Linux 下 ss 命令使用示例

最新推荐文章于 2024-08-08 08:00:00 发布
最新推荐文章于 2024-08-08 08:00:00 发布
阅读量2.3w 收藏 34
点赞数 6
分类专栏： 网络 Linux 使用 文章标签： linux socket

netstat 已经过时了， ss 是功能更强大的命令 。

（本文译自 http://www.sanfoundry.com/ss-command-usage-examples-in-linux/）

这篇教程解释了Linux 的“ss”命令，并通过举例给出了一些用法。

ss - socket statistics

描述

ss 用来倒出socket 的统计数据。 它显示跟 netstat 类似的信息，但能显示比其它工具更详细的TCP 状态信息。

用法
ss [选项] [过滤]

选项
如果没有指定任何选项，ss 列出所有已经建立、并不处在listen的TCP 套接字。

-h, –help

列出选项概要

-V,–version
输出版本信息

-n, –numeric
不尝试解析服务的名字

-r,–resolve
尝试解析数字地址/端口

-a,–all
显示处在listening 和 非listening 状态的套接字（对TCP来说，这意味所有已建立的连接）。

-l,–listening
只显示处在 listening 状态的套接字（默认情况下它们是被忽略的）

* -o, –options*
显示定时器信息

-e,–extended
显示详细的套接字信息

-m,–memory
显示套接字的内存使用信息

-p, –process
显示使用套接字的进程

-i, –info
显示TCP内部信息

-s,–summary
显示概要统计。该选项不分析来自不同来源的套接字概要信息。 当套接字的数量很大导致分析/proc/net/tcp 很痛苦时，它很有用。

-Z,–context
同 -p 选项，不过还显示进程的安全上下文

-z,–contexts
同 -Z, 不过还显示套接字的上下文。 该套接字上下文是从inode里取出的、并不是内核持有的实际的socket上下文。 套接子通常以创建它的进程上下文标记， 但该上下文会反映已应用上的policy role, type and/or range , 因此这是个很有用的参考。

-b,-bpf
显示套接字的BPF过滤（只有管理员能获取这些信息）

-4,–ipv4
只显示IPv4 套接字（-f inet的别名）

-6,–ipv6
只显示IPv6 套接字（-f inet6的别名）

-0,–packet
显示PACKET 套接字（-f link的别名）

-t,–tcp
显示 TCP 套接字

-u,–udp
显示UDP 套接字

-d,–dccp
显示 DCCP 套接字

-w,–raw
显示 RAW 套接字

-x,–unix
显示 Unix Domain 套接字（-f unix的别名）

-f FAMILY,–family=FAMILY
显示类型为FAMILY的套接字。 支持以下几个family： unix, inet,inet6,link,netlink

-A QUERY, –query=QUERY, –socket=QUERY
列出需要倒出的套接字列表，用逗号隔开。 支持以下标识符： all, inet, tcp, udp, raw, unix, packet, netlink, unix_dgram, unix_stream, unix_seqpacket, packet_raw, packet_dgram

-D FILE, –diag=FILE
不显示任何内容，仅把原始TCP套接字信息存入文件FILE。 如果FILE为 - ， 则使用stdout作为输出。

-F FILE, –filter=FILE
从文件FILE中读取信息。 文件的每一行被认为是单个命令行参数。 如果FILE为 - ， 则使用stdin。

* FILTER := [ state TCP-STATE ] [ EXPRESSION ] *
请参考filter的官方文档（debian 包 iproute-doc).

例子
1. 显示所有的连接

 $ ss | less
Netid  State      Recv-Q Send-Q   Local Address:Port       Peer Address:Port   
u_str  ESTAB      0      0                    * 207499                * 207500 
u_str  ESTAB      0      0      @/tmp/dbus-HulwP2Cqbm 207393                * 207392 
u_str  ESTAB      0      0      @/tmp/.X11-unix/X0 206529                * 206528 
u_str  ESTAB      0      0                    * 206446                * 206447 
u_str  ESTAB      0      0      @/tmp/dbus-HulwP2Cqbm 205775                * 205774 
u_str  ESTAB      0      0      @/tmp/dbus-HulwP2Cqbm 205578                * 205577 
u_str  ESTAB      0      0      @/tmp/dbus-HulwP2Cqbm 207082                * 207081 
u_str  ESTAB      0      0      @/dbus-vfs-daemon/socket-eEA5oIcY 228375                * 0      
u_str  ESTAB      0      0                    * 206971                * 206972 
u_str  ESTAB      0      0                    * 205301                * 205302 
u_str  ESTAB      0      0      @/tmp/dbus-HulwP2Cqbm 206668                * 206667 
u_str  ESTAB      0      0      @/dbus-vfs-daemon/socket-rCip3gc7 205882                * 205881 
u_str  ESTAB      0      0                    * 205170                * 205171 
u_str  ESTAB      0      0                    * 7967                  * 7968 
....

