ss 查看网络连接、路由表、接口状态、端口信息

MssGuo

已于 2023-05-19 17:36:15 修改

阅读量2.9k

点赞数

分类专栏： centos命令大全、shell脚本编程文章标签： centos

于 2021-06-03 12:13:48 首次发布

本文链接：https://blog.csdn.net/MssGuo/article/details/117487601

版权

centos命令大全、shell脚本编程专栏收录该内容

127 篇文章 23 订阅

订阅专栏

ss 是 Socket Statistics 的缩写。ss 命令可以用来获取 socket 统计信息，它显示的内容和 netstat 类似。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更快。当服务器的 socket 连接数量变得非常大时，无论是使用 netstat 命令还是直接 cat /proc/net/tcp，执行速度都会很慢。ss 命令利用到了 TCP 协议栈中 tcp_diag。tcp_diag 是一个用于分析统计的模块，可以获得 Linux 内核中第一手的信息，因此 ss 命令的性能会好很多。ss命令的语法格式如下：

ss [选项]

常用参数选项：

 -h, –help 帮助
 -V, –version 显示版本号
 -t, –tcp 显示 TCP 协议的 sockets
 -u, –udp 显示 UDP 协议的 sockets
 -x, –unix 显示 unix domain sockets，与 -f 选项相同
 -n, –numeric 不解析服务的名称，如 “22” 端口不会显示成 “ssh”
 -l, –listening 只显示处于监听状态的端口
 -p, –processes 显示监听端口的进程(Ubuntu 上需要 sudo)
 -a, –all 对 TCP 协议来说，既包含监听的端口，也包含建立的连接
 -r, –resolve 把 IP 解释为域名，把端口号解释为协议名称

演示示例：

[root@Centos8 ~]# ss | head -2		#不添加选项 ss 默认输出所有建立的连接(不包含监听的端口)
Netid         State    Recv-Q    Send-Q      Local Address:Port        Peer Address:Port
u_str         ESTAB    0         0            * 38748                  * 38749

[root@Centos8 ~]# ss -tuplan| grep 82
tcp   LISTEN 0   128  0.0.0.0:82   0.0.0.0:*  users:(("nginx",pid=2872,fd=12),("nginx",pid=2871,fd=12))
tcp   ESTAB  0   64   192.168.43.120:22  192.168.43.45:59675  users:(("sshd",pid=2820,fd=5),("sshd",pid=2818,fd=5))