shell ss

最新推荐文章于 2023-08-17 11:07:30 发布
最新推荐文章于 2023-08-17 11:07:30 发布
阅读量535 收藏
点赞数
分类专栏： SHELL
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gua___gua/article/details/48438789
版权

ss（socket State）

1 查看链接

    [admin@v035114 ~]$ ss  
    State      Recv-Q Send-Q                       Local Address:Port                           Peer Address:Port     
    ESTAB      0      0                            10.232.35.114:43583                          10.235.171.2:15888     
    ESTAB      0      0                            10.232.35.114:1023                           10.232.16.13:nfs       
    ESTAB      0      0                            10.232.35.114:54487                          10.232.36.75:ssh       
    ESTAB      0      0                            10.232.35.114:33943                          10.235.171.1:13888     
    SYN-SENT   0      1                            10.232.35.114:37613                         10.232.14.220:webcache   
    ESTAB      0      0                            10.232.35.114:34337                          10.232.17.73:ssh       
    ESTAB      0      0                            10.232.35.114:44849                          10.232.36.86:ssh       
    ESTAB      1392   0                            10.232.35.114:59068                         10.20.142.112:ssh       
    ESTAB      0      0                            10.232.35.114:38479                          10.232.36.88:ssh       
    ESTAB      0      0                            10.232.35.114:60156                          10.232.36.88:ssh       
    ESTAB      0      0                            10.232.35.114:51222                          10.232.36.86:ssh       
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.35:ccmad     
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.34:65432     
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.34:50906     
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.34:51239     
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.34:53277     
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.34:50813
第一列表示状态
第二列和第三列的Send-Q和Recv-Q含义
Send-Q 对方没有收到的数据或者说没有Ack的，还是本地缓冲区。
count of bytes not acknowledged by the remote host.
Recv -Q 数据已经在本地接收缓冲，但是还没有recv()
The count of bytes not copied by the user program connected to this socket.

2 选项-n表示不解析服务名 
    [admin@v035114 ~]$ ss -n  
    State      Recv-Q Send-Q                         Local Address:Port                           Peer Address:Port   
    ESTAB      0      0                              10.232.35.114:43583                          10.235.171.2:15888   
    ESTAB      0      0                              10.232.35.114:33943                          10.235.171.1:13888   
    ESTAB      1392   0                              10.232.35.114:59068                         10.20.142.112:22      
    ESTAB      0      0                              10.232.35.114:60156                          10.232.36.88:22      
    ESTAB      0      0                              10.232.35.114:51222                          10.232.36.86:22      
    ESTAB      0      0                       ::ffff:10.232.35.114:22                       ::ffff:10.13.44.35:3114    
    ESTAB      0      0                       ::ffff:10.232.35.114:<span style="BACKGROUND-COLOR: #999900">22</span>                       ::ffff:10.13.44.34:50813
3 ss -l 显示本地打开的所有监听端口 
    [admin@v035114 ~]$ ss -l  
    Recv-Q Send-Q                            Local Address:Port                                Peer Address:Port     
    0      0                                     127.0.0.1:15777                                          *:*         
    0      0                                     127.0.0.1:15778                                          *:*         
    0      0                                     127.0.0.1:smux                                           *:*         
    0      0                                             *:50410                                          *:*         
    0      0                                             *:netbios-ssn                                        *:*         
    0      0                                             *:sunrpc                                         *:*         
    0      0                                             *:http                                           *:*         
    0      0                                             *:43698                                          *:*         
    0      0                                             *:socks                                          *:*         
    0      0                                             *:microsoft-ds                                        *:*         
    0      0                                            :::ssh                                           :::*
使用-n看看服务使用的端口 
    [admin@v035114 ~]$ ss -ln  
    Recv-Q Send-Q                              Local Address:Port                                Peer Address:Port   
    0      0                                       127.0.0.1:15777                                          *:*       
    0      0                                       127.0.0.1:15778                                          *:*       
    0      0                                       127.0.0.1:199                                            *:*       
    0      0                                               *:50410                                          *:*       
    0      0                                               *:139                                            *:*       
    0      0                                               *:111                                            *:*       
    0      0                                               *:80                                             *:*       
    0      0                                               *:43698                                          *:*       
    0      0                                               *:1080                                           *:*       
    0      0                                               *:445                                            *:*       
    0      0                                              :::22                                            :::*

4 -s 摘要 
    [admin@v035114 ~]$ ss -s   
    Total: 89 (kernel 114)  
    TCP:   44 (estab 9, closed 23, orphaned 0, synrecv 0, timewait 22/0), ports 80  
      
    Transport Total     IP        IPv6  
    *         114       -         -          
    RAW       0         0         0          
    UDP       16        13        3          
    TCP       21        17        4          
    INET      37        30        7          
    FRAG      0         0         0

