Linux查看网络连接情况ss,Linux网络状态工具netstat和ss使用详解

最新推荐文章于 2024-08-20 15:17:08 发布
最新推荐文章于 2024-08-20 15:17:08 发布
阅读量577 收藏 1
点赞数
文章标签： Linux查看网络连接情况ss
本文介绍了Linux系统中用于网络监控的netstat和ss命令，详细解析了它们的常用选项和参数，展示了如何查看TCP、UDP连接状态，监听套接字，以及各种过滤和筛选信息的方法。这两个工具对于排查网络问题和系统管理至关重要。
摘要由CSDN通过智能技术生成

Netstat简介

Netstat可用于列出系统所有的网络套接字连接信息，包括处于监听状态的套接字信息。

语法

netstat [--tcp|-t] [--udp|-u] [--raw|-w] [--

listening|-l] [--all|-a] [--numeric|-n] [--extend|-e[--

extend|-e]] [--program|-p]

常用选项

-t: tcp协议相关；

-u: udp协议相关；

-w: raw socket ，原始套接字是一个特殊的套接字类型,它的创建方式跟TCP/UDP创建方法几乎是一摸一样；

-l: 处于监听状态；

-a: 所有状态；

-n: 以数字显示IP和端口，禁止DNS反向查询；

-e：扩展格式；

-p: 显示相关进程及PID；

-s: 列出所有网络协议的统计信息；

-r：列出路由信息；

-i：列出网络接口信息；

-e：显示附加信息，配合其他选项使用；

-c：持续显示信息，每秒刷新一次，配合其他选项使用；

-g：显示IPv4和IPv6的多播组成员关系信息。

常用组合

显示所有的tcp连接，并以数字的方式显示。

[root@CentOS7.3 ~]#netstat -tan

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN

tcp 0 0 192.168.1xx.1:53 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN

tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN

tcp 0 52 192.168.1xx.130:22 192.168.1xx.1:56747 ESTABLISHED

tcp 0 0 192.168.1xx.130:22 192.168.1xx.1:56909 ESTABLISHED

tcp 0 0 192.168.1xx.130:22 192.168.1xx.1:52053 ESTABLISHED

tcp6 0 0 :::111 :::* LISTEN

tcp6 0 0 :::22 :::* LISTEN

tcp6 0 0 ::1:631 :::* LISTEN

显示所有的udp连接信息。

[root@CentOS7.3 ~]#netstat -uan

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address Foreign Address State

udp 0 0 0.0.0.0:5353 0.0.0.0:*

udp 0 0 0.0.0.0:25506 0.0.0.0:*

udp 0 0 192.168.122.1:53 0.0.0.0:*

udp 0 0 0.0.0.0:67 0.0.0.0:*

udp 0 0 0.0.0.0:68 0.0.0.0:*

udp 0 0 0.0.0.0:53379 0.0.0.0:*

udp6 0 0 :::23086 :::*

只显示处于监听状态的tcp连接。

[root@CentOS7.3 ~]#netstat -tnl

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN

tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN

tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN

tcp6 0 0 :::111 :::* LISTEN

tcp6 0 0 :::22 :::* LISTEN

tcp6 0 0 ::1:631 :::* LISTEN

只显示处于监听状态的udp连接。

[root@CentOS7.3 ~]#netstat -unl

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State

udp 0 0 0.0.0.0:5353 0.0.0.0:*

udp 0 0 0.0.0.0:25506 0.0.0.0:*

udp 0 0 192.168.122.1:53 0.0.0.0:*

udp 0 0 0.0.0.0:67 0.0.0.0:*

udp 0 0 0.0.0.0:68 0.0.0.0:*

udp 0 0 0.0.0.0:53379 0.0.0.0:*

udp6 0 0 :::23086 :::*

列出所有tcp连接的信息，以扩展格式显示。

[root@CentOS7.3 ~]#netstat -tnle

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State User Inode

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 0 15472

tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN 0 22226

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 0 21045

tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 0 21400

tcp6 0 0 :::111 :::* LISTEN 0 15471

tcp6 0 0 :::22 :::* LISTEN 0 21054

tcp6 0 0 ::1:631 :::* LISTEN 0 21399

列出所有tcp连接的信息，并显示其相关的进行和PID(进程号)。

[root@CentOS7.3 ~]#netstat -tnlp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1/systemd

tcp 0 0 192.168.122.1:53 0.0.0.0:* LISTEN 2136/dnsmasq

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1200/sshd

tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 946/cupsd

tcp6 0 0 :::111 :::* LISTEN 1/systemd

tcp6 0 0 :::22 :::* LISTEN 1200/sshd

tcp6 0 0 ::1:631 :::* LISTEN 946/cupsd

持续显示所有的tcp连接。

[root@CentOS7.3 ~]#netstat -tanc

显示路由表和使用route -n 列出的信息相同.

