【Linux】一步一步学Linux——ss命令(170)

最新推荐文章于 2022-11-16 23:32:33 发布
最新推荐文章于 2022-11-16 23:32:33 发布
阅读量1.6k 收藏 1
点赞数 4
分类专栏： Linux基础 文章标签： ss ss命令 linux ss linux ss命令 linux查看套接字信息
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dengjin20104042056/article/details/100022996
版权

00. 目录

文章目录

01. 命令概述

ss命令用来显示处于活动状态的套接字信息。ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。

当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，当服务器维持的连接达到上万个的时候，使用netstat等于浪费 生命，而用ss才是节省时间。

天下武功唯快不破。ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。

ss是Socket Statistics的缩写。

02. 命令格式

ss [选项]
ss [选项] [过滤]

03. 常用选项

-h, --help	帮助信息
-V, --version	程序版本信息
-n, --numeric	不解析服务名称
-r, --resolve        解析主机名
-a, --all	显示所有套接字（sockets）
-l, --listening	显示监听状态的套接字（sockets）
-o, --options        显示计时器信息
-e, --extended       显示详细的套接字（sockets）信息
-m, --memory         显示套接字（socket）的内存使用情况
-p, --processes	显示使用套接字（socket）的进程
-i, --info	显示 TCP内部信息
-s, --summary	显示套接字（socket）使用概况
-4, --ipv4           仅显示IPv4的套接字（sockets）
-6, --ipv6           仅显示IPv6的套接字（sockets）
-0, --packet	        显示 PACKET 套接字（socket）
-t, --tcp	仅显示 TCP套接字（sockets）
-u, --udp	仅显示 UCP套接字（sockets）
-d, --dccp	仅显示 DCCP套接字（sockets）
-w, --raw	仅显示 RAW套接字（sockets）
-x, --unix	仅显示 Unix套接字（sockets）
-f, --family=FAMILY  显示 FAMILY类型的套接字（sockets），FAMILY可选，支持  unix, inet,   	inet6, link, netlink

-A, --query=QUERY, --socket=QUERY
      QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]

-D, --diag=FILE     将原始TCP套接字（sockets）信息转储到文件
-F, --filter=FILE   从文件中都去过滤器信息
       FILTER := [ state TCP-STATE ] [ EXPRESSION ]

04. 参考示例

4.1 显示TCP连接

[root@localhost ~]# ss -t -a
State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
LISTEN     0      80        *:mysql                   *:*                    
LISTEN     0      128       *:sunrpc                  *:*                    
LISTEN     0      5      192.168.122.1:domain                  *:*                    
LISTEN     0      128       *:ssh                     *:*                    
LISTEN     0      128    127.0.0.1:ipp                     *:*                    
ESTAB      0      0      172.16.0.76:ssh                  172.16.0.51:50412                
LISTEN     0      128      :::sunrpc                 :::*                    
LISTEN     0      128      :::ssh                    :::*                    
LISTEN     0      128     ::1:ipp                    :::*                    
[root@localhost ~]#

4.2 显示套接字使用概况

[root@localhost ~]# ss -s
Total: 1644 (kernel 2523)
TCP:   10 (estab 1, closed 1, orphaned 0, synrecv 0, timewait 0/0), ports 0

Transport Total     IP        IPv6
*         2523      -         -        
RAW       1         0         1        
UDP       11        8         3        
TCP       9         6         3        
INET      21        14        7        
FRAG      0         0         0        

[root@localhost ~]#

4.3 列出所有打开的网络连接端口

[root@localhost ~]# ss -l
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
nl     UNCONN     0      0      rtnl:evolution-addre/3016   *                     
nl     UNCONN     0      0      rtnl:packagekitd/1658       *                     
nl     UNCONN     0      0      rtnl:1334                   *                     
nl     UNCONN     0      0      rtnl:avahi-daemon/630       *

4.4 显示LISTEN状态的进程信息

[root@localhost ~]# ss -lp
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
nl     UNCONN     0      0      rtnl:evolution-addre/3016   *                     
nl     UNCONN     0      0      rtnl:packagekitd/1658       *                     
nl     UNCONN     0      0      rtnl:1334                   *                     
nl     UNCONN     0      0      rtnl:avahi-daemon/630       *

4.5 查看指定端口的信息

[root@localhost ~]# ss -lp | grep 80
tcp    LISTEN     0      80      *:mysql                 *:*                     users:(("mysqld",pid=1546,fd=24))
[root@localhost ~]#

4.6 查看所有UDP套接字

[root@localhost ~]# ss -u -a
State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
UNCONN     0      0         *:mdns                    *:*                    
UNCONN     0      0      127.0.0.1:323                     *:*                    
UNCONN     0      0         *:17815                   *:*                    
UNCONN     0      0         *:783                     *:*                    
UNCONN     0      0      192.168.122.1:domain                  *:*                    
UNCONN     0      0      *%virbr0:bootps                  *:*                    
UNCONN     0      0         *:bootpc                  *:*                    
UNCONN     0      0         *:sunrpc                  *:*                    
UNCONN     0      0       ::1:323                    :::*                    
UNCONN     0      0        :::783                    :::*                    
UNCONN     0      0        :::sunrpc                 :::*                    
[root@localhost ~]#

