在统信UOS终端中，用netstat -an可查看全部连接状态（含ESTABLISHED），普通用户无需root权限但无法显示PID和程序名；需sudo netstat -tunp或sudo ss -tnp才能精准定位发起连接的具体程序及远程IP会话。
想在统信UOS终端里实时掌握哪些应用正在主动连接外部网络、哪些远程IP已建立稳定会话，不依赖图形界面，只用系统自带netstat命令精准抓取当前活跃的TCP/UDP连接状态。
用netstat -an查看全部连接状态（含ESTABLISHED）
这一步不需要root权限，普通用户即可执行，但输出中PID和程序名为空——因为netstat默认无法读取其他用户的进程信息。
打开终端，输入：netstat -an，按回车执行。
重点关注State列为ESTABLISHED的行，这些代表本机与远程服务器之间已成功握手并正在传输数据；若看到大量TIME_WAIT，说明近期有密集短连接释放，属正常现象；而大量SYN_SENT则可能意味着服务端不可达或防火墙拦截。
用netstat -tunp定位发起连接的具体程序（需sudo）
仅看连接状态不够，必须知道是哪个程序在连——比如发现192.168.1.100:443有ESTABLISHED连接，但不知道是浏览器还是某个后台更新进程在通信。这时候必须提权。
方法一：直接执行 sudo netstat -tunp
方法二（更稳妥）：先切换到root环境 → 输入 sudo -i → 再运行 netstat -tunp
【必须用root权限，否则PID/Program name列全为“-”或报Permission denied】
输出中PID/Program name列格式为“1234/chrome”或“5678/python3”，斜杠前是进程ID，斜杠后是可执行文件名；如果看到“curl”“wget”“git”等命令行工具名，说明是用户手动触发的临时外连。
快速筛选某IP或某端口的活跃连接
第一步：确认目标地址或端口，例如要查所有连向114.114.114.114的连接
第二步：执行 netstat -an | grep "114.114.114.114"
第三步：若只想看TCP且已建立的连接，加状态过滤：netstat -an | grep "114.114.114.114.*ESTABLISHED"
注意：grep匹配时IPv4和IPv6地址格式不同，若目标为域名，先用ping解析出IP再查，避免因DNS缓存或别名导致漏匹配。
对比验证：用ss替代netstat查活跃连接（推荐）
netstat在UOS 20+中已被标记为废弃，ss响应更快、字段更清晰，且预装无需额外安装。
方法一（基础）：执行 sudo ss -tnp → 查看所有TCP ESTABLISHED连接及对应程序
方法二（精准）：执行 sudo ss -tnp state established '( daddr = 192.168.1.100 )' → 只显示连向该IP的活跃连接
输出最后一列users:((“chrome”,pid=1234,fd=6))中，“chrome”即程序名，“1234”即PID，比netstat的斜杠分隔更易解析。
