文章目录

1.命令简介
2.命令格式
3.选项说明
4.常用示例
参考文献

1.命令简介

ss（Socket Statistics）另一个用于研究套接字的实用程序。

ss 命令用来显示处于活动状态的套接字信息。ss 命令可以用来获取 socket 统计信息，它可以显示和 netstat 类似的内容。但ss的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更快速更高效。

当服务器的 socket 连接数量变得非常大时，无论是使用 netstat 命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，当服务器维持的连接达到上万个的时候，使用 netstat 等于浪费生命，而用 ss 却能节省时间。

天下武功唯快不破。ss 快的秘诀在于，它利用到了 TCP 协议栈中 tcp_diag。tcp_diag 是一个用于分析统计的模块，可以获得 Linux 内核中第一手的信息，这就确保了 ss 的快捷高效。当然，如果你的系统中没有 tcp_diag，ss 也可以正常运行，只是效率会变得稍慢。

2.命令格式

ss [options] [ FILTER ]

其中 FILTER 为过滤器，取值为

FILTER := [ state STATE-FILTER ] [ EXPRESSION ]

3.选项说明

-h, --help帮助信息。
-V, --version程序版本信息。
-n, --numeric不解析服务名称。
-r, --resolve解析主机名。
-a, --all显示所有套接字，即显示侦听和非侦听（对于 TCP，这意味着已建立连接）套接字。
-l, --listening显示监听状态的套接字。
-o, --options显示计时器信息。对于TCP协议，输出格式为：timer:(<timer_name>,<expire_time>,<retrans>)。<timer_name> 为计时器的名称，有五种计时器名称：on：表示这些计时器之一：TCP 重新训练计时器，TCP早期重新训练计时器和尾部丢失探测计时器keepalive：tcp保持活动计时器timewait：timewait 阶段计时器persist：零窗口探测计时器unknown：没有上述计时器<expire_time> 为计时器过期多时间。<retrans> 重传发生了多少次。
-e, --extended显示详细的套接字信息。
-m, --memory显示套接字的内存使用情况。
-p, --processes显示使用套接字的进程。
-i, --info显示 TCP 内部信息。
-s, --summary显示套接字使用概况。
-4, --ipv4仅显示 IPv4 的套接字。
-6, --ipv6仅显示 IPv6 的套接字。
-0, --packet显示 PACKET 套接字。
-t, --tcp仅显示 TCP 套接字。
-u, --udp仅显示 UCP 套接字。
-d, --dccp仅显示 DCCP 套接字。
-w, --raw仅显示 RAW 套接字。
-x, --unix仅显示 Unix 套接字。
-f, --family=FAMILY显示 FAMILY 类型的套接字，FAMILY 可选，支持  unix, inet, inet6, link, netlink。
-A, --query=QUERY, --socket=QUERYQUERY := {all | inet | tcp | udp | raw | unix | packet | netlink}[,QUERY]
-D, --diag=FILE将原始 TCP 套接字信息转储到文件。
-F, --filter=FILE从文件中都去过滤器信息FILTER := [ state TCP-STATE ] [ EXPRESSION ]

4.常用示例

（1）显示所有 TCP 连接。

ss -t -a
State      Recv-Q Send-Q         Local Address:Port                          Peer Address:Port
LISTEN     0      128                        *:10662                                    *:*
LISTEN     0      128                        *:ssh                                      *:*
LISTEN     0      128                        *:ddi-tcp-1                                *:*
ESTAB      0      0                   10.0.0.3:40616                        169.254.0.138:8186
ESTAB      0      0                   10.0.0.3:36274                         169.254.0.55:lsi-bobcat
ESTAB      0      52                  10.0.0.3:ssh                         107.150.189.50:56566

（2）显示套接字使用概况。

ss -s
Total: 1644 (kernel 2523)
TCP:   10 (estab 1, closed 1, orphaned 0, synrecv 0, timewait 0/0), ports 0Transport Total     IP        IPv6
*         2523      -         -
RAW       1         0         1
UDP       11        8         3
TCP       9         6         3
INET      21        14        7
FRAG      0         0         0