[root@CentOS7.3 ~]#netstat -rn

Kernel IP routing table

Destination Gateway Genmask Flags MSS Window irtt Iface

0.0.0.0 192.168.166.1 0.0.0.0 UG 0 0 0 eth0

0.0.0.0 172.17.0.1 0.0.0.0 UG 0 0 0 eth1

172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1

192.168.122.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

192.168.166.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

ss简介

ss是Socker Statistics的缩写，是一款非常适用、快速、跟踪显示的网络套接字的新工具。它和netstat显示的内容类似，但它比netstat更加强大。当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。而用ss可以快速、有效的执行并得到结果。ss利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。

语法格式

ss [OPTION]... [FILTER]

常用选项

-t: tcp协议相关；

-u: udp协议相关；

-w: 裸套接字相关；

-x： unix sock相关；

-l: listen状态的连接；

-a: 显示所有sockets信息；

-n: 数字格式；

-p: 相关的程序及PID；

-e: 扩展的信息；

-m：内存用量；

-o：计时器信息；

-s：显示当前sockets的统计信息的摘要；

-i：显示系统内部tcp连接；

-r：解析主机名；

-4：仅显示IPv4的sockets连接；

-6：仅显示IPv6的sockets连接；

常用选项示例

[root@CentOS7.3 ~]#ss -an #列出所有的sockets连接。

[root@CentOS7.3 ~]#ss -tnl #列出和tcp相关的sockets连接。

[root@CentOS7.3 ~]#ss -unl #列出和udp相关的sockets连接。

匹配过滤本机ip地址和端口

[root@centos7.3 ~]#ss src :22 #匹配本机端口为22的连接

Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port

tcp ESTAB 0 0 192.168.xxx.xxx:ssh 192.168.166.1:63892

tcp ESTAB 0 52 192.168.xxx.xxx:ssh 192.168.166.1:63076

[root@centos7.3 ~]#ss src :ssh #匹配所有ssh协议的连接

Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port

tcp ESTAB 0 0 192.168.166.137:ssh 192.168.166.1:63892

tcp ESTAB 0 52 192.168.166.137:ssh 192.168.166.1:63076

[root@centos7.4-1 ~]#ss src 192.168.1.2:ssh #匹配单个IP地址的ssh协议连接

Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port

tcp ESTAB 0 0 192.168.166.137:ssh 192.168.166.1:63892

tcp ESTAB 0 52 192.168.166.137:ssh 192.168.166.1:63076

匹配过滤远程ip地址和端口

[root@centos7.4-1 ~]#ss dst 119.75.213.61 #匹配单个远程IP的所有连接

Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port

tcp ESTAB 0 0 192.168.0.25:59484 119.75.213.61:http

[root@centos7.4-1 ~]#ss dst 119.75.213.61:80 #只匹配单个IP地址的80端口

Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port

tcp ESTAB 0 0 192.168.0.25:59484 119.75.213.61:http

将本地或者远程端口和一个数比较

[root@centos7.3 ~]# ss sport = :http

[root@centos7.3 ~]# ss dport = :http

[root@centos7.3 ~]# ss dport \> :1024

[root@centos7.3 ~]# ss sport \> :1024

[root@centos7.3 ~]# ss sport \< :32000

[root@centos7.3 ~]# ss sport eq :22

[root@centos7.3 ~]# ss dport != :22

使用state 过滤sockets信息

显示所有状态为established的http连接

[root@CentOS7.3 ~]#ss -o state established '( dport = :smtp or sport = :http )'

