established でESTABLISHED状態の接続だけ表示したり、ss -tn dst :443 で443番ポートへの接続だけフィルタリングしたりできるよ。フィルタ構文が強力なのもssの魅力だね。

たとえば「Webサーバーにつながらない」と言われたら、まずss -tlnpで80/443番ポートがリスニングしているか確認する。次にss -tn state time-waitでTIME_WAIT状態の接続が大量にないかチェック。大量のTIME_WAITはコネクション枯渇の兆候だから、カーネルパラメータのチューニングが必要になるケースもあるんだ。