Linux网络状态工具ss命令使用详解
本站部分文章、图片属于网络上可搜索到的公开信息，均用于学习和交流用途，不能代表睿象云的观点、立场或意见。我们接受网民的监督，如发现任何违法内容或侵犯了您的权益，请第一时间联系小编邮箱jiasou666@gmail.com 处理。
Linux网络状态工具ss命令使用详解
ss命令用于显示socket状态. 他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计. 它比其他工具展示等多tcp和state信息. 它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具.SS命令可以提供如下信息：
展示他之前来做个对比,统计服务器并发连接数
1 2 3 4 5 6 7 8 9 10 11 12 13 | netstat # time netstat -ant | grep EST | wc -l 3100 real0m12.960s user0m0.334s sys0m12.561s # time ss -o state established | wc -l 3204 real0m0.030s user0m0.005s sys0m0.026s |
结果很明显ss统计并发连接数效率完败netstat,在ss能搞定的情况下, 你还会在选择netstat吗, 还在犹豫吗, 看以下例子,或者跳转到帮助页面.
常用ss命令：
显示sockets简要信息列出当前已经连接，关闭，等待的tcp连接
1 2 3 4 5 6 7 8 9 10 11 | # ss -s Total:3519(kernel3691) TCP:26557(estab3163,closed23182,orphaned194,synrecv0,timewait23182/0),ports1452 Transport Total IP IPv6 *3691-- RAW220 UDP1073 TCP337533687 INET3387337710 FRAG000 |
列出当前监听端口
ss列出每个进程名及其监听的端口
1 | # ss -pl |
ss列所有的tcp sockets
1 | # ss -t -a |
ss列出所有udp sockets
1 | # ss -u -a |
ss列出本地哪个进程连接到x server
1 | # ss -x src /tmp/.X11-unix/* |
ss常用的state状态：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 | established syn-sent syn-recv fin-wait-1 fin-wait-2 time-wait closed close-wait last-ack listen closing all:All of the above states connected:All the states except forlisten andclosed synchronized:All the connected states except forsyn-sent bucket:Show states,which are maintained asminisockets,i.e.time-wait andsyn-recv. big:Opposite tobucket state. |
ss使用IP地址筛选
ss使用端口筛选
1 2 3 4 | ss dport OP PORT OP:是运算符 PORT：表示端口 dport：表示过滤目标端口、相反的有sport |
OP运算符如下：
1 2 3 4 | <=orle:小于等于>=orge:大于等于 ==oreq:等于 !=orne:不等于端口 <orlt:小于这个端口>orgt:大于端口 |
OP实例
为什么ss比netstat快：netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多
ss命令帮助
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 | # ss -h Usage:ss[OPTIONS] ss[OPTIONS][FILTER] -h,--help thismessage -V,--version output version information -n,--numeric don'tresolve service names -r,--resolve resolve host names -a,--all display all sockets -l,--listening display listening sockets -o,--options show timer information -e,--extended show detailed socket information -m,--memory show socket memory usage -p,--processes show process using socket -i,--info show internal TCP information -s,--summary show socket usage summary -4,--ipv4 display only IP version4sockets -6,--ipv6 display only IP version6sockets -0,--packet display PACKET sockets -t,--tcp display only TCP sockets -u,--udp display only UDP sockets -d,--dccp display only DCCP sockets -w,--raw display only RAW sockets -x,--unix display only Unix domain sockets -f,--family=FAMILY display sockets of type FAMILY -A,--query=QUERY,--socket=QUERY QUERY:={all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY] -D,--diag=FILE Dump raw information about TCP sockets toFILE -F,--filter=FILE read filter information from FILE FILTER:=[state TCP-STATE][EXPRESSION] |
相关文章
发表评论
暂时没有评论，来抢沙发吧~