Linux ss命令使用

转载自:https://www.cnblogs.com/ftl1012/p/ss.html

ss是Socket Statistics的缩写。顾名思义，ss命令能够用来获取socket统计信息，它能够显示和netstat相似的内容。ss的优点在于它可以显示更多更详细的有关TCP和链接状态的信息，并且比netstat更快速更高效。

当服务器的socket链接数量变得很是大时，不管是使用netstat命令仍是直接cat /proc/net/tcp，执行速度都会很慢。

ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，能够得到Linux 内核中第一手的信息，这就确保了ss的快捷高效。

ss常见命令参数

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

Usage: ss [ OPTIONS ]         ss [ OPTIONS ] [ FILTER ]     -h, --help           this message     -V, --version        output version information     -n, --numeric        don't resolve service names     -r, --resolve       resolve host names     -a, --all            display all sockets     -l, --listening      display listening socket     -o, --options       show timer information     -e, --extended      show detailed socket information     -m, --memory        show socket memory usage     -p, --processes      show process using socket     -i, --info           show internal TCP information     -s, --summary        show socket usage summary       -4, --ipv4          display only IP version 4 sockets     -6, --ipv6          display only IP version 6 sockets     -0, --packet display PACKET sockets     -t, --tcp            display only TCP sockets     -u, --udp            display only UDP sockets     -d, --dccp           display only DCCP sockets     -w, --raw            display only RAW sockets     -x, --unix           display only Unix domain sockets     -f, --family=FAMILY display sockets of type  FAMILY       -A, --query=QUERY, --socket=QUERY         QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]       -D, --diag=FILE      Dump raw information about TCP sockets to FILE     -F, --filter=FILE   read  filter information from FILE         FILTER := [ state TCP-STATE ] [ EXPRESSION ]

 

经常使用的命令展现

ss -t -a 【显示TCP链接】

  -t： tcp

  -a:  all

  -l:  listening         【ss -l列出全部打开的网络链接端口】

  -s:  summary        【显示 Sockets 摘要】

  -p:  progress

  -n:  numeric         【不解析服务名称】

  -r:  resolve        【解析服务名称】

  -m: memory        【显示内存状况】

查看进程使用的socket

1

ss –pl

找出打开套接字/端口应用程序

1	ss -lp | grep  22

显示全部UDP Sockets

1

ss -u –a

显示全部状态为established的SMTP链接

1 2 3

ss -o state 'established'   ss -o state established '( dport = :smtp or sport = :smtp )'

列举出处于 FIN-WAIT-1状态的源端口为 80或者 443，目标网络为 193.233.7/24全部 tcp套接字

1	ss -o state FIN-WAIT-1 dst 192.168.25.100 /24

匹配远程地址和端口号

1 2	ss dst 192.168.25.100 ss dst 192.168.25.100:50460

匹配本地地址和端口号

1	ss src 192.168.25.140

ss 和 netstat 效率对比

time netstat –an 【效率低】

time ss    【效率高】