5 -t 显示TCP连接 
    [admin@v035114 ~]$ ss -t  
    State      Recv-Q Send-Q                       Local Address:Port                           Peer Address:Port     
    ESTAB      0      0                            10.232.35.114:59861                         10.235.144.41:ssh       
    ESTAB      0      0                            10.232.35.114:43583                          10.235.171.2:15888     
    ESTAB      0      0                            10.232.35.114:33943                          10.235.171.1:13888     
    ESTAB      1392   0                            10.232.35.114:59068                         10.20.142.112:ssh       
    ESTAB      0      0                            10.232.35.114:60156                          10.232.36.88:ssh       
    ESTAB      0      0                            10.232.35.114:51222                          10.232.36.86:ssh       
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.35:ccmad     
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.34:50813     
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.50:54354

6 -u显示UDP连接 
    [admin@v035114 ~]$ ss -t  
    State      Recv-Q Send-Q                       Local Address:Port                           Peer Address:Port     
    ESTAB      0      0                            10.232.35.114:59861                         10.235.144.41:ssh       
    ESTAB      0      0                            10.232.35.114:43583                          10.235.171.2:15888     
    ESTAB      0      0                            10.232.35.114:33943                          10.235.171.1:13888     
    ESTAB      1392   0                            10.232.35.114:59068                         10.20.142.112:ssh       
    ESTAB      0      0                            10.232.35.114:60156                          10.232.36.88:ssh       
    ESTAB      0      0                            10.232.35.114:51222                          10.232.36.86:ssh       
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.35:ccmad     
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.34:50813     
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.50:54354

7 -p显示使用socket的pid，第一次使用这个命令就是利用-p选项找java的pid，然后jstack java进程， ss -p | grep "db-ip" 
    [admin@v035114 ~]$ ss -p  
    State      Recv-Q Send-Q                       Local Address:Port                           Peer Address:Port     
    ESTAB      0      0                            10.232.35.114:59861                         10.235.144.41:ssh      users:(("ssh",<span style="BACKGROUND-COLOR: #999900">20182</span>,3))  
    ESTAB      0      0                            10.232.35.114:43583                          10.235.171.2:15888     
    ESTAB      0      0                            10.232.35.114:33943                          10.235.171.1:13888     
    ESTAB      1392   0                            10.232.35.114:59068                         10.20.142.112:ssh      users:(("ssh",<span style="BACKGROUND-COLOR: #999900">19281</span>,3))  
    SYN-SENT   0      1                            10.232.35.114:46842                         10.232.14.220:webcache   
    ESTAB      0      0                            10.232.35.114:60156                          10.232.36.88:ssh      users:(("ssh",<span style="BACKGROUND-COLOR: #999900">10249</span>,3))  
    ESTAB      0      0                            10.232.35.114:51222                          10.232.36.86:ssh      users:(("ssh",<span style="BACKGROUND-COLOR: #999900">10346</span>,3))  
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.35:ccmad     
    ESTAB      0      180                   ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.34:50813     
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.50:54354
8 -o显示定时器信息 
    [admin@v035114 ~]$ ss -o  
    State      Recv-Q Send-Q                       Local Address:Port                           Peer Address:Port     
    ESTAB      0      0                            10.232.35.114:59861                         10.235.144.41:ssh      timer:(keepalive,21min,0)  
    ESTAB      0      0                            10.232.35.114:43583                          10.235.171.2:15888     
    ESTAB      0      0                            10.232.35.114:33943                          10.235.171.1:13888    timer:(keepalive,6.248ms,0)  
    ESTAB      1392   0                            10.232.35.114:59068                         10.20.142.112:ssh      timer:(keepalive,19min,0)  
    SYN-SENT   0      1                            10.232.35.114:56005                         10.232.14.220:webcache  timer:(on,1.092ms,0)  
    ESTAB      0      0                            10.232.35.114:60156                          10.232.36.88:ssh      timer:(keepalive,32min,0)  
    ESTAB      0      0                            10.232.35.114:51222                          10.232.36.86:ssh      timer:(keepalive,30min,0)  
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.35:ccmad    timer:(keepalive,11min,0)  
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.34:50813    timer:(keepalive,18min,0)  
    ESTAB      0      0                     ::ffff:10.232.35.114:ssh                      ::ffff:10.13.44.50:54354    timer:(keepalive,21min,0)