（3）显示监听状态的套接字。

ss -l
Netid  State      Recv-Q Send-Q   Local Address:Port                    Peer Address:Port
nl     UNCONN     0      0                 rtnl:kernel                              *
nl     UNCONN     0      0                 rtnl:ntpd/657                            *
nl     UNCONN     0      0                 rtnl:ntpd/657                            *
nl     UNCONN     4352   0              tcpdiag:ss/28913                            *
nl     UNCONN     768    0              tcpdiag:kernel                              *
nl     UNCONN     0      0                 xfrm:kernel                              *
...

（4）显示 LISTEN 状态的进程信息。

ss -lp
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port
nl     UNCONN     0      0      rtnl:evolution-addre/3016   *
nl     UNCONN     0      0      rtnl:packagekitd/1658       *
nl     UNCONN     0      0      rtnl:1334                   *
nl     UNCONN     0      0      rtnl:avahi-daemon/630       *
...

（5）查看指定端口的信息。

ss -lp | grep 10662
udp    UNCONN     0      0       *:10662                 *:*                     users:(("ss-server",pid=1019,fd=6))
tcp    LISTEN     0      128     *:10662                 *:*                     users:(("ss-server",pid=1019,fd=5))

（6）查看所有 UDP 套接字。

ss -u -a
State      Recv-Q Send-Q         Local Address:Port                          Peer Address:Port
UNCONN     0      0                          *:bootpc                                   *:*
UNCONN     0      0                   10.0.0.3:ntp                                      *:*
UNCONN     0      0                  127.0.0.1:ntp                                      *:*
UNCONN     0      0                          *:ntp                                      *:*
UNCONN     0      0                          *:10662                                    *:*
UNCONN     0      0      [fe80::5054:ff:fe31:f1f2]%eth0:ntp                          [::]:*
UNCONN     0      0                      [::1]:ntp                                   [::]:*
UNCONN     0      0                       [::]:ntp                                   [::]:*

（7）显示所有状态为 established 的 SMTP 连接。

ss -o state established '( dport = :smtp or sport = :smtp )'
Netid  Recv-Q Send-Q           Local Address:Port                            Peer Address:Port

（8）显示所有状态为 Established 的 HTTP 连接。

ss -o state established '( dport = :http or sport = :http )'
Netid  Recv-Q Send-Q           Local Address:Port                            Peer Address:Port

（9）列举出处于 FIN-WAIT-1 状态的源端口为 80 或者 443，目标网络为 193.233.7/24 所有 TCP 套接字。

ss -o state fin-wait-1 '( sport = :http or sport = :https )' dst 193.233.7/24
Netid  Recv-Q Send-Q Local Address:Port                 Peer Address:Port

（10）查询关闭状态的套接字。

ss -4 state closing
Netid  Recv-Q Send-Q           Local Address:Port                            Peer Address:Port

状态可以是如下：

established
syn-sent
syn-recv
fin-wait-1
fin-wait-2
time-wait
closed
close-wait
last-ack
listen
closing

（11）匹配目的 IP 和端口。

ss dst 192.168.12.94
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Portss dst 192.168.12.94:http
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Portss dst 192.168.12.94:1521
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port

（12）匹配本地 IP 和端口。

ss src 192.168.12.94
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port
tcp    ESTAB      0      0      192.168.12.94:ssh                  192.168.12.87:52486 ss src 192.168.12.94:http
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Portss src 192.168.12.94:1521
Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port

（13）端口比较。

ss  sport = :http
ss  dport = :http
ss  dport \> :1024
ss  sport \> :1024
ss sport \< :32000
ss  sport eq :22
ss  dport != :22
ss  state connected sport = :http
ss \( sport = :http or sport = :https \)
ss -o state fin-wait-1 \( sport = :http or sport = :https \) dst 192.168.1/24