2.把TCP连接过滤出来：

 $ ss -aA tcp
State      Recv-Q Send-Q      Local Address:Port          Peer Address:Port   
LISTEN     0      5               127.0.1.1:domain                   *:*       
LISTEN     0      128             127.0.0.1:ipp                      *:*       
CLOSE-WAIT 1      0          192.168.42.250:58390      103.245.222.184:http    
TIME-WAIT  0      0          192.168.10.148:56833        74.125.236.99:http    
CLOSE-WAIT 1      0          192.168.10.140:35766      103.245.222.184:http    
CLOSE-WAIT 1      0          192.168.42.250:58392      103.245.222.184:http    
TIME-WAIT  0      0          192.168.10.148:49839         23.57.219.27:http    
ESTAB      0      0          192.168.10.148:53060        173.194.36.41:https   
CLOSE-WAIT 1      0          192.168.10.140:35765      103.245.222.184:http    
TIME-WAIT  0      0          192.168.10.148:47000        74.125.28.100:http    
CLOSE-WAIT 1      0          192.168.42.250:58391      103.245.222.184:http    
TIME-WAIT  0      0          192.168.10.148:38878        173.194.36.46:http    
CLOSE-WAIT 1      0          192.168.10.140:35763      103.245.222.184:http    
CLOSE-WAIT 1      0          192.168.10.140:35764      103.245.222.184:http    
CLOSE-WAIT 1      0          192.168.42.250:58389      103.245.222.184:http    
LISTEN     0      128                   ::1:ipp                     :::*       
CLOSE-WAIT 1      0                     ::1:55327                  ::1:ipp

或

$ ss -at
State      Recv-Q Send-Q      Local Address:Port          Peer Address:Port   
LISTEN     0      5               127.0.1.1:domain                   *:*       
LISTEN     0      128             127.0.0.1:ipp                      *:*       
CLOSE-WAIT 1      0          192.168.42.250:58390      103.245.222.184:http    
TIME-WAIT  0      0          192.168.10.148:56833        74.125.236.99:http    
CLOSE-WAIT 1      0          192.168.10.140:35766      103.245.222.184:http    
CLOSE-WAIT 1      0          192.168.42.250:58392      103.245.222.184:http    
TIME-WAIT  0      0          192.168.10.148:49839         23.57.219.27:http    
ESTAB      0      0          192.168.10.148:53060        173.194.36.41:https   
CLOSE-WAIT 1      0          192.168.10.140:35765      103.245.222.184:http    
TIME-WAIT  0      0          192.168.10.148:47000        74.125.28.100:http    
CLOSE-WAIT 1      0          192.168.42.250:58391      103.245.222.184:http    
TIME-WAIT  0      0          192.168.10.148:38878        173.194.36.46:http    
CLOSE-WAIT 1      0          192.168.10.140:35763      103.245.222.184:http    
CLOSE-WAIT 1      0          192.168.10.140:35764      103.245.222.184:http    
CLOSE-WAIT 1      0          192.168.42.250:58389      103.245.222.184:http    
LISTEN     0      128                   ::1:ipp                     :::*       
CLOSE-WAIT 1      0                     ::1:55327                  ::1:ipp

3.过滤出UDP连接

 $ ss -aA udp
State      Recv-Q Send-Q      Local Address:Port          Peer Address:Port   
UNCONN     0      0                       *:58718                    *:*       
UNCONN     0      0               127.0.1.1:domain                   *:*       
UNCONN     0      0                       *:bootpc                   *:*       
UNCONN     0      0                       *:mdns                     *:*       
UNCONN     0      0                       *:27412                    *:*       
UNCONN     0      0                      :::62912                   :::*       
UNCONN     0      0                      :::mdns                    :::*       
UNCONN     0      0                      :::46372                   :::*