9 -i 显示内部TCP信息，只打印后几列 
    [admin@v035114 ~]$ ss -i  
            Local Address:Port              Peer Address:Port     
            10.232.35.114:59861            10.235.144.41:ssh      rto:0.212 ato:0.04 cwnd:3 ssthresh:100 qack:11  
            10.232.35.114:43583             10.235.171.2:15888    rto:0.204 ato:0.04 cwnd:3 ssthresh:100  
            10.232.35.114:33943             10.235.171.1:13888    rto:0.212 ato:0.04 cwnd:3 ssthresh:100  
            10.232.35.114:59068            10.20.142.112:ssh      rto:0.212 ato:0.04 cwnd:20 ssthresh:100  
            10.232.35.114:43376            10.232.14.220:webcache   
            10.232.35.114:60156             10.232.36.88:ssh      rto:0.204 ato:0.04 ssthresh:100 bidir  
            10.232.35.114:51222             10.232.36.86:ssh      rto:0.204 ato:0.04 cwnd:3 ssthresh:100  
     ::ffff:10.232.35.114:ssh         ::ffff:10.13.44.35:ccmad    rto:0.256 ato:0.04 cwnd:3 ssthresh:3 qack:14  
     ::ffff:10.232.35.114:ssh         ::ffff:10.13.44.34:50813    rto:0.476 ato:0.04 cwnd:5 ssthresh:100 bidir  
     ::ffff:10.232.35.114:ssh         ::ffff:10.13.44.50:54354    rto:0.316 ato:0.04 cwnd:4 ssthresh:100 qack:1
10  Filter过滤的例子 
ss -o state established '( dport = :smtp or sport = :smtp )'   显示所有已建立的SMTP连接
ss -o state established '( dport = :http or sport = :http )'  显示所有已建立的HTTP连接