格式为：

ss dport OP PORT
ss sport OP PORT

ss dport OP PORT 远程端口和一个数比较；ss sport OP PORT 本地端口和一个数比较。

OP 可以代表以下任意一个：

<= or le : 小于或等于端口号
>= or ge : 大于或等于端口号
== or eq : 等于端口号
!= or ne : 不等于端口号
< or gt : 小于端口号
> or lt : 大于端口号

（14）ss 和 netstat 效率比较。

用 time 命令分别获取通过 netstat 和 ss 命令获取程序和概要占用资源所使用的时间。在服务器连接数比较多的时候，netstat 的效率完全没法和 ss 比。

time ss
...
real    0m0.020s
user    0m0.005s
sys     0m0.005stime netstat -at
...
real    0m10.266s
user    0m0.015s
sys     0m0.032s

（15）显示连接 X 服务器的进程。

ss -x src /tmp/.X11-unix/X0
Netid  State      Recv-Q Send-Q      Local Address:Port                       Peer Address:Port

参考文献

ss(8) - Linux manual page - man7.org
RFC 793

Linux 命令（204）—— ss 命令相关推荐

linux 的ss命令,Linux中的ss命令的详细解释
linxu下的ss其实Socket Statistics的缩写.下面由学习啦小编为大家整理了linux的ss命令的详细解释的相关知识,希望对大家有帮助! 一.Linux中的ssh命令的详细解释 1.命 ...
linux如何看udpsocket状态,Linux如何使用ss命令查看系统的socket状态
Linux如何使用ss命令查看系统的socket状态发布时间:2021-05-08 10:34:54 来源:亿速云阅读:99 作者:小新小编给大家分享一下Linux如何使用ss命令查看系统的so ...
Linux系统使用ss命令查看端口状态
Linux系统使用ss命令查看端口状态 Linux系统使用ss命令查看端口状态目录 1.可用工具 2.ss帮助 2.1 选项分类说明 2.2 过滤选项family 2.3 过滤选项state 2.4 ...
linux命令：ss命令的介绍
Linux系统中ss命令是 Socket Statistics 的缩写. ss 命令可以用来获取socket 统计信息,它显示的内容和 netstat 类似.但 ss 的优势在于它能够显示更多更详细的 ...
监听队列中linux方法ss -a,Linux命令：ss命令
ss功能:用来显示套接字信息的,类似于netstat,可以显示更多的信息,用于替代netstat. ss常用选项 ss -t:tcp协议的连接 -u:udp协议的链接 -w:裸套接字相关 -x:uni ...
每天一个linux命令(44)--ss命令
ss 是 socket statistics 的缩写.顾名思义,ss 命令可以用来获取socket 统计信息,它可以显示和netstat 类似的内容.但 ss 的优势在于它能够显示更多更详细的有关TC ...
Linux ps及ss命令详解
PS命令详解与使用要对进程进行监测和控制,首先必须要了解当前进程的情况,也就是需要查看当前进程,ps命令就是最基本进程查看命令.使用该命令可以确定有哪些进程正在运行和运行的状态.进程是否结束.进程有 ...
ss流量查询 php,Linux_Linux怎么使用ss命令查看系统的socket状态，　　Linux系统中，ss命令可用于 - phpStudy...
Linux怎么使用ss命令查看系统的socket状态 Linux系统中,ss命令可用于查看系统的socket的状态,而socket作为系统的进程通信机制,了解其状态是很有必要的,下面小编就给大家介绍下 ...
【Linux】一步一步学Linux——ss命令(170)
00. 目录文章目录 00. 目录 01. 命令概述 02. 命令格式 03. 常用选项 04. 参考示例 05. 附录 01. 命令概述 ss命令用来显示处于活动状态的套接字信息.ss命令可以用来 ...
linux网络分析命令：ss
在linux的网络分析中,ss命令绝对是一个很有用的命令,本文简单介绍一些使用场景. 而且对比netstat命令,ss命令执行速度会更快. 因为netstat是遍历/proc下面每个PID目录,ss直 ...

Linux 命令（204）—— ss 命令