Netid Recv-Q Send-Q Local Address:Port Peer Address:Port

显示处于 FIN-WAIT-1状态的源端口为 80或者 443，目标网络为 192.168.1/24所有 tcp套接字

ss -o state fin-wait-1 '( sport = :http or sport = :https )' dst 192.168.1/24

使用tcp连接的状态进行过滤

ss -4 state FILTER-NAME-HERE

ss -6 state FILTER-NAME-HERE

FILTER-NAME-HERE 可用状态：

established

syn-sent

syn-recv

fin-wait-1

fin-wait-2

time-wait

closed

close-wait

last-ack

closing

all #所有以上状态。

connected #除了listen and closed的所有状态。

synchronized #所有已连接的状态除了syn-sent。

bucket #显示状态为maintained as minisockets,如：time-wait和syn-recv。

big #和bucket相反。

[root@CentOS7.3 ~]#ss -4 state closed

Netid Recv-Q Send-Q Local Address:Port Peer Address:Port

udp 0 0 *:mdns *:*

udp 0 0 *:25506 *:*

udp 0 0 192.168.xxx.1:domain *:*

udp 0 0 *%virbr0:bootps *:*

udp 0 0 *:bootpc *:*

udp 0 0 *:53379 *:*

要努力的子健
关注
ss 命令查看连接数
weixin_34406086的博客
11-18 5378
ss命令用于显示socket状态. 他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计. 它比其他工具展示等多tcp和state信息. 它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具.SS命令可以提供如下信息：所有...
Linux ss 日志,linux ss命令统计tcp连接数
weixin_29023805的博客
05-07 1170
ss命令ss -s-t： tcp-a:all-l:listening列出所有已打开的网络连接。-s:summary显示Sockets摘要。-p:progress-n:numeric不解析服务名称。-r:resolve解析服务名称。-m: memory显示内存情况。netstat命令统计80端口连接数：netstat -nat|grep -i "80"|w...
linux的netstat命令和ss命令
mywpython的博客
11-25 1059
4. ss命令用于显示socket状态. 他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计。使用state（例如：connected, synchronized, SYN-RECV, SYN-SENT,TIME-WAIT）、地址、端口过滤。所有的TCP sockets、UDP sockets、ssh/ftp/ttp/https持久连接、Xserver的本地进程。
linux常用网络工具汇总四
最新发布
u010230019的博客
08-20 968
TTL 值可以反映数据包经过的路由器或网关的数量，通过操纵独立ICMP 呼叫报文的TTL 值和观察该报文被抛弃的返回信息，traceroute命令能够遍历到数据包传输路径上的所有路由器。它可以用来查看当前系统的路由表信息，添加、删除或修改路由表项，以及显示路由表中的详细信息。如果你的系统中没有 tracert 命令，可能是因为系统环境变量中的路径没有包含该工具的位置，或者该工具被意外删除。），中文名称因特网包探索器，是一种计算机网络管理应用，该程序通常被用于确认因特网上的一台主机是否可达。
[Linux] netstat命令和ss命令
皮卡丘在充电
03-30 477
1. netstat输出结果 netstat的输出结果可以分为两个部分 Part1 => Active Internet connections 有源TCP连接，其中"Recv-Q"和"Send-Q"指接收队列和发送队列；这些数字如果不为0则表示软件包正在队列中堆积。 Part2 => Active UNIX domain sockets 有源Unix域套接口，只能用于本机通信，性能可以提高一倍。 注：netstat默认不显示udp协议、不显示状态为LISTEN [root@xxserv
linux中netstat和ss命令详解
tiancityycf的专栏
06-03 1556
参考：https://www.phpmianshi.com/?id=105 由于nio的普及，ck10k的问题已经成为过去式。现在随便一台服务器，就可以支持数十万级别的连接了。那么我们来算一下，100万的连接需要多少资源。 首先，每一个连接都是文件句柄，所以需要文件描述符数量支持才行，每一个socket内存占用15k-20k之间，这样，仅维护相应socket，就需要20G内存；而广播一个1KB的消息需要占用的带宽为1000M！ 由于nio的普及，ck10k的问题已经成为过去式。现在随便一台..
Linux网络状态工具netstat和ss使用详解
12-15
Linux 网络状态工具 netstat 和 ss 使用详解 Netstat 是一个广泛使用的 Linux 网络状态工具，用于显示当前系统的网络连接、路由表、网络接口信息和网络协议统计信息等。Netstat 命令可以帮助网络管理员和开发者快速...
