ss — 소켓·포트 확인

Linux / 네트워크 및 방화벽 / ss.html

💬 "ss 명령어"

ss는 열린 포트와 연결 상태를 빠르게 보여줍니다. netstat을 대체합니다.

서비스가 포트를 잡고 있는지, 누가 잡고 있는지 확인할 때 씁니다.

• 개념: TCP/UDP 소켓의 상태와 주소를 조회합니다.
• LISTEN: 연결을 기다리는 서버 소켓입니다.
• 로컬 주소: 0.0.0.0:80은 모든 인터페이스, 127.0.0.1:80은 로컬만입니다.
• 프로세스: -p로 포트를 잡은 프로세스를 표시합니다.

자주 쓰는 옵션

필수 명령어 조합 3가지

• ss -lntp — TCP LISTEN 포트와 프로세스 확인
• ss -lntp | grep ':80' — 80 포트를 잡은 프로세스 확인
• ss -s — 소켓 상태 요약 통계

💬 "로그를 뒤질 때 같이 쓰면 좋은 활용법 알려줘"

실제 운영 중인 서버에서 자주 만나는 상황을 순서대로 정리했습니다.

1단계 · LISTEN 확인

서비스가 기대한 포트에 열려 있는지 봅니다.

ss -lntp

2단계 · 특정 포트 확인

충돌 여부를 봅니다.

ss -lntp | grep -E ':(80|443|8080)\b'

3단계 · 연결 상태 확인

TIME_WAIT 등 상태 분포를 봅니다.

ss -s

실무에서는 이렇게 씁니다

1. 포트 충돌

상황 — 새 서비스가 8080 바인딩에 실패합니다.

ss -lntp | grep ':8080'

결과 — 이미 다른 프로세스가 잡고 있으면 PID와 이름이 표시됩니다.

포인트 — conflict 프로세스를 확인해 중지하거나 포트를 바꿉니다.

2. 외부 접속 차단 진단

상황 — 방화벽은 열었는데 접속이 안 됩니다.

ss -lntp | grep ':443'

결과 — 127.0.0.1:443으로만 LISTEN 중이면 외부에서 접속할 수 없습니다.

포인트 — 바인드 주소(0.0.0.0 vs 127.0.0.1)를 꼭 확인합니다.

주의할 점

• -p는 다른 사용자 소켓 정보에 권한이 필요해 sudo가 필요할 수 있습니다.
• 이름 해석(-n 미사용)은 DNS 지연을 유발할 수 있어 -n을 권장합니다.
• LISTEN 여부만 봐서는 방화벽 통과를 보장하지 않습니다.

실제 실행 화면

LISTEN 중인 포트와 프로세스를 확인한 결과입니다.

실제 운영 중인 서버

이 문서는 화면 표시용 가상 디렉터리의 항목입니다. 실제 서버 파일시스템과 연결되지 않으며, 파일 실행이나 시스템 명령을 수행하지 않습니다.