Linux 中 ss 命令的使用实例

最新推荐文章于 2025-04-18 13:01:05 发布

Linux_华仔

最新推荐文章于 2025-04-18 13:01:05 发布

阅读量970

点赞数

分类专栏：技术干货文章标签：网络服务器 tcp/ip

本文链接：https://blog.csdn.net/linux_hua130/article/details/126494458

版权

本文详细介绍了Linux中ss命令的使用，包括如何显示所有已建立的套接字连接，如何按协议类型（TCP、UDP、UNIX）筛选，显示侦听状态的socket，以及如何查看摘要信息和控制IP地址解析等选项的使用方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

如果需要访问系统的socket相关信息，大多数人想到的第一个工具就是netstat。但是如果你想获得更多信息，你可以使用 ss 命令来达到这个目的。

显示所有已建立连接的套接字

ss命令不带任何选项，用来显示已建立连接的所有套接字的列表。

[root@localhost ~]# ss

抑制输出中的标题行

如果要取消命令输出中的标题行，可以使用-H选项。

[root@localhost ~]# ss -H

只显示 tcp 连接

如果只想在命令的输出中显示 tcp 连接，可以使用-t选项：

[root@localhost ~]# ss -t

只显示 udp 连接

如果只想在命令的输出

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Linux_华仔

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

没想到Linux ss命令那么强大！

网络技术联盟站

12-27

1212

ss（Socket Statistics）是一个用于查看套接字统计信息的强大 Linux 命令行工具。通过ss命令，系统管理员可以监控网络连接、查找网络问题以及优化网络性能。本文将深入介绍ss命令的使用方法，包括基本用法、常见选项和详细的命令示例。

Linux 网络状态工具 ss 命令使用详解

coderOnline的博客

01-25

272

ss命令用于显示socket状态. 他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计. 它比其他工具展示等多tcp和state信息. 它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具.SS命令可以提供如下信息：所有的TCP sockets 所有的UDP sockets 所有ssh/ftp/ttp/https持久连接所有连接到Xserver

参与评论您还未登录，请先登录后发表或查看评论

linux中ss命令

liangkk的博客

12-14

1278

一、ss命令简介 ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。ss是Socket Statistics的缩写。当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切...

Linux网络管理利器：ss命令详解与应用指南

最新发布

jks212454的博客

04-18

907

Linux网络管理利器：ss命令详解与应用指南

Linux命令之ss命令

月生的静心苑

03-22

2775

ss是Socket Statistics的缩写。ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计. 它比其他工具展示等多tcp和state信息. 它是一个非常实用、快速、有效的跟踪IP连

Linux命令·ss

m0_64560763的博客

05-08

3921

ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。

Linux网络状态工具ss命令使用详解

chengfangang的专栏

10-09

1229

Linux 网络状态工具 ss 命令使用详解.doc

11-13

**常用ss命令实例** - `ss -l`：显示本地所有监听端口。 - `ss -pl`：显示每个进程及其打开的socket。 - `ss -t -a`：显示所有TCP连接。 - `ss -u -a`：显示所有UDP连接。 - `ss -o state established '( dport = :...

Linux 中的 Openssl命令及实例代码

01-20

openssl命令的格式是”openssl command command-options args”，command部分有很多种命令，这些命令需要依赖于openssl命令才能执行，所以称为伪命令（pseudo-command），每个伪命令都有各自的功能，大部分command都...

linux常用命令大全-使用例子

01-16

Linux操作系统以其开源、稳定和强大的命令行工具而受到广大...这只是Linux命令的一小部分，实际上还有许多其他命令和参数，学习使用它们需要不断实践和查阅文档。熟悉这些命令后，你将能更自如地管理和维护Linux系统。

Linux ss命令详解

XMYX-0

10-16

3416

ss命令是一个强大、灵活的网络工具，能够帮助系统管理员轻松监控和排查网络问题。其速度和性能相较于netstat有显著提升，并且提供了更多的统计和调试信息。在日常使用中，ss能够快速输出当前系统的网络状态，对于网络性能监控、排查网络故障等任务非常有帮助。通过不同的选项组合，ss能够详细展示网络连接的各种信息，适用于不同的使用场景，如查看 TCP/UDP 连接、监听端口、与进程关联的连接等。

