# 가장 많이 쓰는 조합: TCP/UDP LISTEN 포트와 프로세스 이름 한 번에
ss -tulnp

Netid  State   Recv-Q  Send-Q  Local Address:Port    Peer Address:Port  Process
tcp    LISTEN  0       128     0.0.0.0:22             0.0.0.0:*          users:(("sshd",pid=1234,fd=3))
tcp    LISTEN  0       128     127.0.0.1:5432         0.0.0.0:*          users:(("postgres",pid=2345,fd=5))
tcp    LISTEN  0       511     0.0.0.0:80             0.0.0.0:*          users:(("nginx",pid=3456,fd=6))
tcp    LISTEN  0       128     :::8080                :::*               users:(("java",pid=4567,fd=21))
udp    UNCONN  0       0       0.0.0.0:68             0.0.0.0:*          users:(("dhclient",pid=890,fd=6))

# 특정 포트만 필터링
ss -tlnp | grep :8080

# ESTABLISHED 연결만 (현재 접속자 확인)
ss -tnp state established

# 특정 포트로 들어온 연결 확인
ss -tnp '( dport = :80 or sport = :80 )'

# 소켓 상태별 개수 요약 (빠른 전체 현황 파악)
ss -s

# unix 도메인 소켓 포함 전체
ss -a

# 특정 프로세스의 소켓만 (pid 기준)
ss -p | grep pid=1234

Total: 156
TCP:   45 (estab 12, closed 18, orphaned 0, timewait 15)

Transport  Total  IP   IPv6
RAW        0      0    0
UDP        8      5    3
TCP        27     15   12
INET       35     20   15
FRAG       0      0    0

# [구버전] netstat -tlnp        → [신버전] ss -tlnp
# [구버전] netstat -an          → [신버전] ss -an
# [구버전] netstat -s           → [신버전] ss -s
# [구버전] netstat -rn          → [신버전] ip route show
# [구버전] netstat -i           → [신버전] ip -s link

# netstat이 설치되어 있다면
netstat -tlnp      # TCP LISTEN 포트와 프로세스
netstat -an        # 모든 연결 상태

# netstat 없을 때 설치
# RHEL/CentOS:
sudo dnf install net-tools

# Ubuntu/Debian:
sudo apt install net-tools

# -z: 데이터 전송 없이 포트만 스캔 (Zero-I/O mode)
# -v: 자세한 출력 (verbose)
nc -zv 192.168.1.20 5432

# 성공 시 출력:
# Connection to 192.168.1.20 5432 port [tcp/postgresql] succeeded!

# 실패 시 출력:
# nc: connect to 192.168.1.20 port 5432 (tcp) failed: Connection refused

# -w 5: 5초 안에 응답 없으면 포기
nc -zv -w 5 192.168.1.20 5432

# 여러 포트 범위 스캔
nc -zv 192.168.1.20 8080-8090

# -u: UDP 모드
nc -zuv 192.168.1.20 53

# 터미널 1: 서버 역할 (9999번 포트에서 수신)
# -l: listen 모드
nc -l 9999

# 터미널 2: 클라이언트로 접속
nc localhost 9999
안녕하세요
# → 터미널 1에 "안녕하세요"가 출력됨

# nc로 직접 HTTP GET 요청 전송

---

# 원격 포트 연결 프로빙: telnet

원격지 방화벽 오픈 여부와 TCP 핸드셰이크 통과를 검증할 때 `telnet` 명령어는 원포인트 포트 진단기로 대단히 륭합니다.
```bash
$ telnet 10.0.0.1 80

**파일 전송 (네트워크 복사)** — nc로 파일을 네트워크로 전송하는 간단한 방법입니다:

