ss命令

語言: CN / TW / HK


ss命令用來顯示處於活動狀態的套接字資訊。ss命令可以用來獲取socket統計資訊,它可以顯示和 netstat 類似的內容。但ss的優勢在於它能夠顯示更多更詳細的有關TCP和連線狀態的資訊,而且比netstat更快速更高效。

當伺服器的socket連線數量變得非常大時,無論是使用netstat命令還是直接 cat /proc/net/tcp,執行速度都會很慢。可能你不會有切身的感受,但請相信我,當伺服器維持的連線達到上萬個的時候,使用netstat等於浪費 生命,而用ss才是節省時間。

天下武功唯快不破。ss快的祕訣在於,它利用到了TCP協議棧中tcp_diag。tcp_diag是一個用於分析統計的模組,可以獲得Linux 核心中第一手的資訊,這就確保了ss的快捷高效。當然,如果你的系統中沒有tcp_diag,ss也可以正常執行,只是效率會變得稍慢。

語法
  ss (選項)
選項

-h:顯示幫助資訊;
-V:顯示指令版本資訊;
-n:不解析服務名稱,以數字方式顯示;
-a:顯示所有的套接字;
-l:顯示處於監聽狀態的套接字;
-o:顯示計時器資訊;
-m:顯示套接字的記憶體使用情況;
-p:顯示使用套接字的程序資訊;
-i:顯示內部的TCP資訊;
-4:只顯示ipv4的套接字;
-6:只顯示ipv6的套接字;
-t:只顯示tcp套接字;
-u:只顯示udp套接字;
-d:只顯示DCCP套接字;
-w:僅顯示RAW套接字;
-x:僅顯示UNIX域套接字。

# 只顯示監聽的套接字
ss -lnt


# 不解析主機名
ss -nt


# 列印程序名和程序號
ss -ltp   

         
# 僅顯示IPv4 或 IPv6 連線
ss -tl -f inet 或 ss -tl6

# 列出處在 time-wait 狀態的 IPv4 套接字
ss -t4 state time-wait

注意: 狀態可以是以下任意一種
stablished 
yn-sent 
yn-recv 
in-wait-1 
in-wait-2 
ime-wait 
losed 
lose-wait 
ast-ack 
closing 
all – All of the above states 
connected – All the states except for listen and closed 
synchronized – All the connected states except for syn-sent 
bucket – Show states, which are maintained as minisockets, i.e. time-wait and syn-recv. 
big – Opposite to bucket state.

# 顯示所有源埠或目的埠為 ssh 的套接字
ss -at '( dport = :ssh or sport = :ssh )'

# 顯示目的埠是443或80的套接字
ss -nt '( dst :443 or dst :80 )'

# 對地址和埠過濾
ss -nt dst 103.245.222.184:80 


# 僅過濾埠
ss -nt dport = :80 

# 顯示對方埠號小於100的套接字
ss -nt dport \< :100

# 顯示埠號大於1024的套接字
sudo ss -nt sport gt :1024

# 顯示對方埠是 80的套接字
sudo ss -nt state connected dport = :80

 

例項
顯示ICP連線

[root@localhost ~]# ss -t -a
State       Recv-Q Send-Q                            Local Address:Port                                Peer Address:Port   
LISTEN      0      0                                             *:3306                                           *:*       
LISTEN      0      0                                             *:http                                           *:*       
LISTEN      0      0                                             *:ssh                                            *:*       
LISTEN      0      0                                     127.0.0.1:smtp                                           *:*       
ESTAB       0      0                                112.124.15.130:42071                              42.156.166.25:http    
ESTAB       0      0                                112.124.15.130:ssh                              121.229.196.235:33398 
顯示 Sockets 摘要

[root@localhost ~]# ss -s
Total: 172 (kernel 189)
TCP:   10 (estab 2, closed 4, orphaned 0, synrecv 0, timewait 0/0), ports 5
 
Transport Total     ip        IPv6
*         189       -         -        
RAW       0         0         0        
UDP       5         5         0        
TCP       6         6         0        
INET      11        11        0        
FRAG      0         0         0   
列出當前的established, closed, orphaned and waiting TCP sockets

列出所有開啟的網路連線埠

[root@localhost ~]# ss -l
Recv-Q Send-Q                                 Local Address:Port                                     Peer Address:Port   
0      0                                                  *:3306                                                *:*       
0      0                                                  *:http                                                *:*       
0      0                                                  *:ssh                                                 *:*       
0      0                                          127.0.0.1:smtp                                                *:* 
檢視程序使用的socket

[root@localhost ~]# ss -pl
Recv-Q Send-Q                                          Local Address:Port                                              Peer Address:Port   
0      0                                                           *:3306                                                         *:*        users:(("mysqld",1718,10))
0      0                                                           *:http                                                         *:*        users:(("nginx",13312,5),("nginx",13333,5))
0      0                                                           *:ssh                                                          *:*        users:(("sshd",1379,3))
0      0                                                   127.0.0.1:smtp                                                         *:*        us
找出開啟套接字/埠應用程式

[root@localhost ~]# ss -pl | grep 3306
0      0                            *:3306                          *:*        users:(("mysqld",1718,10))
顯示所有UDP Sockets  或 ss -aA udp

[root@localhost ~]# ss -u -a
State       Recv-Q Send-Q                                     Local Address:Port                                         Peer Address:Port   
UNCONN      0      0                                                      *:syslog                                                  *:*       
UNCONN      0      0                                         112.124.15.130:ntp                                                     *:*       
UNCONN      0      0                                            10.160.7.81:ntp                                                     *:*       
UNCONN      0      0                                              127.0.0.1:ntp                                                     *:*