直接用 ss 配合 watch 即可实现实时监控：watch -n 2 'ss -tuln' 查监听端口；watch -n 1 'sudo ss -tulnp | grep ":8080"' 精准盯端口；watch -n 2 'ss -tan state time-wait | wc -l' 监控异常状态；watch -n 2 'sudo ss -tunp | grep -e "(nginx|redis|python)"' 按进程过滤。
直接用 ss 配合 watch 就能实现实时监控，不需要装额外工具，也不依赖域名解析，响应快、输出干净。
看所有监听端口（基础实时视图）
这是最常用的起点，适合快速确认哪些服务正在运行：
- 执行命令：watch -n 2 'ss -tuln'
- -tuln 含义：只看 TCP/UDP 监听端口（-t -u -l），数字显示（-n）
- -n 2 表示每 2 秒刷新一次，可改成 1 或 5 按需调整
- 终端会持续滚动更新，按 Ctrl+C 退出
精准盯住某个端口（比如 8080 或 3306）
当已知目标端口，想排除干扰、专注观察时用：
- 执行命令：watch -n 1 'sudo ss -tulnp | grep ":8080"'
- 必须加 sudo 才能显示进程名和 PID；grep ":8080" 确保只匹配端口字段（冒号防误匹配 PID）
- 如果看到类似
users:(("java",pid=1234,fd=9))，说明是 PID 1234 的 java 进程在用 - 换端口只需改 grep 后面的数字，如
":3306"或":443"
监控连接状态变化（查异常堆积）
某些问题表现为连接数突增或特定状态卡住，比如大量 TIME_WAIT 或 CLOSE_WAIT：
- 查当前活跃连接总数：watch -n 3 'ss -s | head -5'
- 单独盯 TIME_WAIT：watch -n 2 'ss -tan state time-wait | wc -l'
- 盯 CLOSE_WAIT（常表示程序没关 socket）：watch -n 2 'ss -tan state close-wait | wc -l'
- 数值持续上涨就值得排查，比如 CLOSE_WAIT 超过几百通常不正常
按进程名过滤（快速定位某服务）
当你知道是 nginx、redis 或 python 进程占了资源，但不确定端口时：
- 执行命令：watch -n 2 'sudo ss -tunp | grep -E "(nginx|redis|python)"'
- -tunp 查所有非监听连接（已建立、关闭中等）+ 进程信息
- grep -E 支持多关键词“或”匹配，一行命令覆盖多个常见服务
- 输出里能看到本地端口、远端 IP、连接状态和对应 PID，一目了然
