要掌握当前 Linux 系统中活跃的 TCP 连接规模，必须准确统计 ESTABLISHED 状态连接数，可通过 ss、netstat、/proc/net/tcp 等多种方法互验，兼顾效率、兼容性与诊断深度。

如果您需要掌握当前 Linux 系统中活跃的 TCP 连接规模，尤其是服务正在处理的实际通信通道数量，则必须准确识别 ESTABLISHED 状态连接。以下是多种可靠且可互验的统计方法：

一、使用 ss 命令统计 ESTABLISHED 连接数

ss 是现代 Linux 发行版预装的高性能工具，直接调用内核接口，避免了 netstat 逐文件读取 /proc/net/ 的开销，在万级连接场景下响应更快、结果更稳定。

1、执行 ss -tn | grep ESTABLISHED | wc -l 统计全部 ESTABLISHED 连接数。

2、若需排除 IPv6 混合输出干扰，追加过滤：ss -tn | grep ESTABLISHED | grep -v '\[.*\]' | wc -l。

3、统计本地 80 端口上已建立的连接：ss -tn state established sport :80 | wc -l。

二、使用 netstat 命令统计 ESTABLISHED 连接数

netstat 命令语义直观，适合快速理解连接状态分布，但需注意部分新系统（如 CentOS 8+、Ubuntu 20.04+）默认未安装 net-tools 包，执行前应确认可用性。

1、运行 netstat -na | grep ESTABLISHED | wc -l 获取当前 ESTABLISHED 连接总数。

2、为避免匹配到 8080 等相似端口，查询 80 端口时务必在端口号后加空格：netstat -nat | grep ':80 ' | wc -l。

3、若提示 command not found，则需先安装 net-tools：CentOS 系统执行 yum install -y net-tools，Ubuntu/Debian 系统执行 apt-get install -y net-tools。

三、按连接状态分类统计所有 TCP 连接

该方法可一次性呈现各状态连接数量，便于识别异常堆积（如大量 SYN_RECV 表示可能遭受 SYN Flood，过多 TIME_WAIT 可能暗示端口复用不足），不依赖单一状态过滤。

1、执行 netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 输出各状态连接数。

2、等效的 ss 实现（更高效）：ss -tn state all | awk '{print $1}' | sort | uniq -c | sort -nr。

3、重点关注字段包括：ESTABLISHED（活跃通信）、TIME_WAIT（四次挥手残留）、SYN_RECV（半连接队列积压）。

四、定位高连接数来源 IP 地址

当 ESTABLISHED 数值异常偏高时，需快速识别是否由个别客户端 IP 引发，为限流或封禁提供依据；此操作基于远程地址提取与频次排序。

1、使用 ss 提取并统计远程 IP：ss -tn | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head -10。

2、过滤掉 IPv6 格式地址（避免 [::ffff:192.168.1.100]:port 类型干扰）：ss -tn | awk '{print $5}' | cut -d: -f1 | grep -v '\[.*\]' | sort | uniq -c | sort -nr | head -10。

3、排除常见私有网段（仅保留公网 IP）：ss -tn | awk '{print $5}' | cut -d: -f1 | grep -v '\[.*\]' | grep -vE '^(10\.|172\.(1[6-9]|2[0-9]|3[0-1])\.|192\.168\.)' | sort | uniq -c | sort -nr | head -10。

五、在极简环境（无 netstat/ss）下通过 /proc/net/tcp 统计

某些 Alpine 容器、嵌入式系统或最小化镜像中既无 netstat 也无 ss，但 /proc 文件系统始终存在；/proc/net/tcp 存储着内核维护的原始 TCP 连接表，每行对应一个连接，st 字段为十六进制状态码。

1、查看 /proc/net/tcp 文件结构：head -3 /proc/net/tcp，确认 st 列位置（通常为第4列）。

2、统计 ESTABLISHED 状态（十六进制 01）：awk '$4 == "01" {++c} END {print c+0}' /proc/net/tcp。

3、统计所有非 LISTEN 状态连接（排除 st=0A）：awk '$4 != "0A" {++c} END {print c+0}' /proc/net/tcp。