Linux中ss用法详解

最新推荐文章于 2024-08-08 08:00:00 发布

第三眼的思绪

最新推荐文章于 2024-08-08 08:00:00 发布

阅读量1.5k

点赞数

分类专栏：技术运维文章标签： linux 网络 unix

本文链接：https://blog.csdn.net/a123638/article/details/126826777

版权

技术运维专栏收录该内容

10 篇文章 0 订阅

订阅专栏

ss命令用于显示套接字统计信息，包括TCP、UDP、UNIX域等不同类型的套接字状态，可以进行过滤、解析主机名、显示内存使用情况等操作。它还支持显示套接字的详细信息、计时器、进程信息和SELinux安全上下文，可用于系统监控和故障排查。

摘要由CSDN通过智能技术生成

用法：ss [选项]
       ss [ 选项 ] [ 过滤器 ]
   -h, --help 这条信息
   -V, --version 输出版本信息
   -n, --numeric 不解析服务名称
   -r, --resolve 解析主机名
   -a, --all 显示所有套接字
   -l, --listening 显示监听套接字
   -o, --options 显示计时器信息
   -e, --extended 显示详细的套接字信息
   -m, --memory 显示套接字内存使用情况
   -p, --processes 显示使用套接字的进程
   -i, --info 显示内部 TCP 信息
   -s, --summary 显示套接字使用摘要
   -b, --bpf 显示 bpf 过滤器套接字信息
   -E, --events 在销毁套接字时不断显示套接字
   -Z, --context 显示进程 SELinux 安全上下文
   -z, --contexts 显示进程和套接字 SELinux 安全上下文
   -N, --net 切换到指定的网络命名空间名称

   -4, --ipv4 仅显示 IP 版本 4 套接字
   -6, --ipv6 仅显示 IP 版本 6 套接字
   -0, --packet 显示 PACKET 套接字
   -t, --tcp 仅显示 TCP 套接字
   -S, --sctp 仅显示 SCTP 套接字
   -u, --udp 仅显示 UDP 套接字
   -d, --dccp 仅显示 DCCP 套接字
   -w, --raw 仅显示 RAW 套接字
   -x, --unix 仅显示 Unix 域套接字
       --vsock 仅显示 vsock 套接字
   -f, --family=FAMILY 显示 FAMILY 类型的套接字
       FAMILY := {inet|inet6|link|unix|netlink|vsock|help}

   -K, --kill 强制关闭套接字，显示关闭的内容
   -H, --no-header 禁止标题行

   -A, --query=QUERY, --socket=QUERY
       QUERY := {all|inet|tcp|udp|raw|unix|unix_dgram|unix_stream|unix_seqpacket|packet|netlink|vsock_stream|vsock_dgram}[,QUERY]

   -D, --diag=FILE 将有关 TCP 套接字的原始信息转储到 FILE
   -F, --filter=FILE 从FILE中读取过滤器信息
       FILTER := [ state STATE-FILTER ] [ EXPRESSION ]
       STATE-FILTER := {all|connected|synchronized|bucket|big|TCP-STATES}
         TCP-STATES := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|closed|close-wait|last-ack|listen|closing}
          connected := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
       synchronized := {established|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
             bucket := {syn-recv|time-wait}
                big := {established|syn-sent|fin-wait-{1,2}|closed|close-wait|last-ack|listen|closing}