看服务器有多少人，核心不是找一条万能命令，而是先定义“人”指在线用户、并发连接、活跃会话还是请求来源，再用系统层、Web层、应用层和监控面板交叉验证。 如果只跑一次 netstat 就下结论，很容易把 NAT、CDN 回源、健康检查和爬虫都算成真人。
先定义“人数”口径，别把连接数当在线用户
并发连接数
并发连接数看的是 TCP/UDP 连接数量，它适合判断服务器压力、带宽占用和连接池是否吃紧。
- 已建立连接：
ESTABLISHED - 等待关闭：
TIME_WAIT - 监听队列：
LISTEN - 长连接：WebSocket、游戏心跳、直播推流
活跃会话数
活跃会话更接近“正在使用业务的人”，网站通常用登录态、Session、Token 或 Redis 在线键来判断。
- PHP 会话可看 Redis 中的会话数量
- Java 应用可看在线用户表或缓存
- IM/直播可看房间成员列表
独立访客和请求数
UV、PV 不是实时在线人数，但能反映访问规模，Nginx/Apache 访问日志、百度统计、Google Analytics 都能看趋势。
- UV：按 IP、Cookie 或设备去重
- PV：页面请求次数
- QPS：每秒请求数
游戏在线角色数
游戏服务器不能只看端口连接,玩家可能多开、断线重连、挂机，必须通过游戏服接口或 RCON 查询。
list：查看在线玩家status：查看服务器状态- 登录服、网关服、战斗服分开统计
Linux服务器：系统层查看连接与登录用户
当前登录用户
人”指登录到系统的运维人员，直接看会话。
who：当前登录用户w：登录用户及正在执行的命令last：历史登录记录uptime：负载和登录用户数
TCP连接总数和状态
ss 是比 netstat 更现代的替代工具，多数 Linux 发行版默认自带。
ss -s：按协议汇总连接数ss -tn state established | wc -l：已建立 TCP 连接数ss -tn state established '( sport = :80 or sport = :443 )' | wc -l：Web 端口已建立连接ss -ltnp：监听端口和对应进程
如果服务器较老,可用：
netstat -an | grep ESTABLISHED | wc -lnetstat -anp | grep :80 | wc -l
按来源IP聚合
连接数不等于人数,但按 IP 聚合能快速识别异常。
ss -tn | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head -20netstat -an | grep ESTABLISHED | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head -20
如果某个 IP 连接数特别高，可能是代理、爬虫、压测或攻击，结合 tcpdump、Nginx 日志、防火墙日志进一步确认。
注意NAT和负载均衡
办公室、学校、运营商大内网经常共用一个出口 IP，一个 IP 后面可能有几十上百个真人，反过来，CDN 回源、负载均衡健康检查、监控探针也会产生连接，统计时要看业务日志和会话，而不是只看 IP 数。
Web服务：网站到底有多少人访问
Nginx stub_status
Nginx 自带状态模块能看活跃连接、读取、写入、等待。
配置示例：
location /nginx_status {
stub_status;
allow 127.0.0.1;
deny all;
}
然后执行：
curl http://127.0.0.1/nginx_status
输出中的 Active connections 是当前活跃连接。Reading 是读取请求头，Writing 是写响应，Waiting 是保持连接，Waiting 高通常说明长连接或 Keepalive 较多，不一定等于真人多。
Apache mod_status
Apache 开启 mod_status 后，访问 /server-status?auto 可看：
- Total Accesses
- Total kBytes
- BusyWorkers
- IdleWorkers
- ReqPerSec
PHP-FPM状态
PHP-FPM 可开启 pm.status_path = /status，再执行：
curl http://127.0.0.1/status?full
重点看：
active processes：正在处理请求的进程idle processes：空闲进程max children reached：是否达到上限
访问日志分析
实时看独立 IP：
awk '{print $1}' access.log | sort | uniq -c | sort -nr | head -20
看实时请求：
tail -f access.log
用 GoAccess 可生成可视化报告：
goaccess access.log --log-format=COMBINED -o report.html
据行业白皮书,日志分析仍是判断真实访问来源的常用手段，尤其在 CDN 后面，源站日志和边缘日志要结合看。
应用层：数据库、缓存、WebSocket
MySQL
SHOW STATUS LIKE 'Threads_connected'; SHOW PROCESSLIST;
Threads_connected 是当前连接线程数，它包含连接池空闲连接，不能直接当在线用户。
Redis
redis-cli INFO clients redis-cli CLIENT LIST redis-cli DBSIZE
在线用户常以 Redis Key 存储，online:user:{id}，可用 SCAN 或 DBSIZE 估算，但要注意过期键和分片。
