linux ss 命令简介端口连接查看代替netstat

不念不忘少年蓝@ 2021-09-07 05:59 386阅读 0赞

**目录**

ss常见命令参数

常用的命令

ss 和 netstat 效率对比

--------------------

安装方法 yum install -y iproute

ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。

当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。

ss快的秘诀在于，它利用到了TCP协议栈中tcp\_diag。tcp\_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。

### ss常见命令参数 ###

> `Usage: ss [ OPTIONS ]`
> 
> `       ``ss [ OPTIONS ] [ FILTER ]`
> 
> `   ``-h, --help           this message`
> 
> `   ``-V, --version        output version information`
> 
> `   ``-n, --numeric        don't resolve service names`
> 
> `   ``-r, --resolve       resolve host names`
> 
> `   ``-a, --all            display all sockets`
> 
> `   ``-l, --listening      display listening socket`
> 
> `   ``-o, --options       show timer information`
> 
> `   ``-e, --extended      show detailed socket information`
> 
> `   ``-m, --memory        show socket memory usage`
> 
> `   ``-p, --processes      show process using socket`
> 
> `   ``-i, --info           show internal TCP information`
> 
> `   ``-s, --summary        show socket usage summary`
> 
>  
> 
> `   ``-4, --ipv4          display only IP version 4 sockets`
> 
> `   ``-6, --ipv6          display only IP version 6 sockets`
> 
> `   ``-0, --packet display PACKET sockets`
> 
> `   ``-t, --tcp            display only TCP sockets`
> 
> `   ``-u, --udp            display only UDP sockets`
> 
> `   ``-d, --dccp           display only DCCP sockets`
> 
> `   ``-w, --raw            display only RAW sockets`
> 
> `   ``-x, --unix           display only Unix domain sockets`
> 
> `   ``-f, --family=FAMILY display sockets of``type` `FAMILY`
> 
>  
> 
> `   ``-A, --query=QUERY, --socket=QUERY`
> 
> `       ``QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]`
> 
>  
> 
> `   ``-D, --diag=FILE      Dump raw information about TCP sockets to FILE`
> 
> `   ``-F, --filter=FILE  ``read` `filter information from FILE`
> 
> `       ``FILTER := [ state TCP-STATE ] [ EXPRESSION ]`

### **常用的命令** ###

**ss -t -a **【显示TCP连接】

>   -t： tcp
> 
>   -a:  all
> 
>   -l:  listening         【ss -l列出所有打开的网络连接端口】
> 
>   -s:  summary        【显示 Sockets 摘要】
> 
>   -p:  progress
> 
>   -n:  numeric         【不解析服务名称】
> 
>   -r:  resolve        【解析服务名称】
> 
>   -m: memory        【显示内存情况】

查看进程使用的socket

ss –pl

[![image][]][image 1]

找出打开套接字/端口应用程序

ss -lp | grep 22

[![image][image 2]][image_image 2]

显示所有UDP Sockets

ss -u –a

[![image][image 3]][image_image 3]

显示所有状态为established的SMTP连接

ss -o state 'established'
    ss -o state established '( dport = :smtp or sport = :smtp )'

[![image][image 4]][image_image 4]

列举出处于 FIN-WAIT-1状态的源端口为 80或者 443，目标网络为 193.233.7/24所有 tcp套接字

`ss -o state FIN-WAIT-1 dst 192.168.25.100/24`

匹配远程地址和端口号

ss dst 192.168.25.100  
ss dst 192.168.25.100:50460

匹配本地地址和端口号

`ss src 192.168.25.140`

### ss 和 netstat 效率对比 ###

time netstat –an 【效率低】

[![image][image 5]][image_image 5]

time ss    【效率高】

[![image][image 6]][image_image 6]

[image]: /images/20210728/bbcb79d2694d4beaa08ac9620b952a51.png
[image 1]: https://images2018.cnblogs.com/blog/519608/201807/519608-20180706223531755-1580727976.png
[image 2]: https://img-blog.csdnimg.cn/img_convert/b652c94f8c5927f0bacfa902552e0caf.png
[image_image 2]: /images/20210728/7e37f464124449698e7f31b4f701f617.png
[image 3]: https://img-blog.csdnimg.cn/img_convert/0646cf6f5efd68b04500d188511ee632.png
[image_image 3]: /images/20210728/f67b045a2f094bbdb27769711f3db149.png
[image 4]: https://img-blog.csdnimg.cn/img_convert/3cc7c5586430e74fc9da77f31e8b5d4e.png
[image_image 4]: /images/20210728/a8237def2c8c468aa0dfaffbf51fbe81.png
[image 5]: https://img-blog.csdnimg.cn/img_convert/fca0983250e9891b455da9744ca22973.png
[image_image 5]: /images/20210728/012856a09cfe42e28f1bb2c4cca4d163.png
[image 6]: https://img-blog.csdnimg.cn/img_convert/17849cae2eb511e2c506fc5e4a326f67.png
[image_image 6]: /images/20210728/4e5f1634fa3542608f2ef65f91e6213d.png