或

$ ss -au
State      Recv-Q Send-Q      Local Address:Port          Peer Address:Port   
UNCONN     0      0                       *:58718                    *:*       
UNCONN     0      0               127.0.1.1:domain                   *:*       
UNCONN     0      0                       *:bootpc                   *:*       
UNCONN     0      0                       *:mdns                     *:*       
UNCONN     0      0                       *:27412                    *:*       
UNCONN     0      0                      :::62912                   :::*       
UNCONN     0      0                      :::mdns                    :::*       
UNCONN     0      0                      :::46372                   :::*

4.不解析主机名
为了加快输出的速度，用”n”选项防止ss 解析IP地址到主机名。不过这同样阻止了对端口名的解析。

 $ ss -nt
State      Recv-Q Send-Q        Local Address:Port          Peer Address:Port 
CLOSE-WAIT 1      0            192.168.42.250:58390      103.245.222.184:80    
ESTAB      0      0            192.168.10.148:56390       63.245.216.132:443   
CLOSE-WAIT 1      0            192.168.10.140:35766      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.42.250:58392      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.10.140:35765      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.42.250:58391      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.10.140:35763      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.10.140:35764      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.42.250:58389      103.245.222.184:80    
CLOSE-WAIT 1      0                       ::1:55327                  ::1:631

5.只显示监听的套接字

$ ss -lnt
State      Recv-Q Send-Q        Local Address:Port          Peer Address:Port 
LISTEN     0      5                 127.0.1.1:53                       *:*     
LISTEN     0      128               127.0.0.1:631                      *:*     
LISTEN     0      128                     ::1:631                     :::*

6.打印进程名和进程号

# ss -ltp
State      Recv-Q Send-Q      Local Address:Port          Peer Address:Port   
LISTEN     0      5               127.0.1.1:domain                   *:*        users:(("dnsmasq",1199,5))
LISTEN     0      128             127.0.0.1:ipp                      *:*        users:(("cupsd",793,10))
LISTEN     0      128                   ::1:ipp                     :::*        users:(("cupsd",793,9))

7.打印统计概要

$ ss -s
Total: 648 (kernel 0)
TCP:   12 (estab 0, closed 0, orphaned 0, synrecv 0, timewait 0/0), ports 0

Transport Total     IP        IPv6
*     0         -         -        
RAW   0         0         0        
UDP   8         5         3        
TCP   12        10        2        
INET      20        15        5        
FRAG      0         0         0

8.仅显示IPv4 或 IPv6 连接

$ ss -tl -f inet
State      Recv-Q Send-Q      Local Address:Port          Peer Address:Port   
LISTEN     0      5               127.0.1.1:domain                   *:*       
LISTEN     0      128             127.0.0.1:ipp                      *:*


$ ss -tl6
State      Recv-Q Send-Q      Local Address:Port          Peer Address:Port   
LISTEN     0      128                   ::1:ipp                     :::*

10 列出处在 time-wait 状态的 IPv4 套接字


$ ss -t4 state time-wait
Recv-Q Send-Q         Local Address:Port             Peer Address:Port   
0      0                192.168.1.2:42261           199.59.150.39:https   
0      0                  127.0.0.1:43541               127.0.0.1:2633

注意： 状态可以是以下任意一种

stablished
yn-sent
yn-recv
in-wait-1
in-wait-2
ime-wait
losed
lose-wait
ast-ack
closing
all – All of the above states
connected – All the states except for listen and closed
synchronized – All the connected states except for syn-sent
bucket – Show states, which are maintained as minisockets, i.e. time-wait and syn-recv.
big – Opposite to bucket state.

11 显示所有源端口或目的端口为 ssh 的套接字

$ ss -at '( dport = :ssh or sport = :ssh )'
State      Recv-Q Send-Q    Local Address:Port        Peer Address:Port   
LISTEN     0      128                   *:ssh                    *:*       
LISTEN     0      128                  :::ssh                   :::*

12 显示目的端口是443或80的套接字


$ ss -nt '( dst :443 or dst :80 )'
State      Recv-Q Send-Q        Local Address:Port          Peer Address:Port 
CLOSE-WAIT 1      0            192.168.42.250:58390      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.10.140:35766      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.42.250:58392      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.10.140:35765      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.42.250:58391      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.10.140:35763      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.10.140:35764      103.245.222.184:80    
CLOSE-WAIT 1      0            192.168.42.250:58389      103.245.222.184:80

