Debian进程网络连接问题怎么排查

Debian 进程网络连接排查手册

一、快速定位目标进程与连接

• 确认进程是否在运行并获取 PID：ps -ef | grep <进程名> 或 pidof <进程名>。
• 查看该进程打开了哪些网络套接字：
  • 简洁列表：ss -lptun | grep <PID>
  • 详细信息：lsof -Pan -p <PID> -iTCP -sTCP:ESTABLISHED
• 检查监听端口与进程映射：ss -lntp | column -t 或 netstat -tulpen | column -t（若未安装，执行 apt-get install -y iproute2 lsof net-tools）。
• 若进程是容器/虚拟化内的服务，优先进入对应 namespace 排查（例如 nsenter 或容器内的 ss/lsof）。

二、从系统到进程的四步连通性验证

• 接口与地址：确认网卡处于 UP 且有有效 IP。
  • ip addr show 或 ifconfig -a
  • 若接口 DOWN：ip link set <iface> up
• 路由与网关：确保存在默认路由。
  • ip route show 或 route -n
  • 缺省路由可临时添加：ip route add default via <网关IP> dev <iface>
• 外部连通性：先 IP 后 域名。
  • ping -c 4 8.8.8.8（ICMP 可能被禁，不代表业务端口不可用）
  • ping -c 4 www.example.com（若失败，多为 DNS 问题）
• DNS 解析：cat /etc/resolv.conf；必要时临时写入 nameserver 8.8.8.8 测试（注意某些系统会动态覆盖该文件，需做持久化）。
• 服务端口可达性：对目标 IP:端口 做直连验证。
  • nc -vz <IP> <端口> 或 telnet <IP> <端口>
  • 路径追踪：traceroute <IP>（Debian 上可能需要 apt-get install -y traceroute）。

三、定位“卡在哪儿”的关键工具

• 抓包定位应用层是否发出/收到数据：
  • 本机进程：tcpdump -ni any -s0 -w /tmp/app.pcap 'tcp port <端口>'
  • 仅看某进程：ss -lptun | grep <PID> 获取 源IP:源端口，然后在 tcpdump 中过滤 src host <源IP> and src port <源端口>
  • 服务端抓包（若可控）：tcpdump -ni <iface> -s0 'tcp port <端口>'
• 查看内核与驱动层线索：
  • 接口错误/丢包：ifconfig <iface> 或 ip -s link show <iface>（关注 errors/dropped）
  • 网卡协商与速率：ethtool <iface>（关注 Speed/Duplex/Auto-negotiation）
• 路由与邻居表：
  • 路由：ip route get <目标IP> from <源IP>
  • ARP：ip neigh show
• 防火墙与策略路由：
  • sudo ufw status（UFW）或 sudo iptables -S（iptables）
  • 容器/云环境注意 安全组/NACL 与主机防火墙叠加效应。

四、常见症状与对应处理

五、网络配置与服务状态核查

• 网络管理服务状态：
  • sudo systemctl status NetworkManager（或 networking）
  • 未运行则启动：sudo systemctl start NetworkManager && sudo systemctl enable NetworkManager
• 接口与地址配置：
  • 查看：ip addr show
  • 启用接口：ip link set <iface> up
  • 重新获取 DHCP：sudo dhclient <iface>
• 路由与网关：
  • 查看：ip route show
  • 临时添加默认网关：ip route add default via <网关IP> dev <iface>
• DNS 配置：
  • 查看：cat /etc/resolv.conf
  • 临时写入：echo "nameserver 8.8.8.8" | sudo tee /etc/resolv.conf（注意持久化方式）
• 日志与内核消息：
  • 系统日志：journalctl -u NetworkManager -b 或 tail -f /var/log/syslog
  • 内核/驱动：dmesg | grep -i <iface>。