Linux命令 - ss

你离开我真会死。 提交于 2020-03-19 08:56:23

    ss命令用来显示处于活动状态的套接字信息。

    (1)用法:

    用法:  ss  [参数]

      ss  [参数]  [过滤]

 

    (2)功能:

    功能:  ss是类似netstat的工具。能显示查看网络状态信息,包括TCP、UDP连接,端口。

   ss命令可以用来获取socket统计信息,它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息,而且比netstat更快速更高效。
     注意:  当服务器的socket连接数量变得非常大时,无论是使用netstat命令还是直接cat /proc/net/tcp,执行速度都会很慢。可能你不会有切身的感受,但请相信我,当服务器维持的连接达到上万个的时候,使用netstat等于浪费生命,而用ss才是节省时间。ss快的秘诀在于,它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块,可以获得Linux 内核中第一手的信息,这就确保了ss的快捷高效。当然,如果你的系统中没有tcp_diag,ss也可以正常运行,只是效率会变得稍慢。

 

    (3)选项参数

      1) -t, --tcp         仅显示TCP套接字(sockets)

      2) -a, --all         显示所有套接字(sockets)

      3) -s, --summary       显示套接字(socket)使用概况 

      4) -l             显示LISTEN状态的连接(连接打开)

      5) -p, --processes          显示使用套接字(socket)的进程

      6) -u, --udp           仅显示 UCP套接字(sockets)

      7) -d, --dccp          仅显示 DCCP套接字(sockets)

      8) -w, --raw         仅显示 RAW套接字(sockets)

      9) -x, --unix         仅显示 Unix套接字(sockets)

 

    (4)实例:

      1)[root@localhost sunjimeng]# ss -t -a      显示TCP连接

[root@localhost sunjimeng]# ss -t -a
State      Recv-Q Send-Q      Local Address:Port          Peer Address:Port   
LISTEN     0      128                     *:ssh                      *:*       
LISTEN     0      128             127.0.0.1:ipp                      *:*       
LISTEN     0      100             127.0.0.1:smtp                     *:*       
TIME-WAIT  0      0         192.168.142.128:52859       115.28.122.210:http    
TIME-WAIT  0      0         192.168.142.128:53367      112.124.140.210:http    
LISTEN     0      128                    :::ssh                     :::*       
LISTEN     0      128                   ::1:ipp                     :::*       
LISTEN     0      100                   ::1:smtp                    :::*       
[root@localhost sunjimeng]# netstat -ta
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN     
tcp        0      0 localhost:ipp           0.0.0.0:*               LISTEN     
tcp        0      0 localhost:smtp          0.0.0.0:*               LISTEN     
tcp        0      0 192.168.142.128:52926   ec2-52-36-148-12.:https ESTABLISHED
tcp        0      0 192.168.142.128:54577   ec2-52-26-186-108:https ESTABLISHED
tcp        0      0 192.168.142.128:54576   ec2-52-26-186-108:https ESTABLISHED
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN     
tcp6       0      0 localhost:ipp           [::]:*                  LISTEN     
tcp6       0      0 localhost:smtp          [::]:*                  LISTEN 

      2)[root@localhost sunjimeng]# ss -s      显示套接字使用概况(列出当前的established, closed, orphaned and waiting TCP sockets)

[root@localhost sunjimeng]# ss -s
Total: 1133 (kernel 1377)
TCP:   7 (estab 0, closed 1, orphaned 0, synrecv 0, timewait 0/0), ports 0

Transport Total     IP        IPv6
*      1377      -         -        
RAW      1         0         1        
UDP      9         6         3        
TCP      6         3         3        
INET      16        9         7        
FRAG      0         0         0     

      3)[root@localhost sunjimeng]# ss -l        列出所有打开的网络连接端口,即已经连接的网络端口

[root@localhost sunjimeng]# ss -l
Netid  State      Recv-Q Send-Q           Local Address:Port               Peer Address:Port   
nl     UNCONN     0      0                         rtnl:NetworkManager/929                        *       
nl     UNCONN     0      0                         rtnl:gnome-shell/3126                        *       
......
u_dgr  UNCONN     0      0                            * 246524                        * 1492   
u_dgr  UNCONN     0      0                            * 158303                        * 1492   
raw    UNCONN     0      0                           :::ipv6-icmp                      :::*       
tcp    UNCONN     0      0                            *:ipproto-68                       *:*       
tcp    UNCONN     0      0                            *:ptp                           *:*       
tcp    UNCONN     0      0                    127.0.0.1:ipproto-323                       *:*       
tcp    UNCONN     0      0                            *:ipproto-5353                       *:*       
tcp    UNCONN     0      0                            *:ipproto-52525                       *:*       
tcp    UNCONN     0      0                            *:ipproto-16290                       *:*       
tcp    UNCONN     0      0                           :::ptp                          :::*       
tcp    UNCONN     0      0                          ::1:ipproto-323                      :::*       
tcp    UNCONN     0      0                           :::ipproto-44068                      :::*       
tcp    LISTEN     0      128                          *:ssh                           *:*       
tcp    LISTEN     0      128                  127.0.0.1:ipp                           *:*       
tcp    LISTEN     0      100                  127.0.0.1:smtp                          *:*       
tcp    LISTEN     0      128                         :::ssh                          :::*       
tcp    LISTEN     0      128                        ::1:ipp                          :::*       
tcp    LISTEN     0      100                        ::1:smtp                         :::*   

      4)[root@localhost sunjimeng]# ss -t -a -p      显示使用套接字的进程的信息

[root@localhost sunjimeng]# ss -t -a
State      Recv-Q Send-Q              Local Address:Port                  Peer Address:Port   
LISTEN     0      128                             *:ssh                              *:*       
LISTEN     0      128                     127.0.0.1:ipp                              *:*       
LISTEN     0      100                     127.0.0.1:smtp                             *:*       
LISTEN     0      128                            :::ssh                             :::*       
LISTEN     0      128                           ::1:ipp                             :::*       
LISTEN     0      100                           ::1:smtp                            :::*       
[root@localhost sunjimeng]# ss -t -a -p
State      Recv-Q Send-Q              Local Address:Port                  Peer Address:Port   
LISTEN     0      128                             *:ssh                              *:*        users:(("sshd",1324,3))
LISTEN     0      128                     127.0.0.1:ipp                              *:*        users:(("cupsd",3130,12))
LISTEN     0      100                     127.0.0.1:smtp                             *:*        users:(("master",2575,13))
LISTEN     0      128                            :::ssh                             :::*        users:(("sshd",1324,4))
LISTEN     0      128                           ::1:ipp                             :::*        users:(("cupsd",3130,11))
LISTEN     0      100                           ::1:smtp                            :::*        users:(("master",2575,14))

      5)[root@localhost sunjimeng]# ss -pl |grep 1487   显示端口号为1487的已连接的套接字的进程信息

[root@localhost sunjimeng]# ss -pl |grep 1487
u_str  LISTEN     0      128    /run/systemd/journal/stdout 1487                  * 0       users:(("systemd-journal",617,3),("systemd",1,25))
[root@localhost sunjimeng]# 

      6)两个命令的时间对比:

[root@localhost sunjimeng]# time ss

real    0m0.081s
user    0m0.000s
sys    0m0.004s
[root@localhost sunjimeng]# time netstat

real    0m0.018s
user    0m0.004s
sys    0m0.000s
[root@localhost sunjimeng]# 

 

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!