ss命令

ss命令用于显示socket状态. 他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计. 它比其他工具展示等多tcp和state信息. 它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具.SS命令可以提供如下信息：

所有的TCP sockets
所有的UDP sockets
所有ssh/ftp/ttp/https持久连接
所有连接到Xserver的本地进程
使用state（例如：connected, synchronized, SYN-RECV, SYN-SENT,TIME-WAIT）、地址、端口过滤
所有的state FIN-WAIT-1 tcpsocket连接以及更多

很多流行的Linux发行版都支持ss以及很多监控工具使用ss命令.熟悉这个工具有助于您更好的发现与解决系统性能问题.本人强烈建议使用ss命令替代netstat部分命令,例如netsat -ant/lnt等.

展示他之前来做个对比,统计服务器并发连接数

  
 1 
2 
3 
4 
5 
6 
7 
8 
9 
10 
11 
12 
13 
   netstat 
 # time netstat -ant | grep EST | wc -l 
 3100 
 real   0m12.960s 
 user   0m0.334s 
 sys   0m12.561s 
 # time ss -o state established | wc -l 
 3204 
 real   0m0.030s 
 user   0m0.005s 
 sys   0m0.026s 
 

结果很明显ss统计并发连接数效率完败netstat,在ss能搞定的情况下, 你还会在选择netstat吗, 还在犹豫吗, 看以下例子,或者跳转到帮助页面.

常用ss命令：

  
 1 
2 
3 
4 
5 
6 
7 
8 
 ss   - l  显示本地打开的所有端口 
 ss   - pl  显示每个进程具体打开的 socket 
 ss   - t   - a  显示所有 tcp  socket 
 ss   - u   - a  显示所有的 UDP  Socekt 
 ss   - o   state  established   '( dport = :smtp or sport = :smtp )'  显示所有已建立的 SMTP连接 
 ss   - o   state  established   '( dport = :http or sport = :http )'  显示所有已建立的 HTTP连接 
 ss   - x   src   / tmp / . X11 - unix / *  找出所有连接 X服务器的进程 
 ss   - s  列出当前 socket详细信息 : 
 

显示sockets简要信息
列出当前已经连接，关闭，等待的tcp连接

  
 1 
2 
3 
4 
5 
6 
7 
8 
9 
10 
11 
 # ss -s 
 Total :   3519   ( kernel   3691 ) 
 TCP :   26557   ( estab   3163 ,   closed   23182 ,   orphaned   194 ,   synrecv   0 ,   timewait   23182 / 0 ) ,   ports   1452 
 Transport  Total  IP  IPv6 
 *   3691   -   - 
 RAW   2   2   0 
 UDP   10   7   3 
 TCP   3375   3368   7 
 INET   3387   3377   10 
 FRAG   0   0   0 
 

列出当前监听端口

  


















 # ss -l 
 Recv - Q   Send - Q   Local  Address : Port  Peer  Address : Port 
 10   :: : 5989   :: : * 
 5   * : rsync * : * 
 128   :: : sunrpc   :: : * 
 128   * : sunrpc * : * 
 511   * : http * : * 
 128   :: : ssh   :: : * 
 128   * : ssh * : * 
 128   :: : 35766   :: : * 
 128   127.0.0.1 : ipp * : * 
 128   :: 1 : ipp   :: : * 
 100   :: 1 : smtp   :: : * 
 100   127.0.0.1 : smtp * : * 
 511   * : https * : * 
 100   :: : 1311   :: : * 
 5   * : 5666   * : * 
 128   * : 3044   * : * 
 

ss列出每个进程名及其监听的端口

  
 1 
 # ss -pl

ss列所有的tcp sockets

  
 1 
 # ss -t -a

ss列出所有udp sockets

  
 1 
 # ss -u -a

ss列出所有http连接中的连接

  
 1 
 # ss -o state established '( dport = :http or sport = :http )'

·以上包含对外提供的80，以及访问外部的80
·用以上命令完美的替代netstat获取http并发连接数，监控中常用到

ss列出本地哪个进程连接到x server

  
 1 
 # ss -x src /tmp/.X11-unix/*

ss列出处在FIN-WAIT-1状态的http、https连接

  
 1 
 # ss -o state fin-wait-1 '( sport = :http or sport = :https )'

ss常用的state状态：

  
 1 
2 
3 
4 
5 
6 
7 
8 
9 
10 
11 
12 
13 
14 
15 
16 
 established 
 syn - sent 
 syn - recv 
 fin - wait - 1 
 fin - wait - 2 
 time - wait 
 closed 
 close - wait 
 last - ack 
 listen 
 closing 
 all   :   All  of  the  above  states 
 connected   :   All  the  states  except  for   listen  and   closed 
 synchronized   :   All  the  connected  states  except  for   syn - sent 
 bucket   :   Show  states ,   which  are  maintained  as   minisockets ,   i . e .   time - wait  and   syn - recv . 
 big   :   Opposite  to   bucket  state . 
 

