Как пользоваться командой ss для поиска проблем с портами в Linux

• Что такое команда ss
• Как посмотреть все открытые порты
• Как узнать, какой процесс занимает порт
• Как посмотреть только один порт
• Как проверить, слушает ли приложение нужный порт
• Как узнать, что порт свободен
• Как посмотреть UDP-порты
• Полезные комбинации команд
• Частые ошибки при использовании ss
• Заключение

Что такое команда ss

Иногда приложение неожиданно перестает запускаться, если нужный порт уже занят, приложение слушает другой адрес или вообще не запустилось.

Именно для таких случаев в Linux существует команда ss (Socket Statistics). Она показывает открытые сетевые соединения, прослушиваемые порты и процессы, которым они принадлежат.

Как посмотреть все открытые порты

ss -tlnCopy

Параметры означают:

• -t — показать TCP-порты;
• -l — только слушающие сокеты;
• -n — не преобразовывать номера портов в названия служб.

Например:

State  Recv-Q Send-Q Local Address:Port
LISTEN 0      511    0.0.0.0:80
LISTEN 0      511    0.0.0.0:443
LISTEN 0      128    127.0.0.1:5432Copy

Уже по этому выводу можно понять, какие сервисы принимают подключения.

Если нужного порта здесь нет, приложение либо не запущено, либо использует другой порт.

Как узнать, какой процесс занимает порт

Иногда приложение отказывается запускаться с ошибкой:

Address already in useCopy

Это означает, что порт уже занят другим процессом.

Добавьте параметр -p:

sudo ss -tlnpCopy

Например:

LISTEN 0 511 0.0.0.0:80 users:(("nginx",pid=1342,fd=6))
LISTEN 0 128 127.0.0.1:5432 users:(("postgres",pid=812,fd=5))Copy

Теперь видно не только порт, но и программу, которая его использует.

Как посмотреть только один порт

Если вывод слишком большой, его можно отфильтровать.

Например:

sudo ss -tlnp | grep :80Copy

или

sudo ss -tlnp | grep :5432Copy

Результат сразу покажет, существует ли нужный порт и какое приложение его использует.

Как проверить, слушает ли приложение нужный порт

Предположим, вы запускаете Python-приложение:

python3 -m http.server 8000Copy

Теперь проверьте:

ss -tln | grep :8000Copy

Получите:

LISTEN 0 5 0.0.0.0:8000Copy

Это означает, что сервер успешно запустился и ожидает подключения.

Если вывод пустой, приложение не открыло порт. Причина может быть в ошибке запуска или неверной конфигурации.

Как узнать, что порт свободен

Иногда перед запуском нового приложения хочется убедиться, что выбранный порт никем не используется.

Например:

ss -tln | grep :3000Copy

Если команда ничего не вывела, порт свободен.

Такую проверку удобно выполнять перед запуском Docker-контейнеров, веб-серверов и собственных сервисов.

Как посмотреть UDP-порты

Для UDP используется похожая команда:

ss -ulnCopy

Если нужны процессы:

sudo ss -ulnpCopy

Это полезно при настройке DNS, WireGuard, игровых серверов и других приложений, работающих по UDP.

Полезные комбинации команд

Показать все TCP-порты:

ss -tlnCopy

Показать TCP-порты вместе с процессами:

sudo ss -tlnpCopy

Показать UDP-порты:

ss -ulnCopy

Найти конкретный порт:

sudo ss -tlnp | grep :80Copy

Посмотреть все активные соединения:

ss -tunCopy

Этих команд хватает для большинства повседневных задач администратора.

Частые ошибки при использовании ss

Не отображается имя процесса

Если выполнить команду без sudo:

ss -tlnpCopy

часть процессов может отображаться без имени.

Используйте:

sudo ss -tlnpCopy

Тогда Linux покажет PID и название программы.

Порт не отображается

Если приложение должно работать, но нужного порта нет в выводе ss, почти всегда проблема находится еще до этапа сетевого подключения.

Проверьте состояние службы:

systemctl status имя_службыCopy

или журнал:

journalctl -u имя_службы -n 50Copy

Обычно причина становится понятна уже после просмотра первых строк журнала.

Заключение

Команда ss помогает понять, какие порты открыты, какое приложение их использует и действительно ли сервис ожидает подключения.