Linux 网络状态工具 ss 命令使用详解.doc
11-13
`ss`命令是Linux操作系统中用于检查网络连接状态的工具，它能够显示包括PACKET sockets、TCP sockets、UDP sockets、DCCP sockets、RAW sockets以及Unix domain sockets在内的多种类型socket的状态。相较于其他工具...
Linux 网络状态工具 ss 命令使用详解和优点
Linux 网络状态工具 ss 命令使用详解 ss 命令是 Linux 中一个非常实用、快速、有效的网络状态工具，用于显示 socket 状态。它可以显示 PACKET sockets、TCP sockets、UDP sockets、DCCP sockets、RAW sockets、Unix...
linux ss命令详解
09-15
Linux中的`ss`命令是一个强大的工具，用于获取系统的Socket统计信息。它的功能类似于`netstat`，但提供了更丰富的TCP和连接状态信息...通过熟练掌握这些选项和用法，可以更有效地管理和诊断Linux系统上的网络连接状态。
Linux运维之如何使用ss命令代替netstat
09-14
在Linux系统管理与运维中，`netstat`命令是一个经典的工具，用于查看网络连接状态、路由表信息等。然而，随着时间的推移，`netstat`逐渐被更现代、更高效的`ss`（socket statistics）命令所替代。本文将详细介绍`ss`...
ss 查看网络连接、路由表、接口状态、端口信息
MssGuo的博客
06-03 3143
sss
Linux shell 脚本实战案例：监控网络连接状态
chen1415886044的博客
06-02 4900
部署在Linux服务器上的业务一般都是支持高并发连接的服务，如HTTP、FTP、DNS等服务器都可以提供成百上千的并发连接数。虽然日志文件可以为我们提供历史数据，但是如果想了解服务器实时的网络连接状态呢？应该什么做？Centos7系统中默认包含了ss这个工具，它可以实现类似netstat的功能，比netstat更高效，也可以显示更多有关网络连接状态的信息。但是想监控网络连接状态，熟悉TCP和UDP是必要的条件。如果不知道TCP可以参考这篇文章《网络编程-从TCP三次握手说起》和《网络编程-TCP的四次挥手》
Linux中netstat与ss命令之间的区别
Z1998hx0919的博客
04-04 1849
ss命令用来替代netstat的，可以用来获取socket统计信息，它可以显示和netstat类似的内容。 但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。 ss的优势 快捷高效 ss比netstat快的主要原因是，netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的...
ss VS netstat 解析
清风扬
04-04 1431
netstat 显示网络连接信息 显示路由信息 显示接口统计信息 显示组播成员信息 仔细阅读 man netstat 会发现 这样一句话： This program is obsolete. 原来netstat，官方已经不再更新了，已经被ss和ip命令所取代。 ss 命令是一个用来查看socker信息的命令。用来获取socker统计信息，ss优势在于它能够显示更多更详细...
【Linux】ss 命令使用详解
康师傅没有眼泪
06-21 9337
Linux下的ss命令是Socket Statistics的缩写，也被称为IPC（Inter-Process Communication）套接字统计。这是一个强大的网络管理命令，主要用于获取系统中socket的统计信息，可以帮助系统管理员诊断和排查网络问题，包括检查当前网络连接及端口状态、搜索网络问题、统计网络情况、过滤网络数据等等，从而解决网络问题，节省管理工作量，保证网络安全。首先ss命令能显示更多更详细的TCP和连接状态的信息。其次，它在处理大量socket连接时，比netstat更快更高效。
netstat命令_网络知识：windows系统网络常用命令
weixin_39675679的博客
12-05 504
网络知识：windows系统网络常用命令一、查询DNS、IP，mac地址及DHCP服务的情况二、查看ARP表：MAC地址与IP地址的映射表三、查看共享资源四、查看局域网内的主机名五、查看用户列表 六、路由跟踪命令七、查看共享资源 八、netstat显示活动的TCP连接、计算机监听的端口、以太网统计信息、ip路由器、以及TCP、UDP协议的情况：文字版：网络常用命令 netstat -an 查看端口...
Linux基础命令-ss显示socket信息
不吃羊的小灰灰博客
03-10 2611
先使用手册查看命令介绍信息NAMEss（Socket Statistics）命令主要功能是显示套接字信息。与netstat命令的使用十分的相似，都是用于显示套接字信息，而ss命令的优势在于它能够显示更多TCP和连接状态的详情信息，并且速度更快更高效。以上的内容仅仅只是ss命令的一部分内容，因为ss命令的参数特别多，在用法上更是不计其数，关于查看网络状态信息，ss和netstat了解使用方法也是很有必要的。
ss命令使用
逍遥子曰：
08-03 3461
一、ip ss指令替代 ifconfig route arp netstat 1、ip 指令入门 ip [ OPTIONS ] OBJECT { COMMAND | help }   OBJECT 和 COMMAND可以简写到一个字母 ip help    　　　　　可以查到OBJECT列表和OPTIONS，简写 ip h ip help　　　查看针对该OBJECT的帮助，比如
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值