每天一个linux命令(42): ss

  1. 命令格式
  2. 命令功能
  3. 命令参数
  4. 使用实例

  ss是Socket Statistics的缩写。顾名思义,ss命令可以用来获取socket统计信息,它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息,而且比netstat更快速更高效。

  当服务器的socket连接数量变得非常大时,无论是使用netstat命令还是直接cat /proc/net/tcp,执行速度都会很慢。可能你不会有切身的感受,但请相信我,当服务器维持的连接达到上万个的时候,使用netstat等于浪费 生命,而用ss才是节省时间。

  天下武功唯快不破。ss快的秘诀在于,它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块,可以获得Linux 内核中第一手的信息,这就确保了ss的快捷高效。当然,如果你的系统中没有tcp_diag,ss也可以正常运行,只是效率会变得稍慢。(但仍然比 netstat要快。)

命令格式

$ ss [参数]
$ ss[参数] [过滤]

命令功能

  ss(Socket Statistics的缩写)命令可以用来获取 socket统计信息,此命令输出的结果类似于 netstat输出的内容,但它能显示更多更详细的 TCP连接状态的信息,且比 netstat 更快速高效。它使用了 TCP协议栈中 tcp_diag(是一个用于分析统计的模块),能直接从获得第一手内核信息,这就使得 ss命令快捷高效。在没有 tcp_diag,ss也可以正常运行。

命令参数

命令 描述
-h, –help 帮助信息
-V, –version 程序版本信息
-n, –numeric 不解析服务名称
-r, –resolve 解析主机名
-a, –all 显示所有套接字(sockets)
-l, –listening 显示监听状态的套接字(sockets)
-o, –options 显示计时器信息
-e, –extended 显示详细的套接字(sockets)信息
-m, –memory 显示套接字(socket)的内存使用情况
-p, –processes 显示使用套接字(socket)的进程
-i, –info 显示 TCP内部信息
-s, –summary 显示套接字(socket)使用概况
-4, –ipv4 仅显示IPv4的套接字(sockets)
-6, –ipv6 仅显示IPv6的套接字(sockets)
-0, –packet 显示 PACKET 套接字(socket)
-t, –tcp 仅显示 TCP套接字(sockets)
-u, –udp 仅显示 UCP套接字(sockets)
-d, –dccp 仅显示 DCCP套接字(sockets)
-w, –raw 仅显示 RAW套接字(sockets)
-x, –unix 仅显示 Unix套接字(sockets)
-f, –family=FAMILY 显示 FAMILY类型的套接字(sockets),FAMILY可选,支持 unix, inet, inet6, link, netlink
-A, –query=QUERY, –socket=QUERY
QUERY := {all
inet
-D, –diag=FILE 将原始TCP套接字(sockets)信息转储到文件
-F, –filter=FILE 从文件中都去过滤器信息
FILTER := [ state TCP-STATE ] [ EXPRESSION ]

使用实例

例一:显示TCP连接

$ ss -t -a

例二:显示 Sockets 摘要

$ ss -s
Total: 1385 (kernel 0)
TCP:   199 (estab 64, closed 76, orphaned 0, synrecv 0, timewait 1/0), ports 0

Transport Total     IP        IPv6
*	  0         -         -        
RAW	  2         1         1        
UDP	  29        21        8        
TCP	  123       47        76       
INET	  154       69        85       
FRAG	  0         0         0  

说明:
  列出当前的established, closed, orphaned and waiting TCP sockets

例三:列出所有打开的网络连接端口

$ ss -l

例四:查看进程使用的socket

$ ss -pl

例五:找出打开套接字/端口应用程序

$ ss -lp | grep 3306

例六:显示所有UDP Sockets

$ ss -u -a

例七:显示所有状态为established的SMTP连接

$ ss -o state established '( dport = :smtp or sport = :smtp )'

例八:显示所有状态为Established的HTTP连接

$ ss -o state established '( dport = :http or sport = :http )'

例九:列举出处于 FIN-WAIT-1状态的源端口为 80或者 443,目标网络为 193.233.7/24所有 tcp套接字
命令

$ ss -o state fin-wait-1 '( sport = :http or sport = :https )' dst 193.233.7/24

例十:用TCP 状态过滤Sockets

$ ss -4 state FILTER-NAME-HERE
$ ss -6 state FILTER-NAME-HERE

说明:
FILTER-NAME-HERE 可以代表以下任何一个:
  established
  syn-sent
  syn-recv
  fin-wait-1
  fin-wait-2
  time-wait
  closed
  close-wait
  last-ack
  listen
  closing
  all : 所有以上状态
  connected : 除了listen and closed的所有状态
  synchronized :所有已连接的状态除了syn-sent
  bucket : 显示状态为maintained as minisockets,如:time-wait和syn-recv.
  big : 和bucket相反.

例十一:匹配远程地址和端口号

$ ss dst ADDRESS_PATTERN
$ ss dst 192.168.1.5
$ ss dst 192.168.119.113:http
$ ss dst 192.168.119.113:smtp
$ ss dst 192.168.119.113:443

例十二:匹配本地地址和端口号

$ ss src ADDRESS_PATTERN
$ ss src 192.168.119.103
$ ss src 192.168.119.103:http
$ ss src 192.168.119.103:80
$ ss src 192.168.119.103:smtp
$ ss src 192.168.119.103:25

例十三:将本地或者远程端口和一个数比较

$ ss dport OP PORT
$ ss sport OP PORT

说明:
  ss dport OP PORT 远程端口和一个数比较;ss sport OP PORT 本地端口和一个数比较。
  OP 可以代表以下任意一个:
    <= or le : 小于或等于端口号
    >= or ge : 大于或等于端口号
    == or eq : 等于端口号
    != or ne : 不等于端口号
    < or gt : 小于端口号
    > or lt : 大于端口号

例十四:ss 和 netstat 效率对比

$ time netstat -at
$ time ss

说明:
  用time 命令分别获取通过netstat和ss命令获取程序和概要占用资源所使用的时间。在服务器连接数比较多的时候,netstat的效率完全没法和ss比。


转载请注明来源,欢迎对文章中的引用来源进行考证,欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论,也可以邮件至 [email protected]

×

喜欢就点赞,疼爱就打赏