ss使用IP地址筛选

  
 1 
2 
3 
4 
5 
6 
7 
8 
9 
10 
 ss  src  ADDRESS_PATTERN 
 src：表示来源 
 ADDRESS _PATTERN：表示地址规则 
如下： 
 ss  src   120.33.31.1   # 列出来之20.33.31.1的连接 
＃　列出来至 120.33.31.1 , 80端口的连接 
 ss  src   120.33.31.1 : http 
 ss  src   120.33.31.1 : 80 
 

ss使用端口筛选

  
 1 
2 
3 
4 
 ss  dport  OP  PORT 
 OP :是运算符 
 PORT：表示端口 
 dport：表示过滤目标端口、相反的有 sport 
 

OP运算符如下：

  
 1 
2 
3 
4 
 <=   or   le   :  小于等于   >=   or   ge   :  大于等于 
 ==   or   eq   :  等于 
 !=   or   ne   :  不等于端口 
 <   or   lt   :  小于这个端口   >   or   gt   :  大于端口 
 

OP实例

  
 1 
2 
3 
4 
5 
6 
7 
8 
9 
10 
 ss  sport   =   : http  也可以是   ss  sport   =   : 80 
 ss  dport   =   : http 
 ss  dport   \ >   : 1024 
 ss  sport   \ >   : 1024 
 ss  sport   \ <   : 32000 
 ss  sport  eq   : 22 
 ss  dport   !=   : 22 
 ss  state  connected  sport   =   : http 
 ss   \ (   sport   =   : http  or   sport   =   : https   \ ) 
 ss   - o   state   fin - wait - 1   \ (   sport   =   : http  or   sport   =   : https   \ )   dst   192.168.1 / 24 
 

为什么ss比netstat快：
netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多

ss命令帮助

  
 1 
2 
3 
4 
5 
6 
7 
8 
9 
10 
11 
12 
13 
14 
15 
16 
17 
18 
19 
20 
21 
22 
23 
24 
25 
26 
27 
28 
29 
30 
31 
32 
 # ss -h 
 Usage :   ss   [   OPTIONS   ] 
         ss   [   OPTIONS   ]   [   FILTER   ] 
     - h ,   -- help            this   message 
     - V ,   -- version         output  version  information 
     - n ,   -- numeric         don' t   resolve  service  names 
     - r ,   -- resolve        resolve  host  names 
     - a ,   -- all             display  all  sockets 
     - l ,   -- listening       display  listening  sockets 
     - o ,   -- options        show  timer  information 
     - e ,   -- extended       show  detailed  socket  information 
     - m ,   -- memory         show  socket  memory  usage 
     - p ,   -- processes       show  process  using  socket 
     - i ,   -- info            show  internal  TCP  information 
     - s ,   -- summary         show  socket  usage  summary 
     - 4 ,   -- ipv4           display  only  IP  version   4   sockets 
     - 6 ,   -- ipv6           display  only  IP  version   6   sockets 
     - 0 ,   -- packet  display  PACKET  sockets 
     - t ,   -- tcp             display  only  TCP  sockets 
     - u ,   -- udp             display  only  UDP  sockets 
     - d ,   -- dccp            display  only  DCCP  sockets 
     - w ,   -- raw             display  only  RAW  sockets 
     - x ,   -- unix            display  only  Unix  domain  sockets 
     - f ,   -- family = FAMILY  display  sockets  of  type  FAMILY 
     - A ,   -- query = QUERY ,   -- socket = QUERY 
         QUERY   : =   { all | inet | tcp | udp | raw | unix | packet | netlink } [ , QUERY ] 
     - D ,   -- diag = FILE       Dump  raw  information  about  TCP  sockets  to   FILE 
     - F ,   -- filter = FILE    read  filter  information  from  FILE 
         FILTER   : =   [   state  TCP - STATE   ]   [   EXPRESSION   ] 
 

ss命令

相关文章

ss proxy

SSF~~

ss命令的使用

Linux命令·ss

前端ssr跟ssg的区别

【深度学习】生成对抗网络理解和实现

ss命令说明

RabbitMQ笔记--消息中间件，rabbitmq安装及简单使用