13 对地址和端口过滤

$ ss -nt dst 103.245.222.184:80
State Recv-Q Send-Q Local Address:Port Peer Address:Port
CLOSE-WAIT 1 0 192.168.42.250:58390 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.10.140:35766 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.42.250:58392 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.10.140:35765 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.42.250:58391 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.10.140:35763 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.10.140:35764 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.42.250:58389 103.245.222.184:80

14 仅过滤端口

$ ss -nt dport = :80
State Recv-Q Send-Q Local Address:Port Peer Address:Port
CLOSE-WAIT 1 0 192.168.42.250:58390 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.10.140:35766 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.42.250:58392 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.10.140:35765 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.42.250:58391 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.10.140:35763 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.10.140:35764 103.245.222.184:80
CLOSE-WAIT 1 0 192.168.42.250:58389 103.245.222.184:80

15 显示对方端口号小于100的套接字

# ss -nt dport \< :100

16 显示端口号大于1024的套接字

# sudo ss -nt sport gt :1024

17 显示对方端口是 80的套接字

sudo ss -nt state connected dport = :80

yuwen_dai
关注
专栏目录
没想到Linux ss命令那么强大！
网络技术联盟站
12-27 1037
ss（Socket Statistics）是一个用于查看套接字统计信息的强大 Linux 命令行工具。通过ss命令，系统管理员可以监控网络连接、查找网络问题以及优化网络性能。本文将深入介绍ss命令的使用方法，包括基本用法、常见选项和详细的命令示例。
linux中ss实现源码,源码解析容器底层cgroup的实现
weixin_31207903的博客
05-13 607
原标题：源码解析容器底层cgroup的实现在 上一篇文章 里，我们探讨了容器底层 cgroup 的作用与数据结构，本文我们将深入分析 cgroup 的代码实现。一、cgroup 的初始化和 mount测试环境版本与第一篇一致： 本篇开始我们将分析 cgroup 的代码实现，与书(《精通 Linux 内核—智能设备开发核心技术》，下同)中的原则一致，我们重点分析核心和难点代码，其他部分在不影响理解的...
Linux命令之ss
UncleK的博客
08-29 326
是什么？ ss是SocketStatistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效 ss的“兄弟”： netstat命令 cat/proc/net/tcp 不过，上述两种命令，当维护的服务器数量上来时，执行速度慢效率低！ s...
详细分析Linux中的ss命令基本知识（附Demo）
最新发布
码农研究僧的博客
08-08 769
ss 用于在 Linux 系统中显示网络套接字统计信息的命令 是 netstat 命令的现代替代品，提供了更快、更详细的输出 是 iproute2 套件的一部分，支持许多高级网络功能
linux ss 命令
Chocolate的博客
06-15 522
由于性能出色且功能丰富，ss 命令可以用来替代 netsate 命令成为我们日常查看 socket 相关信息的利器。其实抛弃 netstate 命令已经是大势所趋，有的 Linux 版本默认已经不再内置 netstate 而是内置了 ss 命令。sparkdevsparkdev - 博客园本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。
Linux之ss（Socket Statistics）命令
captain
07-09 753
netstat从proc文件系统（可参考linux中不可错过的信息宝库）获取所需要的信息，而ss利用netlink机制，与内核通信，通过TCP 协议栈中 tcp_diag 模块获取第一手的内核信息。 查看TCP/UDP连接 $ss –t 使用-t（TCP）参数查看TCP连接，而使用-u(UDP)参数查看UDP socket： 其中state显示了当前连接的状态，例如结果的第一行是ESTABL...
