运维小技巧:使用ss命令代替 netstat,和netstat说再见

ss是Socket Statistics的缩写。

顾名思义,ss命令可以用来获取socket统计信息,它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息,而且比netstat更快速更高效。

【和netstat说再见的原因】

当服务器的socket连接数量变得非常大时,无论是使用netstat命令还是直接cat /proc/net/tcp,执行速度都会很慢。可能你不会有切身的感受,但请相信我,当服务器维持的连接达到上万个的时候,使用netstat等于浪费 生命,而用ss才是节省时间。

天下武功唯快不破。ss快的秘诀在于,它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块,可以获得Linux 内核中第一手的信息,这就确保了ss的快捷高效。当然,如果你的系统中没有tcp_diag,ss也可以正常运行,只是效率会变得稍慢。(但仍然比 netstat要快。)

【用数据说话】

为了让你更坚决的和netstat说再见,列举一些测试数据,以便证明ss的确名不虚传。

当服务器维持3万个socket连接,Admin需要计算具体的连接数量时,不同情况的耗时如下:

[html]  view plain  copy
  1. netstat -at | wc  耗时 15.60 秒  
  2. ss -atr     | wc  耗时  5.40 秒(未利用tcp_diag)  
  3. ss -atr     | wc  耗时  0.47 秒(利用tcp_diag)  

【好马配上好鞍】

几乎所有的Linux系统都会默认包含netstat命令,但并非所有系统都会默认包含ss命令。netstat命令是net-tools工具集中的一员:

[html]  view plain  copy
  1. #rpm -q net-tools  
  2. net-tools-1.60-109.el6.i686  

ss命令是iproute工具集中的一员:

[html]  view plain  copy
  1. #rpm -qf /usr/sbin/ss  
  2. iproute-2.6.32-17.el6.i686  
  3. #rpm -q iproute  
  4. iproute-2.6.32-17.el6.i686  

果你无法使用ss命令,那么可能是缺少了iproute,需要安装一下:

[html]  view plain  copy
  1. yum install iproute iproute-doc  

【前浪net-tools和后浪iproute】

net-tools是一套标准的Unix网络工具,用于配置网络接口、设置路由表信息、管理ARP表、显示和统计各类网络信息等等,但是遗憾的是,这个工具自2001年起便不再更新和维护了。

即将隆重登场的便是iproute,这是一套可以支持IPv4/IPv6网络的用于管理TCP/UDP/IP网络的工具集,这套工具由Stephen Hemminger负责维护和升级,目前的大版本号是2。

从某种意义上说,iproute工具集几乎可以替代掉net-tools工具集,具体的替代方案是这样的:

用途net-tool(被淘汰)iproute2
地址和链路配置ifconfigip addr, ip link
路由表routeip route
邻居arpip neigh
VLANvconfigip link
隧道iptunnelip tunnel
组播ipmaddrip maddr
统计netstatss

【版本和帮助】

想获得ss命令的帮助信息和版本信息,都非常简单,你应该可以猜到的:

[html]  view plain  copy
  1. #ss -h //获得帮助信息,直接man ss会更全面  
  2. #ss -V //取得版本号,-v也支持  
  3. ss utility, iproute2-ss091226  
【ss选项统计】

ss的选项既不多也不复杂,除去非功能性选项(-h/-v)外,ss共有22个选项。

每一个选项都是既支持短选项(如-s),也支持长选项(如–summary)。

我们不会在这里一一介绍,因为这样既枯燥又乏味,而且不出三分钟,你就会昏昏欲睡了。所以,我们会从实际需求和实际问题出发,这样效果会好些。

【场景一:我想查看当前服务器的网络连接统计】

[html]  view plain  copy
  1. $ss-s  
  2. Total:295(kernel312)  
  3. TCP:  48(estab1,closed31,orphaned0,synrecv0,timewait0/0),ports13  
  4.    
  5. TransportTotal    IP        IPv6  
  6. *        312      -        -  
  7. RAW      0        0        0  
  8. UDP      2        2        0  
  9. TCP      17        12        5  
  10. INET      19        14        5  
  11. FRAG      0        0        0  
在服务器产生大量sockets连接时,我们会使用这个命令在做宏观统计。

【场景二:我想查看所有打开的网络端口】

[html]  view plain  copy
  1. $ ss -l  
  2. Recv-Q Send-Q           Local Address:Port               Peer Address:Port  
  3. 0      128                         :::webcache                      :::*  
  4. 0      128                         :::http                         :::*  
  5. 0      128                         :::snapenetio                      :::*  
  6. 0      128                          *:snapenetio                       *:*  
  7. 0      50                           *:8531                          *:*  
  8. 0      9                           :::ftp                          :::*  
  9. 0      9                            *:ftp                           *:*  
  10. 0      128                          *:ddi-tcp-1                       *:*  
  11. 0      100                        ::1:smtp                         :::*  
  12. 0      100                  127.0.0.1:smtp                          *:*  
  13. 0      128                          *:8541                          *:*  
  14. 0      128                  127.0.0.1:entextxid                       *:*  
  15. 0      50                           *:12421                         *:*  
  16. 0      10                           *:amqp                          *:*  
  17. 0      128                          *:12521                         *:*  
  18. 0      50                           *:mysql                         *:*  

果使用-pl参数的话,则会列出具体的程序名称。你会在输出中看到类似于这样的内容:

[html]  view plain  copy
  1. ("nginx",15786,6)  
中可以知道,某个socket连接是属于nginx程序的,nginx程序的PID是15786。

【场景三:我想查看这台服务器上所有的socket连接】

很简单,直接使用-a选项即可列出所有网络连接。

[html]  view plain  copy
  1. #ss -a  
如果只想查看TCP sockets,那么使用-ta选项;
如果只想查看UDP sockets,那么使用-ua选项;
如果只想查看RAW sockets,那么使用-wa选项;
如果只想查看UNIX sockets,那么使用-xa选项。

【参考文献】

1 http://en.wikipedia.org/wiki/Iproute2
2 http://en.wikipedia.org/wiki/Netstat
3 http://www.cyberciti.biz/files/ss.html
4 http://it.toolbox.com/blogs/locutus/what-is-this-ss-program-thingy-14083
5 http://www.cyberciti.biz/tips/linux-investigate-sockets-network-connections.html
6 http://www.policyrouting.org/iproute2.doc.html

[via@lionelshen]

来源;https://www.91ri.org/12470.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值