/ proc中可能的内部套接字状态列表

它们应与linux内核源代码中./include/net/tcp_states.h中的枚举匹配
：

enum {    TCP_ESTABLISHED = 1,    TCP_SYN_SENT,    TCP_SYN_RECV,    TCP_FIN_WAIT1,    TCP_FIN_WAIT2,    TCP_TIME_WAIT,    TCP_CLOSE,    TCP_CLOSE_WAIT,    TCP_LAST_ACK,    TCP_LISTEN,    TCP_CLOSING,        TCP_MAX_STATES  };

至于您的2.问题，您是否真的确定没有使用sshd监听例如0.0.0.0:22？如果不是，我怀疑您看到的内容与v4映射到v6套接字有关，请参见例如

man 7ipv6