kf_panda
关注
专栏目录
shell命令--ss
辉哥
01-19 629
简介查看socket的工具，用于替换netstat
shell 编程 之wc、ss
renren_100的博客
07-28 453
wc命令的功能为统计指定 文件中的字节数、字数、行数, 并将统计结果显示输出。 说明：该命令统计给定文件中的字节数、字数、行数。如果没有给出文件名，则从标准输入读取。wc同时也给出所有指定文件的总统计数。字是由空格字符区分开的最大字符串 -c, --bytes 仅显示字节数 -m, --chars 仅显示字符数 -l, --lines 仅显示行数 –files0-from=F 从文件 F 中获取以 NULL 字符结尾的文件名作为输入，如果 F 等于连字符 -，则从标准输入读取 -L, --max-lin
SHELL 003 -- ss命令常用方法
weixin_34377065的博客
10-31 528
1.查看指定端口/服务是否正常运行 ss -anp|grep 端口号/服务名 eg:[root@LNP]~# ss -anp|grep 111 LISTEN 0 128 :::111 :::* users:(("rpcbind",...
shell Vim编辑器操作指南
此心安处是吾乡
08-29 423
目录1. Vim是什么2. 三种基本模式Normal Mode -> Insert ModeNormal Mode -> Command-line ModeInsert Mode -> Normal ModeCommand-line -> Normal Mode3. vim编辑器的退出4. 常用编辑快捷键显示行号删除操作(delete)复制操作(yank)粘贴操作(paste)撤销与重做操作(undo，redo)搜索字符串替换字符串快速移动光标5. 多文件同时编辑和分屏同时打开两个分
shell总结
weixin_33701617的博客
03-31 76
Shell Shell简介  Shell：命令行解释器，是用户与系统沟通时的媒介。Linux采用bash为其默认shell系统可以使用的shell记录在/etc/shells Bash：Bourne-again Shell的缩写。GNU计划的一个组件。与Unix上的Bourne Shell完全兼容。红帽企业版linux默认的Shell是Bash. ...
shell脚本中常用命令ss
最新发布
08-30
ss命令可以替代较早的netstat命令，在shell脚本中经常被使用。 ss命令的一些常见用法包括： 1. 查看所有的TCP连接：`ss -t` 2. 查看所有的UDP连接：`ss -u` 3. 查看所有的监听端口：`ss -l` 4. 查看指定端口的监听...
mssql数据库提权之——xp_cmdshell执行系统命令
01-19
条件 所谓利用数据进行提权，利用的其实是数据库的运行权限，所以只要我们满足以下条件即可进行提权： ... 2、 必须可以以某种方式执行sql语句，例如：webshell或者是1433端口的连接。 提权基本思路过程与原理 ...
shell批量curl接口脚本的简单实现方法
09-15
curl_cmd="curl -d 'uId=${arr[0]}&bid=${arr[1]}&bA=${arr[2]}&to=6&bP=30&fddays=5' http://localhost:8080/mi/api/ss/1.0.1/co/apply" echo `date "+%Y-%m-%d %H:%M:%S"` "start ===>> " $curl_cmd | tee -a $...
ss52ss ss52ss ss52ss ss52ss ss52ss
01-29
如果您能提供关于这个主题的更多上下文，如"ss52ss"代表的是"SQL Server 52nd Security Update"或"SSH Secure Shell"等，那么我可以生成一篇关于这些话题的详细文章。 如果您想要了解某个特定的IT领域，比如云计算...
python获取交互式ssh shell的方法
12-26
用python实现了一个简单的shell，了解进程创建 类unix 环境下 fork和exec 两个系统调用完成进程的创建 ''' import sys, os def myspawn(cmdline): argv = cmdline.split() if len(argv) == 0: return program_...
Linux的常用命令
weixin_30340745的博客
07-27 461
有人说Shell脚本是命令堆积的一个文件，按顺序去执行。还有人说想学好Shell脚本，要把Linux上各种常见的命令或工具掌握了，这些说法都没错。由于Shell语言本身在语法结构上比较简单，是面向过程编程，想实现复杂的功能有点强人所难！而且Shell本身又工作在Linux内核之上，在用户态调用Linux命令会很方面，所以大多数情况下我们都是依靠这些命令来完成脚本中的某些功能，比如文本处...
常用shell命令
qq_45662818的博客
08-17 144
scp：通过SSH在本地主机和远程主机之间复制文件。touch：创建空文件或更新文件的访问和修改时间。top：显示系统资源的实时使用情况和进程列表。ssh：通过安全的远程连接协议登录到远程主机。mv：移动文件或目录，也可用于重命名。chown：修改文件或目录的所有者。du：显示文件和目录的磁盘使用情况。chmod：修改文件或目录的权限。df：显示文件系统的磁盘使用情况。ls：列出目录中的文件和子目录。pwd：显示当前工作目录的路径。find：查找文件和目录。ps：显示当前运行的进程。
shell脚本中常用的命令：wget、curl、ss、lsof、nmap、nc、netstat、telnet
weixin_33998125的博客
07-13 341
shell脚本中常用的命令：wget、curl、ss、lsof、nmap、nc、netstat、telnet实验环境说明：（1）远程nginx服务器IP：192.169.5.136，nginx服务使用的端口是80；（2）本地ceshiji的IP：192.169.5.121在服务器本地监控服务端口常见命令：netstat、ss、lsof（简称三‘S’）举例说明常用命令的选项：...
OJ：确定比赛名次（拓扑排序）
鹅鹅的博客
11-07 841
题目描述 有N个比赛队（1<=N<=500），编号依次为1，2，3，。。。。，N进行比赛，比赛结束后，裁判委员会要将所有参赛队伍从前往后依次排名，但现在裁判委员会不能直接获得每个队的比赛成绩，只知道每场比赛的结果，即P1赢P2，用P1，P2表示，排名时P1在P2之前。现在请你编程序确定排名。 输入 输入有若干组，每组中的第一行为二个数N（1<=N<=500），M；其中N表示队伍的个数，M表示接着有M行的输入数据。接下来的M行数据中，每行也有两个整数P1，P2表示即P1队赢了P2队。
shell脚本简单了解
m0_50542287的博客
12-10 216
shell介绍 shell变量规则 Shell 和python都是弱语言 定义变量规则 ： 变量名=值 shell定义变量的规则: 1：等号两边不能有空格 2：定义特殊的变量需要用单引号或者双引号结合 这样看 单引号 和 双引号 没有区别 （1）但是从这张图我们可以看出区别 （2）name1也可以变成name2只需要在特殊字符前添加 \ 就可以和name2一样了 （3）定义linux命令需要用反单引号 Shell取值 使用：echo $变量名 $变量名，可以获取变量名里面的值 Shell
Linux shell 的ss
arkblue的专栏
08-17 5969
ss的含义 Socket State 1 查看链接 [admin@v035114 ~]$ ss State Recv-Q Send-Q Local Address:Port Peer Address:Port ESTAB 0 0
ss命令
y_server的博客
01-29 1964
ss命令用来显示处于活动状态的套接字信息。ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。 当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，
Sed 命令详解 & 正则表达式
热门推荐
kf_panda
10-21 4万+
1.简介 sed是非交互式的编辑器。它不会修改文件，除非使用shell重定向来保存结果。默认情况下，所有的输出行都被打印到屏幕上。 sed编辑器逐行处理文件（或输入），并将结果发送到屏幕。具体过程如下：首先sed把当前正在处理的行保存在一个临时缓存区中（也称为模式空间），然后处理临时缓冲区中的行，完成后把该行发送到屏幕上。sed每处理完一行就将其从临时缓冲区删除，然后将下一行读入，进行
shell 并行执行
kf_panda
09-23 5745
{sh a.sh }& {sh b.sh}& {sh c.sh}& wait sh d.sh exit 这样就可以让 a.sh b.sh c.sh并行执行
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值