Tidadigi Logo

Lệnh ss trong Linux — Cách kiểm tra kết nối mạng

Bạn đã bao giờ rơi vào tình huống đang quản lý một VPS mà đột nhiên thấy hệ thống chạy chậm bất thường, rồi tự hỏi liệu có ứng dụng nào đang âm thầm "ngốn" hết băng thông mạng của mình không nhỉ? Với kinh nghiệm của một Senior System Admin, mình hiểu rằng việc kiểm soát các kết nối mạng một cách tức thời là cực kỳ quan trọng để bảo vệ máy chủ. Đó là lý do tại sao bạn cần phải làm quen với lệnh ss ngay lập tức. Thực tế, ss Linux là một công cụ mạnh mẽ dùng để kiểm tra các socket đang hoạt động trên hệ thống. Vậy ss là gì và làm thế nào để làm chủ nó? Trong bài viết này, mình sẽ hướng dẫn bạn cách dùng ss một cách chi tiết nhất, từ đó giúp bạn biết cách kiểm tra kết nối mạng một cách nhanh chóng và chính xác. Cùng mình khám phá ngay nhé!

Cần chuẩn bị gì trước khi dùng lệnh ss?

  • Quyền người dùng: Cần quyền root hoặc sử dụng sudo để xem đầy đủ thông tin về các socket thuộc về các tiến trình khác.
  • Hệ điều hành hỗ trợ: Các bản phân phối Linux hiện đại (Ubuntu, Debian, CentOS, Fedora, Arch Linux...).
  • Package dependencies: Lệnh ss nằm trong gói iproute2. Nếu hệ thống chưa có, thực hiện cài đặt bằng lệnh:
    • Ubuntu/Debian: sudo apt update && sudo apt install iproute2
    • CentOS/RHEL: sudo yum install iproute2

Cú pháp lệnh ss là gì?

Lệnh ss hỗ trợ nhiều dạng cú pháp khác nhau trên các hệ thống Linux hiện đại.

ss [OPTIONS] [FILTER]
Tôi đã sẵn sàng để soạn phần "Tùy chọn thường dùng" cho một lệnh Linux theo đúng yêu cầu của bạn. Để bắt đầu, tôi cần bạn cung cấp: 1. **Tên lệnh** (COMMAND_NAME): Lệnh nào cần viết tài liệu? (ví dụ: ls, cp, find, grep, etc.) 2. **Nguồn man page**: Bạn muốn tôi lấy thông tin từ man page của hệ thống Linux nào hoặc phiên bản cụ thể nào? Sau khi nhận được thông tin, tôi sẽ: - ✅ Liệt kê đầy đủ các tùy chọn thường dùng theo man page (không bịa) - ✅ Viết tiêu đề dạng câu hỏi phù hợp với giọng trung tính - ✅ Tạo bảng HTML 3 cột rõ ràng - ✅ Mô tả súc tích, không dùng câu ghép phức tạp - ✅ Bắt đầu mô tả bằng **{COMMAND_NAME} {tùy chọn}** - ✅ Tuân thủ 100% yêu cầu format và không dùng Markdown **Ví dụ định dạng output mà bạn sẽ nhận:** ```html

Các tùy chọn của lệnh [COMMAND] là gì?

[Câu giới thiệu]