Linux指令篇：ss

x²

02-27

1734

选项说明-a显示所有连接（包括监听端口和已建立连接）-l仅显示监听端口-t显示 TCP 连接-u显示 UDP 连接-n显示数字格式的 IP 地址和端口号（不进行域名解析）-p显示进程 ID 和程序名-s显示套接字的统计信息-r显示路由表4. 排查网络问题的常见场景ss是一个高效且强大的工具，常用于网络故障排查。4.1 查看某个端口是否开放如果你怀疑某个服务未正确启动，可以使用ss查看该端口是否在监听。4.2 查找占用端口的进程如果端口被占用，可以使用ss -tulnp。

linux ss命令详解

Jian Sun_的博客

08-14

768

当服务器的 socket 连接数量变得非常大时，无论是使用 netstat 命令还是直接 cat /proc/net/tcp，执行速度都会很慢。tcp_diag 是一个用于分析统计的模块，可以获得 Linux 内核中第一手的信息，因此 ss 命令的性能会好很多。如果不添加选项 ss 命令默认输出所有建立的连接(不包含监听的端口)，包括 tcp, udp, and unix。 -a –all 对 TCP 协议来说，既包含监听的端口，也包含建立的连接 ss -tna。查看主机监听的端口 ss -tnl。

Linux网络管理命令ss的详细解释，ss的语法、用法和使用场景

weixin_70208651的博客

03-17

8606

Linux下的ss命令是Socket Statistics的缩写，也被称为IPC套接字统计。这是一个强大的网络管理命令，主要用于获取系统中socket的统计信息，可以帮助系统管理员诊断和排查网络问题，包括检查当前网络连接及端口状态、搜索网络问题、统计网络情况、过滤网络数据等等，从而解决网络问题，节省管理工作量，保证网络安全。在处理大量socket连接时，比netstat更快更高效。这是因为ss命令利用了TCP协议栈中的tcp_diag模块。

linux ss

s2421458535的博客

04-24

470

小a玖拾柒管理 Linux ss命令详解 ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/n...

详细分析Linux中的ss命令基本知识（附Demo）

码农研究僧的博客

08-08

1097

ss 用于在 Linux 系统中显示网络套接字统计信息的命令是 netstat 命令的现代替代品，提供了更快、更详细的输出是 iproute2 套件的一部分，支持许多高级网络功能

linux 查看SOCKET使用情况

热门推荐

zeweig的专栏

06-25

2万+

Linux系统中，查看SOCKET使用情况可以使用ss命令。 1、命令格式： ss ［参数］ ss ［参数］［过滤］ 2、命令功能： ss（Socket Statistics的缩写）命令可以用来获取 socket统计信息，此命令输出的结果类似于 netstat输出的内容，但它能显示更多更详细的 TCP连接状态的信息，且比 netstat 更快速高效。它使用了 TCP协议栈中

每天一个linux命令（3）：ss命令

相见不如怀念

11-23

613

ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受...

linux ss 命令

Chocolate的博客

06-15

625

由于性能出色且功能丰富，ss 命令可以用来替代 netsate 命令成为我们日常查看 socket 相关信息的利器。其实抛弃 netstate 命令已经是大势所趋，有的 Linux 版本默认已经不再内置 netstate 而是内置了 ss 命令。sparkdevsparkdev - 博客园本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。