WebSocket和IM
WebSocket 长连接可看端口：
ss -tn state established '( sport = :8080 )' | wc -l
更准的方式是看网关内存、Redis 房间成员、连接注册表，掉线未清理时，连接数会虚高。
游戏、直播、音视频：业务层在线人数
游戏服务器
常见方式：
- RCON 执行
list、status - 游戏面板查看在线玩家
- 网关服统计在线角色
- 数据库在线表定时刷新
直播和音视频
- SRS：
http://ip:1985/api/v1/clients/ - ZLMediaKit：
/index/api/getMediaList - Nginx-rtmp：
stat.xsl页面 - 信令服务器：房间列表、成员列表
直播推流人数和观看人数要分开,推流端少，播放端可能很多，CDN 边缘节点人数通常看 CDN 监控。
云监控与合规服务商：从单机命令到全局看板
Prometheus + Grafana
自建监控常用：
node_exporter：采集node_netstat_Tcp_CurrEstabnginx_exporter：采集nginx_connections_activeredis_exporter：采集redis_connected_clients- 自定义业务指标：在线用户、房间人数、QPS
云厂商监控
云服务器控制台通常提供连接数、带宽、CPU、内存监控，优点是不用登录机器，缺点是要区分“连接数”和“业务在线数”。
选择持牌IDC/云服务商
如果不想自己从零搭监控,选合规服务商更省事，下面两家在资质和运维支持上较有代表性：
| 品牌 | 资质与权威信息 | 适合场景 | 监控与运维支持 |
|---|---|---|---|
| 简米科技 | 2003年始创，23年行业沉淀；增值电信业务经营许可证（豫B2-20261089）；持牌自营机房；豫ICP备2026018319号 | 需要自营机房、稳定带宽、合规备案的业务 | 提供基础监控、流量告警、连接数看板 |
| 酷番云 | 工信部一类增值电信全牌照（IDC/CDN/ISP）；ISO9001+ISO27001双认证；CNNIC IP联盟成员；1000万注册资本主体；滇ICP备2020007656号 | 网站、CDN、直播、多线BGP、安全防护 | 控制台监控、API、安全防护、连接数查询 |
据工信部公开信息,增值电信业务经营许可和 IDC/CDN/ISP 资质是合规经营的基础，选择持牌服务商，监控数据、备案主体和机房资源更清晰。
实操组合：不同场景的查看路径
单台小型网站
- 第一步：
ss -s看总连接 - 第二步：
curl http://127.0.0.1/nginx_status看活跃连接 - 第三步：
awk '{print $1}' access.log | sort | uniq -c | sort -nr | head
看独立 IP
- 第四步：Redis 看登录会话
API和微服务
- 网关看 QPS 和并发
- 服务看线程池、连接池
- 数据库看
Threads_connected - 链路追踪看真实调用用户
游戏服务器
- RCON
list看在线角色 - 网关看 TCP 长连接
- 数据库看在线表
- 监控看 CPU 和延迟
直播服务器
- SRS/ZLMediaKit API 看客户端
- CDN 看播放并发
- 源站看回源连接
- 日志看独立 IP 和 UA
常见误区和排查思路
连接数高不等于用户多
- NAT 出口共享 IP
- CDN 回源和健康检查
- 爬虫和压测
- TCP 重试和 TIME_WAIT
- 长连接心跳
TIME_WAIT过多
ss -sss -tan state time-wait | wc -l
可调整内核参数,但先确认是不是短连接过多。
健康检查干扰
负载均衡每几秒探一次,会持续产生连接，看 User-Agent 或探针 IP 可排除。
用 conntrack 看连接跟踪
conntrack -L | wc -l conntrack -L | grep :80 | wc -l
适合排查 NAT 和防火墙连接表压力。
怎么看服务器有多少人：Q&A
怎么看服务器有多少人，Linux一条命令够吗？
不够。ss -s 只能看连接汇总，who 只能看系统登录用户，要判断业务在线人数，还得看 Nginx 状态、Redis 会话、数据库连接或游戏 RCON，建议至少组合三条命令：ss -s、ss -tn state established | wc -l、业务层在线接口。
怎么看服务器有多少人，为什么连接数高但用户少？
多数情况下是 NAT、CDN 回源、健康检查、爬虫、长连接或重试造成，先按 IP 聚合，再看日志 UA 和请求路径，如果大量连接来自少数 IP，且请求固定路径，通常是探针或攻击，如果是 WebSocket 长连接，连接数高但活跃发言少也正常。
怎么看服务器有多少人，有没有更省事的监控方案？
可以用云监控或 IDC 控制台。酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过ISO9001+ISO27001双认证，是CNNIC IP联盟成员，主体注册资本1000万，备案号滇ICP备2020007656号，其控制台和 API 可查看连接数、流量和安全事件。简米科技自2003年始创，23年行业沉淀，持有增值电信业务经营许可证（豫B2-20261089），拥有持牌自营机房，备案号豫ICP备2026018319号，适合需要自营机房和合规备案的业务，服务器“有多少人”本质是业务口径加连接指标，先定义口径，再选命令和面板。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/683965.html