Linux命令·ss
m0_64560763的博客
05-08 3817
ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。
linux ss命令详解
09-15
Linux中的`ss`命令是一个强大的工具，用于获取系统的Socket统计信息。它的功能类似于`netstat`，但提供了更丰富的TCP和连接状态信息，并且在处理大量socket连接时表现得更为高效。`ss`命令能够直接从Linux内核的tcp_...
Linux运维之如何使用ss命令代替netstat
09-14
在Linux系统管理与运维中，`netstat`命令是一个经典的工具，用于查看网络连接状态、路由表信息等。然而，随着时间的推移，`netstat...随着Linux系统的不断发展，掌握并熟练使用`ss`命令对于Linux运维人员来说至关重要。
Linux date命令的使用
09-14
5. **使用示例** - 显示当前日期和时间：`date` - 显示特定格式的时间：`date "+%Y-%m-%d %H:%M"` - 设置系统时间：`sudo date -s "2023-03-01 10:30:00"` 通过灵活运用这些选项和格式控制，用户可以轻松地在...
linux常用命令大全-使用例子
01-16
Linux操作系统以其开源、稳定和强大的命令行工具而受到广大...这只是Linux命令的一小部分，实际上还有许多其他命令和参数，学习使用它们需要不断实践和查阅文档。熟悉这些命令后，你将能更自如地管理和维护Linux系统。
Linux命令(1)之ss
z19861216的博客
04-23 2576
ss命令用来显示处于活动状态的套接字信息，其能够显示更多更详细的有关TCP、UDP、连接状态等信息。
linux网络分析命令：ss
龙叔运维的博客
01-09 1402
在linux的网络分析中，ss命令绝对是一个很有用的命令，本文简单介绍一些使用场景。 而且对比netstat命令，ss命令执行速度会更快。 因为netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多。 【1】列出http连接（访问别人或者被别人访问） ss -o state established '( dport = :http or spo...
【Linux】ss 命令使用详解
康师傅没有眼泪
06-21 6796
Linux下的ss命令是Socket Statistics的缩写，也被称为IPC（Inter-Process Communication）套接字统计。这是一个强大的网络管理命令，主要用于获取系统中socket的统计信息，可以帮助系统管理员诊断和排查网络问题，包括检查当前网络连接及端口状态、搜索网络问题、统计网络情况、过滤网络数据等等，从而解决网络问题，节省管理工作量，保证网络安全。首先ss命令能显示更多更详细的TCP和连接状态的信息。其次，它在处理大量socket连接时，比netstat更快更高效。
每天一个linux命令（3）：ss命令
相见不如怀念
11-23 539
ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。 当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受...
Linux网络管理命令ss的详细解释，ss的语法、用法和使用场景
weixin_70208651的博客
03-17 5625
Linux下的ss命令是Socket Statistics的缩写，也被称为IPC套接字统计。这是一个强大的网络管理命令，主要用于获取系统中socket的统计信息，可以帮助系统管理员诊断和排查网络问题，包括检查当前网络连接及端口状态、搜索网络问题、统计网络情况、过滤网络数据等等，从而解决网络问题，节省管理工作量，保证网络安全。 在处理大量socket连接时，比netstat更快更高效。这是因为ss命令利用了TCP协议栈中的tcp_diag模块。
Linux 中 ss 命令的使用实例
Linuxprobe18的博客
09-03 208
导读 如果需要访问系统的socket相关信息，大多数人想到的第一个工具就是netstat。但是如果你想获得更多信息，你可以使用 ss命令来达到这个目的。 显示所有已建立连接的套接字 ss命令不带任何选项，用来显示已建立连接的所有套接字的列表。 [root@localhost ~]# ss 抑制输出中的标题行 如果要取消命令输出中的标题行，可以使用-H选项。 [root@localhost ~]# ss -H 只显示 tcp 连接 如果只想在命令的输出中显示 tcp .
Linux环境搭建
测试0901-1
06-27 108
之前对Linux的认知一直主要是做硬件开发用，后来接触了Web编程后了解到，由于成本、灵活性等原因，很多服务器采用的Linux系统，觉得既然以后想从事Web后端开发的方向，不会Linux有点说不过去，所以最近试着去学习Linux的知识，那首先就是要搭建一个Linux系统。 下面是在安装Linux系统的一下笔记，希望在以...
linux中ss实现原理,ss 详解
weixin_39702714的博客
05-13 634
ss用来显示处于活动状态的套接字信息。ss命令可以用来获取socket统计信息，它可以显示和netstat(参考https://www.jianshu.com/p/7630474c39b1)类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat/proc...
ss命令：Linux必备的高效网络连接跟踪工具
熟悉和掌握ss命令对于Linux系统管理员和开发者来说至关重要，因为它不仅能够提升工作效率，还能帮助快速定位和解决系统中的网络问题。在日常维护和性能优化中，强烈建议替换掉netstat等过时的工具，转而使用ss来提高...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值