4.7 显示所有状态为established的SMTP连接

[root@localhost ~]# ss -o state established '( dport = :smtp or sport = :smtp )' 
Netid  Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
[root@localhost ~]#

4.8 显示所有状态为Established的HTTP连接

[root@localhost ~]# ss -o state established '( dport = :http or sport = :http )' 
Netid  Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
[root@localhost ~]#

4.9 列举出处于 FIN-WAIT-1状态的源端口为 80或者 443，目标网络为 193.233.7/24所有 tcp套接字

[root@localhost ~]# ss -o state fin-wait-1 '( sport = :http or sport = :https )' dst 193.233.7/24
Netid  Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
[root@localhost ~]#

4.10 查询关闭状态的套接字

[root@localhost ~]# ss -4 state closing
Netid  Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
[root@localhost ~]#

ss -4 state 状态

ss -6 state 状态

状态可以是如下：

established

syn-sent

syn-recv

fin-wait-1

fin-wait-2

time-wait

closed

close-wait

last-ack

listen

closing

4.11 匹配目的IP和端口

[deng@localhost ~]$ ss dst 192.168.12.94
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
[deng@localhost ~]$ ss dst 192.168.12.94:http
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
[deng@localhost ~]$ ss dst 192.168.12.94:1521
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port

4.12 匹配本地IP和端口

[deng@localhost ~]$ ss src 192.168.12.94
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
tcp    ESTAB      0      0      192.168.12.94:ssh                  192.168.12.87:52486                
[deng@localhost ~]$ ss src 192.168.12.94:http
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
[deng@localhost ~]$ ss src 192.168.12.94:1521
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port

4.13 端口比较

[deng@localhost ~]# ss  sport = :http 
[deng@localhost ~]# ss  dport = :http 
[deng@localhost ~]# ss  dport \> :1024 
[deng@localhost ~]# ss  sport \> :1024 
[deng@localhost ~]# ss sport \< :32000 
[deng@localhost ~]# ss  sport eq :22 
[deng@localhost ~]# ss  dport != :22 
[deng@localhost ~]# ss  state connected sport = :http 
[deng@localhost ~]# ss \( sport = :http or sport = :https \) 
[deng@localhost ~]# ss -o state fin-wait-1 \( sport = :http or sport = :https \) dst 192.168.1/24

说明：

ss dport OP PORT 
ss sport OP PORT

ss dport OP PORT 远程端口和一个数比较；ss sport OP PORT 本地端口和一个数比较。

OP 可以代表以下任意一个:

<= or le : 小于或等于端口号

>= or ge : 大于或等于端口号

== or eq : 等于端口号

!= or ne : 不等于端口号

< or gt : 小于端口号

> or lt : 大于端口号

4.14 ss和netstat比较

[deng@localhost ~]$ time ss
real    0m0.020s
user    0m0.005s
sys     0m0.005s

[deng@localhost ~]$ time netstat -at
real    0m10.266s
user    0m0.015s
sys     0m0.032s

说明：

用time 命令分别获取通过netstat和ss命令获取程序和概要占用资源所使用的时间。在服务器连接数比较多的时候，netstat的效率完全没法和ss比。

4.15 显示连接X服务器的进程

[deng@localhost ~]$ ss -x src /tmp/.X11-unix/X0
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
[deng@localhost ~]$

