网络排查必备：ping、netstat、pidof 命令详解

发布时间：2026/7/21 22:11:49

前言

在日常开发与运维中，网络问题是最常见也最令人头疼的问题之一。当服务连不上、请求超时、连接被拒绝时，我们该如何快速定位问题？工欲善其事，必先利其器。掌握几个核心的网络命令，能让你在排障时事半功倍。

本文将围绕三个经典命令展开：ping（网络层可达性测试）、netstat（网络状态查看）和pidof（进程 ID 查询）。它们分别从网络连通性、服务监听状态、进程管理三个维度，构成了网络排障的基础工具箱。

一、ping —— 网络层连通性测试

1.1 基本用法

ping是最基础也是最常用的网络测试命令，用于检测本机到目标主机之间的网络是否可达。

# 无限次 ping，直到手动停止（Ctrl+C） $ ping www.qq.com # 指定发送 5 个探测包后自动停止 $ ping -c 5 www.qq.com

1.2 输出解读

执行ping -c 5 www.qq.com后，典型输出如下：

PING ins-r23tsuuf.ias.tencent-cloud.net (121.14.77.221) 56(84) bytes of data. 64 bytes from 121.14.77.221 (121.14.77.221): icmp_seq=1 ttl=48 time=35.1 ms 64 bytes from 121.14.77.221 (121.14.77.221): icmp_seq=2 ttl=48 time=35.1 ms 64 bytes from 121.14.77.221 (121.14.77.221): icmp_seq=3 ttl=48 time=35.1 ms 64 bytes from 121.14.77.221 (121.14.77.221): icmp_seq=4 ttl=48 time=35.1 ms 64 bytes from 121.14.77.221 (121.14.77.221): icmp_seq=5 ttl=48 time=35.1 ms --- ins-r23tsuuf.ias.tencent-cloud.net ping statistics --- 5 packets transmitted, 5 received, 0% packet loss, time 4005ms

各字段含义如下：

字段	说明
icmp_seq	探测包的序列号，用于检测丢包和乱序
ttl	Time To Live，数据包每经过一个路由器减 1，可粗略推断经过的路由跳数
time	往返时延（RTT），反映网络延迟情况
packet loss	丢包率，是衡量网络质量的核心指标

1.3 注意事项

ping基于ICMP 协议，工作在网络层（L3），不涉及端口号。
很多云服务器默认禁用了 ICMP 响应（安全组策略），此时ping不通不代表服务挂了。
如果ping通但业务访问失败，说明问题在传输层或应用层，需要进一步排查。

1.4 底层原理简述

ping命令向目标主机发送ICMP Echo Request报文，目标主机收到后回复ICMP Echo Reply。这一过程不经过传输层（TCP/UDP），因此无法检测端口状态。整个过程涉及：

DNS 解析（如果目标是域名）
路由查找（决定从哪个网卡发出）
ARP 请求（获取下一跳 MAC 地址）
ICMP 报文封装与发送
接收并解析 ICMP 回复

二、netstat —— 网络状态查看利器

2.1 命令概述

netstat是Network Statistics的缩写，是 Linux 下最经典的网络状态查看工具。它可以显示当前系统的网络连接、路由表、接口统计信息等。在服务端开发中，我们最常用它来检查某个端口是否在正常监听。

2.2 常用选项

netstat [选项]

选项	含义
`-n`	拒绝显示别名，IP 和端口号以数字形式显示
`-l`	仅列出处于 Listening（监听）状态的 socket
`-p`	显示建立连接的程序名和 PID
`-t`	仅显示 TCP 协议相关的信息
`-u`	仅显示 UDP 协议相关的信息
`-a`	显示所有状态（默认不显示 LISTEN 状态）

2.3 典型用法

# 查看所有正在监听的 TCP 端口，并显示进程信息 $ netstat -nltp

示例输出：

Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:8888 0.0.0.0:* LISTEN 2958285/./tcp_serv tcp 0 0 127.0.0.1:6379 0.0.0.0:* LISTEN 523/redis-server tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 676/sshd

