Linux网络状态工具ss命令详解

赛福 • 2016年8月10日 am12:01 • 联系我们 • 阅读 823

ss命令用于显示socket状态. 他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计. 它比其他工具展示等多tcp和state信息. 它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具.SS命令可以提供如下信息：

所有的TCP sockets
所有的UDP sockets
所有ssh/ftp/ttp/https持久连接
所有连接到Xserver的本地进程
使用state（例如：connected, synchronized, SYN-RECV, SYN-SENT,TIME-WAIT）、地址、端口过滤
所有的state FIN-WAIT-1 tcpsocket连接以及更多
常用ss命令：
ss -l 显示本地打开的所有端口
ss -pl 显示每个进程具体打开的socket
ss -t -a 显示所有tcp socket
ss -u -a 显示所有的UDP Socekt
ss -o state established ‘( dport = :smtp or sport = :smtp )’ 显示所有已建立的SMTP连接
ss -o state established ‘( dport = :http or sport = :http )’ 显示所有已建立的HTTP连接
ss -x src /tmp/.X11-unix/* 找出所有连接X服务器的进程
ss -s 列出当前socket详细信息:

ss使用IP地址筛选：
ss src ADDRESS_PATTERN
src：表示来源
ADDRESS_PATTERN：表示地址规则
ss src 192.168.10.10 #显示到此IP的连接或者192.168.10.10:80端口的连接
ss使用端口筛选：
ss dport OP PORT
OP:是运算符
PORT：表示端口
dport：表示过滤目标端口、相反的有sport
OP运算符如下：
<= or le : 小于等于
>= or ge : 大于等于
== or eq : 等于
!= or ne : 不等于端口
< or lt : 小于这个端口
> or gt : 大于端口
ss 和 netstat 效率对比：
#time netstat -at | grep EST | wc -l
1472

real 2m21.640s
user 0m1.298s
sys 0m2.944s
#time ss state ESTABLISHED | wc -l
2637

real 0m0.024s
user 0m0.008s
sys 0m0.017s
说明：
netstat是读取/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多
#ss -h
-h, –help 帮助信息
-V, –version 程序版本信息
-n, –numeric 不解析服务名称
-r, –resolve 解析主机名
-a, –all 显示所有套接字（sockets）
-l, –listening 显示监听状态的套接字（sockets）
-o, –options 显示计时器信息
-e, –extended 显示详细的套接字（sockets）信息
-m, –memory 显示套接字（socket）的内存使用情况
-p, –processes 显示使用套接字（socket）的进程
-i, –info 显示 TCP内部信息
-s, –summary 显示套接字（socket）使用概况
-4, –ipv4 仅显示IPv4的套接字（sockets）
-6, –ipv6 仅显示IPv6的套接字（sockets）
-0, –packet 显示 PACKET 套接字（socket）
-t, –tcp 仅显示 TCP套接字（sockets）
-u, –udp 仅显示 UCP套接字（sockets）
-d, –dccp 仅显示 DCCP套接字（sockets）
-w, –raw 仅显示 RAW套接字（sockets）
-x, –unix 仅显示 Unix套接字（sockets）
-f, –family=FAMILY 显示 FAMILY类型的套接字（sockets），FAMILY可选，支持 unix, inet, inet6, link, netlink
-A, –query=QUERY, –socket=QUERY
QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]
-D, –diag=FILE 将原始TCP套接字（sockets）信息转储到文件
-F, –filter=FILE 从文件中都去过滤器信息
FILTER := [ state TCP-STATE ] [ EXPRESSION ]
参考：http://www.cyberciti.biz/tips/linux-investigate-sockets-network-connections.html

原创文章，作者：赛福，如若转载，请注明出处：https://www.safecdn.cn/168.html

本站不销售、不代购、不提供任何支持，仅分享网络信息，请自行辨别，请遵纪守法、文明上网。

Linux网络状态工具ss命令详解

相关推荐