1. TCP连接概述
TCP（Transmission Control Protocol）是一种可靠的、面向连接的传输层协议，它在互联网中广泛使用。在Linux系统中，我们可以使用一些命令来查看当前系统上的TCP连接，这对于网络调试和性能监测非常有用。
2. 查看TCP连接
在Linux命令行中，有多个命令可以用来查看TCP连接的状态和相关信息。
2.1. netstat命令
netstat命令可以显示当前系统上的网络连接、路由表和网络接口等信息。要查看TCP连接状态，我们可以使用以下命令：
netstat -natp其中：
-n：以数字形式显示地址和端口号。
-a：显示所有连接和侦听端口。
-t：只显示TCP连接。
-p：显示与连接关联的进程。
运行以上命令后，命令行将显示所有的TCP连接及其状态，以及每个连接关联的进程。
例如：
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1112/cupsd
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 876/sshd
tcp 0 0 192.168.1.2:22 192.168.1.100:12345 ESTABLISHED 3422/ssh
在这个例子中，我们可以看到监听在端口631上的cupsd进程、监听在端口22上的sshd进程，以及一个与IP地址为192.168.1.100的主机建立的SSH连接。
2.2. ss命令
ss（socket statistics）命令是netstat的替代品，可以更快速和更方便地查看套接字、TCP连接和监听端口等网络信息。
要查看TCP连接的状态，我们可以使用以下命令：
ss -t其中：
-t：只显示TCP连接。
运行以上命令后，命令行将显示所有的TCP连接及其状态。
例如：
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 0 192.168.1.2:ssh 192.168.1.100:12345
LISTEN 0 0 127.0.0.1:ipp *:*
LISTEN 0 0 0.0.0.0:ssh *:*
在这个例子中，我们可以看到一个与IP地址为192.168.1.100的主机建立的SSH连接，以及监听在端口ipp和端口22上的进程。
3. 查看详细的连接信息
除了查看连接的状态外，我们还可以通过命令查看更详细的连接信息。
3.1. lsof命令
lsof（list open files）命令可以列出当前已打开的文件和进程信息，包括与TCP连接相关的信息。
要查看与TCP连接相关的详细信息，我们可以使用以下命令：
lsof -i其中：
-i：显示与网络相关的文件。
运行以上命令后，命令行将显示与TCP连接相关的详细信息，包括进程ID、进程名称、连接状态、端口号等。
例如：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 3422 root 3u IPv4 19380 0t0 TCP 192.168.1.2:ssh->192.168.1.100:12345 (ESTABLISHED)
在这个例子中，我们可以看到进程ID为3422的sshd进程与IP地址为192.168.1.100的主机建立的SSH连接。
3.2. tcpdump命令
tcpdump命令是一个网络包分析工具，可以捕获和分析网络数据包，包括TCP连接的数据。
要查看TCP连接的详细数据，我们可以使用以下命令：
tcpdump -i eth0 tcp port 80其中：
-i eth0：指定要捕获的网络接口。
tcp port 80：只捕获目的端口号为80的TCP连接。
运行以上命令后，命令行将实时显示目标端口为80的TCP连接的数据包，包括源IP地址、目的IP地址以及数据内容等。
以上是一些在Linux系统中查看TCP连接的常用命令，通过这些命令，我们可以方便地了解当前系统上的TCP连接状态和相关信息。