各字段说明：

字段	含义
Proto	协议类型（tcp / udp）
Recv-Q / Send-Q	接收队列/发送队列长度，非 0 时可能表示网络拥塞或处理不及时
Local Address	本机监听的 IP 和端口，`0.0.0.0`表示监听所有网卡
Foreign Address	远端地址，`0.0.0.0:*`表示等待任何连接
State	连接状态，LISTEN表示正在监听
PID/Program name	进程 ID 和程序名称

2.4 实时监控

如果需要动态观察端口状态变化，可以结合watch命令：

# 每 1 秒刷新一次 netstat 输出 $ watch -n 1 netstat -nltp

这在服务启动调试或压力测试时非常有用，可以实时观察端口是否正常启用、是否有连接建立。

2.5 实用场景

场景	命令	说明
检查服务是否启动	`netstat -nltp \| grep 8888`	确认端口 8888 是否被监听
查看端口占用	`netstat -tunlp \| grep 8080`	找出占用 8080 端口的进程
查看已建立的连接	`netstat -antp \| grep ESTABLISHED`	查看当前活跃的 TCP 连接
统计连接数	`netstat -ant \| wc -l`	粗略统计当前系统连接数

三、pidof —— 快速获取进程 ID

3.1 命令概述

pidof是一个极简但非常实用的命令，通过进程名快速获取其 PID（进程 ID）。在运维和开发中，我们经常需要根据 PID 去查看进程状态、发送信号、或者配合netstat确认端口与进程的对应关系。

3.2 基本用法

# 语法 pidof [进程名] # 示例：获取 tcp_server 进程的 PID $ pidof tcp_server 2958285

3.3 配合 ps 查看完整信息

pidof只返回 PID，如果想查看进程的详细信息（如运行时间、启动参数等），可以结合ps使用：

# 查看头信息 + 指定进程的详细信息 $ ps axj | head -1 && ps ajx | grep tcp_server

示例输出：

PPID PID PGID SID TTY TPGID STAT UID TIME COMMAND 2958169 2958285 2958285 2958169 pts/2 2958285 S+ 1002 0:00 ./tcp_server 8888

字段	含义
PPID	父进程 ID
PID	进程 ID（与`pidof`结果一致）
PGID	进程组 ID
SID	会话 ID
TTY	关联的终端
STAT	进程状态（S+ 表示睡眠且在前台运行）
TIME	累计 CPU 占用时间
COMMAND	完整的命令行（含参数）

3.4 典型应用场景

# 1. 杀掉指定服务 $ kill -9 $(pidof tcp_server) # 2. 检查服务是否正在运行 $ pidof tcp_server && echo "服务运行中" || echo "服务未启动" # 3. 配合 netstat 验证端口绑定是否正确 $ netstat -nltp | grep $(pidof tcp_server)

四、三个命令的协同排障流程

在实际排障中，三个命令往往配合使用，形成一套完整的检查链路：

步骤	命令	检查目标	排障结论
1	`ping`	目标主机 IP 是否可达	不通 → 检查网络/防火墙/安全组
2	`netstat -nltp`	服务端口是否在监听	未监听 → 检查服务是否启动/启动失败原因
3	`pidof`+`ps`	服务进程是否存在	不存在 → 检查启动脚本/日志报错

一个完整的排查示例

假设用户反馈“无法访问http://192.168.1.100:8888”：

先 ping 主机：ping 192.168.1.100→ 通 ✓，网络层 OK
再检查端口监听：netstat -nltp | grep 8888→ 无输出 ✗，端口未监听
检查进程是否存在：pidof tcp_server→ 空 ✗，服务进程不存在
结论：服务已挂掉或未启动，需查看日志进一步定位原因

五、总结

命令	所属层次	核心功能	常用场景
ping	网络层（L3）	检测目标主机是否可达，测量延迟和丢包	判断网络连通性、排查链路故障
netstat	传输层/网络层	查看端口监听状态、连接信息、进程绑定	确认服务是否启动、检查端口占用
pidof	系统进程管理	通过进程名查询 PID	快速定位进程、配合 kill/ps 使用