Tùy chọn ngắnTùy chọn dàiMô tả
-a--all[command] -a mô tả...
``` Bạn vui lòng cho biết lệnh cần tài liệu nhé!

xem thêm: Networking and Communication

Lệnh ss được sử dụng như thế nào trong thực tế?

Dưới đây là các kịch bản kiểm tra kết nối mạng thường gặp của quản trị viên hệ thống khi xử lý sự cố hoặc giám sát dịch vụ.

ss là gì? [Hiển thị tất cả các kết nối hiện tại]

ss
Netid  State      Recv-Q Send-Q Local Address:Port  Peer Address:Port
tcp    ESTAB      0      0      192.168.1.10:22     192.168.1.5:54322
tcp    LISTEN     0      128    0.0.0.0:22          0.0.0.0:*

Lệnh hiển thị danh sách các socket đang hoạt động trên hệ thống. Trong thực tế, việc chạy lệnh không tham số thường cung cấp cái nhìn tổng quan nhanh về lưu lượng mạng.

ss -tunlp là gì? [Liệt kê các cổng đang lắng nghe]

ss -tunlp
Netid  State      Recv-Q Send-Q Local Address:Port  Process
tcp   LISTEN     0      128    0.0.0.0:80           users:(("nginx",pid=1234,fd=6))
tcp   LISTEN     0      128    0.0.0.0:22           users:(("sshd",pid=850,fd=3))

Tham số này hiển thị các kết nối TCP (-t), UDP (-u), hiển thị số hiệu cổng dưới dạng số (-n) và định danh tiến trình đang chiếm giữ cổng (-p). Trên môi trường production, đây là lệnh quan trọng nhất để kiểm tra xem một dịch vụ như Nginx hoặc Apache đã thực sự mở cổng hay chưa.

ss -ant là gì? [Kiểm tra trạng thái kết nối TCP]

ss -ant
State      Recv-Q Send-Q Local Address:Port  Peer Address:Port
ESTAB      0      0      192.168.1.10:22     192.168.1.5:54322
TIME-WAIT  0      0      192.168.1.10:443    1.1.1.1:56789

Lệnh liệt kê tất cả kết nối TCP bao gồm cả các kết nối đang thiết lập và các kết nối đang ở trạng thái chờ (TIME-WAIT). Trong các tình huống xử lý lỗi nghẽn mạng, việc quan sát trạng thái TIME-WAIT giúp xác định tình trạng cạn kiệt tài nguyên port của hệ thống.

ss -tp là gì? [Kiểm tra tiến trình cụ thể]

ss -tp
Netid  State      Recv-Q Send-Q Local Address:Port  Peer Address:Port Process
tcp    ESTAB      0      0      10.0.0.5:3306       10.0.0.10:54321 users:(("mysqld",pid=999,fd=10))

Lệnh tập trung vào việc hiển thị thông tin tiến trình (process) đang giữ các kết nối TCP. Đây là công cụ hữu ích trong quá trình troubleshooting khi cần xác định chính xác PID của ứng dụng đang thực hiện kết nối đến database hoặc một microservice khác.

ss -s là gì? [Thống kê tóm tắt số lượng kết nối]

ss -s
Total: 152
TCP:   10 (estab 2, closed 1, orphaned 0, timewait 1)
UDP:   5

Lệnh xuất ra bảng thống kê tổng quát về số lượng kết nối TCP, UDP và các trạng thái liên quan. Trong các kịch bản giám sát tự động (automation), kết quả này thường được dùng để đưa vào script kiểm tra sức khỏe hệ thống (health check) nhằm phát hiện sớm các dấu hiệu bị tấn công DoS hoặc quá tải kết nối.

Lệnh ss gặp lỗi hoặc không hiển thị đúng thông tin socket cần tìm?

Dưới đây là các tình huống thực tế mà người quản trị hệ thống thường gặp phải khi sử dụng lệnh ss để kiểm tra trạng thái kết nối mạng.

Lỗi không có quyền hiển thị thông tin chi tiết của tiến trình (Process)

ss -tp
ss: Permission denied

Khi chạy lệnh với các tùy chọn hiển thị PID hoặc tên tiến trình mà không có quyền quản trị, lệnh ss sẽ không thể truy cập thông tin từ kernel và trả về lỗi truy cập bị từ chối.

Lệnh không trả về kết quả khi lọc theo cổng (Port) không tồn tại

ss -tlnp | grep :9999

Trong trường hợp không có dịch vụ nào đang lắng nghe (listening) trên cổng 9999, lệnh sẽ không trả về bất kỳ dòng output nào, khiến người dùng lầm tưởng lệnh hoạt động sai.

Không hiển thị các kết nối thuộc giao thức UDP

ss -t

Nếu chỉ sử dụng tùy chọn -t (TCP), lệnh ss sẽ bỏ qua hoàn toàn các socket thuộc giao thức UDP, dẫn đến việc thiếu hụt thông tin khi cần kiểm tra toàn diện các dịch vụ mạng.

Lỗi không hiển thị thông tin khi lọc theo trạng thái kết nối cụ thể

ss -t state established
ss: invalid option -- 's'

Việc viết sai cú pháp hoặc sử dụng các tham số lọc trạng thái không đúng định dạng quy định của phiên bản ss hiện tại sẽ khiến lệnh dừng thực thi ngay lập tức.

Quy trình thực tế dùng ss trong quản trị hệ thống mạng Linux?