```bash
# 수신 측 (서버):
nc -l 9999 > received_file.tar.gz

# 송신 측 (클라이언트):
nc 192.168.1.20 9999 < backup.tar.gz

# 전송 완료 후 자동 종료하려면 pv나 dd와 조합

# nc 버전 확인 (GNU netcat vs OpenBSD netcat)
nc --version 2>&1 || nc -h 2>&1 | head -3

# RHEL/CentOS (nmap-ncat 패키지):
sudo dnf install nmap-ncat

# Ubuntu/Debian:
sudo apt install netcat-openbsd

# 기본 사용법
telnet 192.168.1.20 5432

# 성공 시 (PostgreSQL):
# Trying 192.168.1.20...
# Connected to 192.168.1.20.
# Escape character is '^]'.
# (PostgreSQL 배너 메시지 출력)

# 실패 시 (Connection refused):
# Trying 192.168.1.20...
# telnet: connect to address 192.168.1.20: Connection refused

# telnet 종료: Ctrl+] 후 quit 입력

# 모든 네트워크 연결 표시
sudo lsof -i

# 특정 포트를 사용하는 프로세스
sudo lsof -i :8080

# 특정 프로토콜과 포트
sudo lsof -i tcp:5432

# 특정 IP 주소와의 연결
sudo lsof -i @192.168.1.20

# LISTEN 상태만 (포트 바인딩 확인)
sudo lsof -i -s TCP:LISTEN

# 출력 예시:
# COMMAND   PID     USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
# nginx    3456     root   6u  IPv4  28374      0t0  TCP *:http (LISTEN)
# postgres 2345 postgres   5u  IPv4  27891      0t0  TCP localhost:postgresql (LISTEN)
# java     4567   tomcat  21u  IPv6  29234      0t0  TCP *:8080 (LISTEN)

# 포트 8080을 사용 중인 프로세스 찾기 (두 방법 비교)
sudo lsof -i :8080
sudo ss -tlnp | grep :8080

# ss가 더 빠르고 정보가 많지만, lsof는 fd(파일 디스크립터) 정보까지 제공

# 기본 HTTP GET (응답 헤더 포함)
curl -v http://localhost:8080/health

# 응답 코드만 확인 (스크립트에서 유용)
curl -s -o /dev/null -w "%{http_code}" http://localhost:8080/health
# 출력: 200

# 타임아웃 설정 (연결 3초, 전체 5초)
curl --connect-timeout 3 --max-time 5 http://192.168.1.20:8080/api/v1/ping

# HTTPS 인증서 무시 (개발 환경)
curl -k https://localhost:8443/health

# JSON POST 요청
curl -X POST \
  -H "Content-Type: application/json" \
  -d '{"user":"test","pass":"1234"}' \
  http://localhost:3001/auth/login

# 응답 헤더만 확인 (HEAD 요청)
curl -I http://localhost:8080/

# 자세한 연결 타이밍 정보
curl -w "\n연결: %{time_connect}s\nTLS: %{time_appconnect}s\n응답: %{time_starttransfer}s\n전체: %{time_total}s\n" \
  -o /dev/null -s http://localhost:8080/