05. 附录

参考：【Linux】一步一步学Linux系列教程汇总

沧海一笑-dj
关注
  • 4
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux中ss实现原理,ss 详解
weixin_26969967的博客
05-13 1566
ss用来显示处于活动状态的套接字信息。ss命令可以用来获取socket统计信息，它可以显示和netstat(参考https://www.jianshu.com/p/7630474c39b1)类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat/proc...
linux中ss实现源码,源码解析容器底层cgroup的实现
weixin_31207903的博客
05-13 546
原标题：源码解析容器底层cgroup的实现在 上一篇文章 里，我们探讨了容器底层 cgroup 的作用与数据结构，本文我们将深入分析 cgroup 的代码实现。一、cgroup 的初始化和 mount测试环境版本与第一篇一致： 本篇开始我们将分析 cgroup 的代码实现，与书(《精通 Linux 内核—智能设备开发核心技术》，下同)中的原则一致，我们重点分析核心和难点代码，其他部分在不影响理解的...
【Linux】一步一步学Linux系列教程汇总.chm
10-30
感谢【沧海一笑-dj】，版权归沧海一笑-dj，链接点这里：https://mp.csdn.net/console/rewardCenterhttps://blog.csdn.net/dengjin20104042056/article/details/94669639
Linux常用目录介绍
小y笔记——我的Linux学习笔记
09-17 193
Linux常用目录介绍 /bin：bin是Binary的缩写, 这个目录存放着最经常使用的命令。 **/boot：**这里存放的是启动Linux时使用的一些核心文件，包括一些连接文件以及镜像文件。 **/dev ：**dev是Device(设备)的缩写, 该目录下存放的是Linux的外部设备，在Linux中访问设备的方式和访问文件的方式是相同的。 **/etc：**这个目录用来存放所有的系...
Linux学习第一天——ssh登录和软件安装详解
01-10
使用shell命令。在哪里使用呢？当然是在遥远的另一方。 于是，我学习的第一个内容就是远程访问Linux系统，进行一系列操作。 远程访问方式很多，我不做孔乙己，所以随便选择一种简单点的入手。 SSH（Secure Shell）...
从VxWorks转移到嵌入式Linux——一个成功的教学尝试.pdf
09-07
这篇论文讲述了欧盟SS大学如何成功地将教学内容从VxWorks过渡到嵌入式Linux，这一转变不仅拓宽了学生的视野，也为未来的实践打下了坚实的基础。 1995年，欧盟SS大学开设了“工业计算”课程，初期选择了VxWorks作为...
Linux集群与存储工程师实战
最新发布
03-15
### Linux集群与存储工程师实战——iSCSI服务配置详解 #### 概述 在现代数据中心环境中，高效管理和分配存储资源是至关重要的。iSCSI（Internet Small Computer System Interface）是一种利用TCP/IP网络来传输SCSI...
MontaVista Linux Pro4．0推出.pdf
09-07
新华Linux推出了基于Linux内核的安全服务器版——华镭操作系统安全服务器版RAY SS。该系统针对企业级服务器操作系统进行了内核级别的安全加固，旨在解决病毒、蠕虫、黑客攻击等安全问题。符合国家信息安全等级保护...
cs4271-spi.rar_linux spi_linux spi
09-24
SPI是一种同步串行接口，通常由四个信号线组成：主设备输入/从设备输出（MISO）、主设备输出/从设备输入（MOSI）、时钟（SCLK）和低有效使能（CS或SS）。驱动程序需要正确配置这些信号以与CS4271通信。 在Linux中，...
ss 输出格式说明
weixin_34203426的博客
07-04 879
ss 命令输出详解ss 全名socket statistics，是iproute2中的一员ss已经替代netstat，大热于江湖。但是关于ss命令输出的内容，是什么意思呢？[root@test]#ss-s Total:26437(kernel27730) TCP:31961(estab25762,closed6003,orphaned70,syn...
Linux 下 ss 命令使用示例
热门推荐
Dai Yuwen的专栏
11-07 2万+
ss 命令
Linux权限之目录和文件
SS_CC_Go的博客
04-03 259
1、文件的属性 ls -l 文件名 查看文件的属性 - |rw-rw-r--| 1 | kiosk| kiosk | 0 | Mar 31 09:45 | file [1] [2] [3] [4] [5] [6] [7] [8] [1]、 - 普通文件 d 目录本身 l 快捷方式(软链接) l...
linux命令：ss命令的介绍
小小关的博客
06-29 2042
ss 命令可以用来获取socket 统计信息，它显示的内容和 netstat 类似。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更快。当服务器的 socket 连接数量变得非常大时，无论是使用 netstat 命令还是直接 cat /proc/net/tcp，执行速度都会很慢。ss 命令利用到了 TCP 协议栈中tcp_diag。tcp_diag 是一个用于分析统计的模块，可以获得 Linux 内核中第一手的信息，因此 ss 命令的性能会好很多。也就是说
ss命令Linux网络状态工具
Pipcie的博客
05-03 820
ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。ss命令是CentOS 7，Ubuntu16.04以后的版本中iproute2软件包的一部分，默认已经安装。 当服务器的socket连接数量变得非常大时，无论是使...
如何在Linux上使用ss命令
culinxia2707的博客
09-23 1512
Fatmawati Achmad Zaenuri/ShutterstockFatmawati Achmad Zaenuri / Shutterstock The ss command is a modern replacement for the classicnetstat. You can use it on Linux to get statistics about your networ...
Linux 从入门到精通之入门篇
qq_39940489的博客
11-16 2590
第一章节 开山篇 基础篇： Linux入门 vm和Linux的安装 Linux目录结构 实操篇： 远程登录（XShell XFtp） vi 和vim 编辑器 开机、重启和用户登录注销 用户管理 实用指令 定时任务调度 磁盘分区、挂载 网络配置 进程管理 RPM和YUM Linux之javaEE定制篇 jdk安装 Eclipse的安装 Tomcat 的安装 Mysql 的安装 Liunx 之大数据定制篇 shell 编程： 概述 shell脚步执行 shell 变量 运算符 条件判断 流程控制
【生物信息学】现在及未来，学习规划及入门
qq_43337249的博客
02-23 1833
生物信息学学习规划及Linux常用命令、常用软件入门
Linux ss命令使用
weixin_30918633的博客
04-03 495
转载自:https://www.cnblogs.com/ftl1012/p/ss.html ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。 当服务器的socket连接数量变得非常大时，无论是使用netsta...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值