Documentation Index
Fetch the complete documentation index at: https://docs.bicola.me/llms.txt
Use this file to discover all available pages before exploring further.
部署后最高频的问题：「服务启动了但访问不通」。本页这些命令帮你按层定位 —— 是网络问题、防火墙问题，还是服务根本没监听。
1. 连通性测试：ping
ping baidu.com # 持续 ping，按 Ctrl+C 停止
ping -c 4 baidu.com # -c = count，只 ping 4 次
ping 192.168.1.1 # 也可以 ping IP
ping -i 2 baidu.com # -i = --interval，间隔秒数
ping -W 1 -c 3 baidu.com # -W 单次响应超时（秒）
- 能收到回包 → 网络层通
- 不通 → 可能是网络断、对方防火墙拒 ICMP（很多云主机默认禁 ping，不能 ping 通不代表服务不通）
- 看
time= 数值判断延迟、看 0% packet loss 判断丢包
2. HTTP 测试与下载
curl (Client for URLs) — 测 HTTP 服务
curl http://localhost # 测本机 80 端口
curl http://localhost:8080/health # 测健康检查接口
curl -I https://example.com # -I = --head，只看响应头
curl -v http://localhost # -v = --verbose，看完整请求/响应过程
curl -L https://bit.ly/short # -L = --location，跟随重定向
curl --connect-timeout 5 url # 连接超时（秒）
# POST 请求
curl -X POST -d "name=foo" http://api.example.com/users
# -X = --request 指定方法
# -d = --data 请求体
# 带请求头
curl -H "Authorization: Bearer xxx" \
-H "Content-Type: application/json" \
-d '{"name":"foo"}' \
http://api/users
# 保存响应到文件
curl -o app.tar.gz https://xx/app.tar.gz # -o = --output 自定义文件名
curl -O https://xx.com/app.tar.gz # -O 用原文件名
- 在服务器本机
curl http://localhost:端口 —— 通 = 服务起了
- 不通 → 服务没起 / 没监听这个端口
- 通了但外面访问不到 → 防火墙、安全组、或绑了
127.0.0.1 没绑 0.0.0.0
wget https://xx.com/app.tar.gz # 下载到当前目录
wget -O new.tar.gz url # -O 自定义文件名
wget -c url # -c = --continue，断点续传
wget -q url # -q = --quiet，安静模式（脚本里用）
wget --no-check-certificate url # 跳过 HTTPS 证书校验（不安全，仅测试用）
curl -O 和 wget 功能重叠，二者随便用一个即可。curl 测接口更方便，wget 下大文件更稳。3. 端口与连接：ss / netstat / lsof
ss (socket statistics) — 看端口监听（推荐）
ss -tlnp # ⭐ 最常用：所有 TCP 监听端口 + 进程
ss -tlnp | grep :80 # 看 80 端口被谁占了
ss -tunap # TCP + UDP，所有连接 + 进程
ss -s # summary，连接数统计概览
ss -ant state established # 看所有已建立的 TCP 连接
| 参数 | 全称 | 含义 |
|---|
-t | tcp | 只看 TCP |
-u | udp | 只看 UDP |
-l | listening | 只看 LISTEN 状态（监听中） |
-n | numeric | 显示数字端口（不解析为服务名，更快） |
-p | process | 显示占用进程（需 sudo 才能看到完整信息） |
-a | all | 全部连接（含 ESTABLISHED） |
LISTEN 0 511 0.0.0.0:80 0.0.0.0:* users:(("nginx",pid=1234,fd=6))
│ │ └ 占用进程
│ └ 远端地址（* 表示任意）
└ 本地监听地址（0.0.0.0 = 所有网卡，127.0.0.1 = 仅本机）
监听 127.0.0.1:80 的服务外网访问不到！要监听 0.0.0.0:80（所有网卡）才行。这是新手最常踩的坑之一。
netstat (network statistics) — 老命令
netstat -tulpn # 同 ss -tulpn
netstat -an # 所有连接
netstat -rn # 路由表
netstat 来自 net-tools，新系统可能没装。功能上 ss 完全替代它，且 ss 速度快得多。仅在极老的系统上需要 netstat。lsof (list open files) — 端口被谁占了
lsof -i :80 # 谁占了 80 端口
lsof -i :3306 # 谁占了 3306（MySQL）
lsof -p 1234 # PID 1234 打开了哪些文件 / socket
lsof -i tcp:8080 # 只看 TCP
lsof -u alice # alice 用户打开的所有文件
lsof /var/log/nginx/error.log # 谁在用这个文件
lsof -i :端口，立刻知道哪个进程占着不放。4. 排查思路：服务通不通的标准流程
服务有没有起来？
systemctl status myapp
ps aux | grep myapp
服务在不在监听端口？
sudo ss -tlnp | grep :8000
127.0.0.1 而不是 0.0.0.0 = 外部访问不到。本机能不能访问？
curl -v http://localhost:8000/health
网络层通不通？
# 在客户端机器上
ping <服务器IP>
nc -zv <服务器IP> 8000 # nc = netcat，专门测端口连通
telnet <服务器IP> 8000 # 老办法，看到 Connected 就是通
DNS 解析对不对？
dig example.com # dig = domain information groper（推荐）
nslookup example.com # name server lookup（旧但通用）
cat /etc/resolv.conf # 当前 DNS 服务器
防火墙放行了吗？
sudo ufw status # Ubuntu 防火墙
sudo firewall-cmd --list-all # CentOS 防火墙
sudo iptables -L -n # 通用
5. 抓包与诊断（进阶了解）
sudo tcpdump -i any port 80 # 抓 80 端口的包
sudo tcpdump -i eth0 host 1.2.3.4 # 抓和指定 IP 的通信
mtr baidu.com # 持续 traceroute，看每一跳的丢包率
traceroute baidu.com # 追踪路由路径
tcpdump 是终极武器。
远程登录与文件传输 → SSH 专题
ssh 远程登录、密钥配置、scp / rsync 文件传输、端口转发隧道，单独整理为一篇。