Linux ss命令

03-22

<think>嗯，用户现在问的是Linux的ss命令，我之前已经回答过巨杉数据库备份的问题，现在需要切换到另一个完全不同的主题。首先，我需要确认用户对ss命令的了解程度，可能他们之前用过netstat，现在想了解替代工具。ss命令是iproute2包的一部分，比netstat更高效，能够显示更多详细的网络连接信息。用户可能需要知道ss的基本用法，常见选项，以及与netstat的区别。我应该从这些方面入手，结构清晰，分点说明。比如先介绍ss是什么，然后基本语法，常用选项，示例，最后和netstat对比。还要注意使用中文，符合用户要求。需要检查是否有系统级指令需要遵守，比如数学公式的格式，但这里可能用不上。主要保证回答结构清晰，步骤详细。用户可能是在管理服务器或网络，需要监控连接情况，排查问题。所以实际应用场景的例子会有帮助，比如查看特定端口，监听状态的连接，或者按协议过滤。另外，用户可能不知道的一些高级选项，比如查看进程信息，时间戳，或者按状态过滤，这些也应该涵盖。要确保命令示例正确，比如使用-t表示TCP，-u表示UDP，-l监听状态，-n不解析服务名等。同时提醒权限问题，部分选项可能需要sudo。最后，对比netstat和ss的优势，强调ss的速度和更详细的信息，特别是在处理大量连接时的效率。可能用户之前习惯用netstat，但现在需要更高效的工具，所以这个对比能帮助他们理解为什么推荐使用ss。需要避免技术术语过于复杂，用易懂的语言解释。同时注意格式，使用代码块标记命令和示例，方便用户复制粘贴。检查是否有错误，比如选项是否正确，示例是否准确。比如ss -tunlp是正确的，显示TCP和UDP监听端口，并显示进程信息。总结来说，结构应该是：简介，语法，常见选项，示例，应用场景，与netstat对比，注意事项。这样用户能逐步了解ss命令，从基础到应用，全面覆盖可能的需求。</think>### Linux `ss` 命令详解 `ss`（Socket Statistics）是Linux系统中用于查看网络连接状态的工具，属于`iproute2`软件包的一部分。它比传统的`netstat`命令更高效，能够直接读取内核数据结构，支持更详细的过滤和统计功能，适用于网络调试和监控。 --- #### 一、基本语法 ```bash ss [选项] [过滤条件] ``` --- #### 二、常用选项 | 选项 | 功能说明 | |------------|----------------------------------| | `-t` | 显示TCP连接 | | `-u` | 显示UDP连接 | | `-l` | 仅显示监听（LISTEN）状态的连接 | | `-a` | 显示所有连接（包括监听和非监听） | | `-n` | 不解析服务名称（直接显示IP和端口） | | `-p` | 显示进程信息（需root权限） | | `-s` | 统计汇总（总连接数、协议分类等） | | `-o` | 显示计时器信息（如超时时间） | | `-4`/`-6` | 仅显示IPv4/IPv6连接 | | `--info` | 显示TCP连接详细信息（如MSS、拥塞控制算法） | --- #### 三、典型使用示例 1. **查看所有TCP连接** ```bash ss -tna ``` - 输出包含`ESTAB`（已建立）、`LISTEN`（监听）、`TIME-WAIT`等状态。 2. **查看监听中的TCP端口及进程** ```bash sudo ss -tunlp ``` - 输出示例： ``` Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port Process tcp LISTEN 0 128 0.0.0.0:22 0.0.0.0:* users:(("sshd",pid=1234,fd=3)) ``` 3. **统计当前连接数** ```bash ss -s ``` - 输出示例： ``` Total: 256 (kernel 0) TCP: 45 (estab 10, closed 20, orphaned 0, timewait 15) UDP: 8 ... ``` 4. **过滤特定端口（如HTTP 80）** ```bash ss -nt '( dport = :80 or sport = :80 )' ``` 5. **查看TCP连接详细信息** ```bash ss -ntio ``` - 输出计时器、拥塞窗口（cwnd）、RTT等内核参数。 --- #### 四、应用场景 1. **排查端口占用** ```bash sudo ss -tulp | grep 3306 ``` - 快速定位MySQL服务是否在运行。 2. **监控异常连接** ```bash watch -n 1 "ss -ant | awk '{print \$1}' | sort | uniq -c" ``` - 实时统计各状态的连接数。 3. **分析高负载服务** ```bash ss -ntp | grep ESTAB | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr ``` - 统计与当前主机建立连接最多的客户端IP。 --- #### 五、与`netstat`的对比 | **特性** | `ss` | `netstat` | |----------------|-------------------------------|-----------------------------| | **数据来源** | 直接读取内核`/proc/net/` | 解析`/proc/net`文件 | | **速度** | 更快（尤其连接数多时） | 较慢 | | **功能** | 支持更细粒度过滤（BPF语法） | 过滤功能有限 | | **进程信息** | 需`sudo`权限显示 | 部分版本可直接显示 | --- #### 六、注意事项 1. **权限要求** - 查看进程信息（`-p`选项）需root权限。 2. **过滤语法** - 使用`state`过滤连接状态（如`ss -t state established`）。 3. **性能影响** - 在连接数极多（如10万+）时，`ss`仍能快速响应，但频繁调用可能增加系统负载。 --- ### 总结 `ss`是Linux网络管理的利器，尤其适合： - 快速诊断端口占用、连接状态异常问题 - 监控高并发服务的实时连接情况 - 替代`netstat`获取更高效、详细的网络信息掌握其常用选项和过滤语法，可大幅提升网络故障排查效率。