Trong kịch bản xử lý sự cố kết nối mạng hoặc kiểm tra tài nguyên server khi triển khai một ứng dụng web cần mở port cụ thể.

Bước 1: Kiểm tra các cổng đang lắng nghe (Listening ports)

ss -tuln

Lệnh này cho phép bạn liệt kê tất cả các socket đang ở trạng thái LISTEN sử dụng giao thức TCP và UDP dưới dạng số để xác định nhanh các dịch vụ đang chạy.

Bước 2: Xác định tiến trình (Process) đang chiếm dụng cổng

ss -tulpn

Trong trường hợp cần biết chính xác ứng dụng nào đang chạy trên một cổng cụ thể, tùy chọn -p sẽ hiển thị tên tiến trình và PID tương ứng.

Bước 3: Theo dõi các kết nối đang thiết lập (Established connections)

ss -t

Lệnh cho phép bạn quan sát danh sách các kết nối TCP đang ở trạng thái thiết lập thành công, giúp kiểm tra lưu lượng truy cập từ phía client đến server.

Bước 4: Thống kê số lượng kết nối theo trạng thái

ss -s

Kết quả trả về cung cấp cái nhìn tổng quan về số lượng các loại socket (TCP, UDP, RAW) và các trạng thái kết nối hiện có trong hệ thống.

Do bạn chưa cung cấp tên lệnh cụ thể ở biến {COMMAND_NAME}, tôi sẽ viết mẫu phần "Lưu ý thực tế" cho lệnh **`chown`** (một lệnh cực kỳ quan trọng và hay gây lỗi trên VPS) để bạn thấy rõ phong cách. **Nếu bạn muốn viết cho lệnh nào khác, hãy cung cấp tên lệnh đó nhé!** --- **Ví dụ với lệnh `chown`:**

Việc thực thi lệnh chown trên môi trường VPS mà thiếu quyền root dẫn đến lỗi Permission denied. Quản trị viên cần sử dụng sudo chown để thay đổi quyền sở hữu tệp tin hoặc thư mục. Trong các kịch bản deploy web server trên VPS, việc thiết lập sai chủ sở hữu thư mục mã nguồn khiến dịch vụ Nginx hoặc Apache không thể đọc dữ liệu. Ví dụ, lệnh sudo chown -R www-data:www-data /var/www/html sẽ đảm bảo dịch vụ web có quyền truy cập đầy đủ. Khi thực hiện thay đổi hàng loạt, tùy chọn -R có thể gây tiêu tốn tài nguyên hệ thống nếu cấu trúc thư mục quá lớn. Việc xác định chính xác User và Group trước khi chạy lệnh giúp tránh tình trạng gián đoạn dịch vụ do lỗi phân quyền.

Tư khóa cần viết: [ss]

Những câu hỏi thường gặp về lệnh ss?

Dưới đây là các thắc mắc phổ biến nhất của người dùng khi tìm hiểu và sử dụng lệnh ss để kiểm tra các kết nối mạng.

Làm thế nào để liệt kê tất cả các kết nối TCP đang hoạt động?

Sử dụng tùy chọn -t để lọc các kết nối sử dụng giao thức TCP.

ss -t
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp ESTAB 0 0 192.168.1.5:22 192.168.1.10:54321

Làm sao để xem được tên tiến trình (process) đang sử dụng cổng?

Thêm tùy chọn -p để hiển thị thông tin định danh tiến trình liên quan đến kết nối.

ss -tp
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
tcp ESTAB 0 0 127.0.0.1:6379 127.0.0.1:54322 users:(("redis-server",pid=1234,fd=6))

Cách hiển thị tất cả các cổng đang ở trạng thái lắng nghe (listening)?

Kết hợp tùy chọn -l để lọc các cổng đang chờ kết nối và -n để hiển thị số cổng thay vì tên dịch vụ.

ss -ln
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
udp UNCONN 0 0 0.0.0.0:68 0.0.0.0:*
tcp LISTEN 0 128 0.0.0.0:80 0.0.0.0:*

Lệnh nào giúp kiểm tra các kết nối UDP trên hệ thống?

Sử dụng tùy chọn -u để lọc riêng các kết nối thuộc giao thức UDP.

ss -u
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
udp UNCONN 0 0 192.168.1.5:67 0.0.0.0:*

Làm thế nào để xem thông tin kết nối kèm theo địa chỉ số thay vì tên miền?

Sử dụng tùy chọn -n để ngăn chặn việc phân giải tên miền và tên dịch vụ, giúp lệnh thực thi nhanh hơn.

ss -an
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp ESTAB 0 0 10.0.0.5:443 172.16.0.2:55678

Cách lọc các kết nối đang đến từ một địa chỉ IP cụ thể?

Sử dụng cú pháp 'dst' hoặc 'src' kết hợp với địa chỉ IP để thu hẹp phạm vi kết quả.

ss dst 192.168.1.10
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp ESTAB 0 0 192.168.1.5:22 192.168.1.10:54321

Lệnh ss là một công cụ mạnh mẽ giúp bạn kiểm tra các kết nối mạng và thống kê socket đang hoạt động trên hệ thống Linux. Bạn có thể vô cùng dễ dàng quản lý lưu lượng bằng cách kết hợp tham số -t để xem các kết nối TCP hoặc -u để kiểm tra UDP, giúp việc chẩn đoán lỗi mạng trở nên nhanh chóng hơn rất nhiều, đúng không nhỉ? Việc nắm vững các tùy chọn này chắc chắn sẽ giúp bạn làm chủ hệ thống một cách chuyên nghiệp hơn. Chúc bạn thành công!