ss是Socket Statistics的缩写。ss命令用来显示处于活动状态的套接字信息。它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息,而且比netstat更快速更高效。
语法格式ss [参数]
常用参数: -n不解析服务名称,已数字方式显示
-a显示所有套接字
-l显示处于监听状态的套接字
-o显示计时器信息
-e显示详细的套接字信息
-m显示套接字的内存使用情况
-p显示使用套接字的进程
-i显示内部的TCP信息
-s显示套接字使用概况
-4仅显示ipv4的套接字
-6仅显示ipv6的套接字
-0显示PACKET套接字
-t只显示TCP套接字
-u只显示UDP套接字
-d只显示DCCP套接字
-w只显示RAW套接字
-x只显示 Unix套接字
-D将原始TCP套接字信息转储到文件
参考实例
显示TCP套接字: [root@linux265 ~]# ss -t -a
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 0.0.0.0:ssh 0.0.0.0:*
ESTAB 0 52 192.168.60.19:ssh 192.168.30.21:59321
LISTEN 0 128 *:websm *:*
LISTEN 0 128 [::]:ssh [::]:*
显示UDP套接字: [root@linux265 ~]# ss -u -a
State Recv-Q Send-Q Local Address:Port Peer Address:Port
UNCONN 0 0 0.0.0.0:bootpc 0.0.0.0:*
UNCONN 0 0 127.0.0.1:323 0.0.0.0:*
UNCONN 0 0 [::1]:323 [::]:*
显示套接字使用概况: [root@linux265 ~]# ss -s
Total: 185
TCP: 4 (estab 1, closed 0, orphaned 0, timewait 0)
Transport Total IP IPv6
RAW 1 0 1
UDP 3 2 1
TCP 4 2 2
INET 8 4 4
FRAG 0 0 0