# Node.js 앱 시작 시
node app.js
# Error: listen EADDRINUSE: address already in use :::3000

# Java Spring Boot 시작 시
java -jar myapp.jar
# Web server failed to start. Port 8080 was already in use.

# Python uvicorn 시작 시
uvicorn main:app --port 8000
# ERROR:    [Errno 98] Address already in use

# 1단계: 해당 포트를 사용 중인 프로세스 찾기
# 방법 A: ss 사용 (권장)
sudo ss -tlnp | grep :8080

# 방법 B: lsof 사용
sudo lsof -i :8080

# 방법 C: fuser 사용
sudo fuser 8080/tcp

# 출력 예시 (ss):
# tcp   LISTEN  0  511  0.0.0.0:8080  0.0.0.0:*  users:(("java",pid=4567,fd=21))

# 2단계: 프로세스 정체 파악
ps aux | grep 4567
# → java 프로세스가 이미 실행 중인 것 확인

# 3단계-A: 기존 프로세스 종료 (정상 종료 먼저)
kill 4567

# 3단계-B: 정상 종료 안 될 때 강제 종료
kill -9 4567

# 3단계-C: 프로세스 이름으로 한 번에 종료
pkill -f "java.*myapp.jar"

# 4단계: 포트가 해제되었는지 확인
sudo ss -tlnp | grep :8080
# 아무것도 출력되지 않으면 성공

# 5단계: 서비스 재시작
sudo systemctl start myapp

# 서비스를 재시작했는데도 포트가 안 열릴 때
sudo ss -tnp | grep :8080 | grep TIME_WAIT
# → TIME_WAIT 상태의 소켓이 포트를 잠시 점유 중

# 해결책 1: 잠시 기다리기 (TIME_WAIT는 약 60초 후 자동 해제)

# 해결책 2: SO_REUSEADDR 옵션 (애플리케이션 설정)
# Node.js 예시:
# server.listen({ port: 8080, exclusive: false }, callback)

# 해결책 3: 커널 파라미터 조정 (서버 재사용 시간 단축)
sudo sysctl net.ipv4.tcp_tw_reuse=1

#!/bin/bash
PORT=${1:-8080}
PID=$(sudo ss -tlnp | grep ":${PORT}" | awk '{print $NF}' | grep -oP 'pid=\K[0-9]+')

if [ -z "$PID" ]; then
  echo "포트 ${PORT}: 사용 가능"
else
  echo "포트 ${PORT}: PID ${PID}가 사용 중"
  ps -p "$PID" -o pid,comm,args --no-headers
fi

# 모든 인터페이스에서 캡처 (root 권한 필요)
sudo tcpdump

# 특정 인터페이스에서 캡처
sudo tcpdump -i eth0

# 인터페이스 목록 확인
sudo tcpdump -D

# 특정 포트의 패킷만 캡처
sudo tcpdump -i eth0 port 5432

# 출력 예시:
# 14:32:01.234567 IP 10.0.1.5.52341 > 10.0.1.20.5432: Flags [S], seq 1234567890, win 64240, length 0
# 14:32:01.234890 IP 10.0.1.20.5432 > 10.0.1.5.52341: Flags [S.], seq 987654321, ack 1234567891, win 65160, length 0
# 14:32:01.235001 IP 10.0.1.5.52341 > 10.0.1.20.5432: Flags [.], ack 1, win 502, length 0
# → 위 세 줄이 3-Way Handshake (SYN, SYN-ACK, ACK)

# TCP Flags 해석:
# [S]  = SYN
# [S.] = SYN-ACK
# [.]  = ACK
# [P.] = PSH+ACK (데이터 전송)
# [F.] = FIN+ACK (연결 종료 시작)
# [R]  = RST (연결 강제 리셋 — Connection refused의 원인)

# 특정 호스트와의 특정 포트 통신만 캡처
sudo tcpdump -i eth0 host 192.168.1.20 and port 5432

# 특정 출발지에서 오는 패킷만
sudo tcpdump -i eth0 src 192.168.1.10 and port 80

# HTTP 트래픽 캡처 (80 또는 8080)
sudo tcpdump -i eth0 'port 80 or port 8080'

# pcap 파일로 저장 (-w)
sudo tcpdump -i eth0 port 5432 -w /tmp/db-traffic.pcap

# 저장된 파일 읽기 (-r)
sudo tcpdump -r /tmp/db-traffic.pcap

# Wireshark로 분석 (로컬 GUI 환경)
wireshark /tmp/db-traffic.pcap

# -A: ASCII로 페이로드 출력 (HTTP 요청/응답 내용 확인)
sudo tcpdump -i eth0 -A port 80 | head -50

# -X: HEX + ASCII 동시 출력
sudo tcpdump -i eth0 -X port 443

# 캡처 패킷 수 제한 (-c)
sudo tcpdump -i eth0 port 5432 -c 100

# 터미널 1: 패킷 캡처 시작
sudo tcpdump -i any port 5432 -n

# 터미널 2: DB 연결 시도
psql -h 192.168.1.20 -U myuser -d mydb

# 터미널 1에서 확인:
# - SYN만 보이고 SYN-ACK가 없다 → 방화벽 DROP (Connection timed out)
# - RST가 바로 온다 → 포트 닫힘 (Connection refused)
# - 3-Way Handshake 완료 후 RST → 인증 실패
# - 3-Way Handshake 완료 후 정상 데이터 → L7 레이어 문제