linux中ss命令

一、ss命令簡介

ss命令可以用來獲取socket統計信息，它可以顯示和netstat類似的內容。但ss的優勢在於它能夠顯示更多更詳細的有關TCP和連接狀態的信息，而且比netstat更快速更高效。ss是Socket Statistics的縮寫。

當服務器的socket連接數量變得非常大時，無論是使用netstat命令還是直接cat /proc/net/tcp，執行速度都會很慢。可能你不會有切身的感受，但請相信我，當服務器維持的連接達到上萬個的時候，使用netstat等於浪費 生命，而用ss纔是節省時間。
天下武功唯快不破。ss快的祕訣在於，它利用到了TCP協議棧中tcp_diag。tcp_diag是一個用於分析統計的模塊，可以獲得Linux 內核中第一手的信息，這就確保了ss的快捷高效。當然，如果你的系統中沒有tcp_diag，ss也可以正常運行，只是效率會變得稍慢。(但仍然比 netstat要快。)

 1、socket（套接字）

TCP用主機的IP地址加上主機上的端口號作爲TCP連接的端點，這種端點就叫做套接字（socket）或插口。

套接字用（IP地址：端口號）表示。

它是網絡通信過程中端點的抽象表示，包含進行網絡通信必需的五種信息：連接使用的協議，本地主機的IP地址，本地進程的協議端口，遠地主機的IP地址，遠地進程的協議端口。

例子：Socket=Ip address+ TCP/UDP + port

二、命令格式及參數

1、格式

ss [參數]
ss [參數] [過濾]

2、參數

   -h, --help             #顯示幫助菜單
   -V, --version          #輸出版本信息
   -n, --numeric          #不解析服務名
   -r, --resolve          #解析主機名
   -a, --all              #顯示所有的套接字
   -l, --listening        #顯示監聽狀態的socket
   -o, --options          #顯示計時器信息
   -e, --extended         #展示詳細的socket信息
   -m, --memory           #展示socket的內存使用
   -p, --processes        #展示使用socket的進程
   -i, --info             #展示tcp內部信息
   -s, --summary          #展示socket使用匯總
   -4, --ipv4             #只顯示ipv4的sockets
   -6, --ipv6             #只顯示ipv6的sockets
   -0, --packet           #顯示包經過的網絡接口
   -t, --tcp              #顯示tcp套接字
   -u, --udp              #顯示udp套接字
   -d, --dccp             #顯示dccp套接字
   -w, --raw              #顯示raw套接字
   -x, --unix             #顯示unix套接字
   -f, --family=FAMILY    #顯示指定類型的套接字

   -A, --query=QUERY, --socket=QUERY    #查看某種類型
       QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]
   -D, --diag=FILE        #將關於TCP套接字的原始信息轉儲到文件中
   -F, --filter=FILE      #使用此參數指定的過濾規則文件，過濾某種狀態的連接
       FILTER := [ state TCP-STATE ] [ EXPRESSION ]

三、命令的用法

1、ss常用命令

ss -l      #顯示本地打開的所有端口
ss -pl     #顯示每個進程具體打開的socket
ss -t -a   #顯示所有tcp socket
ss -u -a   #顯示所有的UDP Socekt
ss -o state established `( dport = :smtp or sport = :smtp )`     #顯示所有已建立的SMTP連接
ss -o state established `( dport = :http or sport = :http )`     #顯示所有已建立的HTTP連接
ss -x src /tmp/.X11-unix/*                                       #找出所有連接X服務器的進程
ss -s      #列出當前socket詳細信息

說明：ss常用的state狀態

1. established
2. syn-sent
3. syn-recv
4. fin-wait-1
5. fin-wait-2
6. time-wait
7. closed
8. close-wait
9. last-ack
10. listen
11. closing
12. all           #所有以上狀態
13. connected     #除了listen and closed的所有狀態
14. synchronized  #所有已連接的狀態除了syn-sent
15. bucket        #顯示狀態爲maintained as minisockets,如：time-wait和syn-recv.
16. big           #和bucket相反.

                           #####狀態分類#####
主動連接端可能的狀態有： 1.established     2.syn_send       7.closed
主動關閉端可能的狀態有： 4.fin-wait-1      5.fin-wait-2     6.time-wait
被動連接端可能的狀態有： 1.established     3.syn-recv       10.listen        
被動關閉端可能的狀態有： 7.closed          8.close-wait     9.last-ack       

2、列舉出處於 FIN-WAIT-1狀態的源端口爲 80或者 443，目標網絡爲 193.233.0.7/24所有 tcp套接字

ss -o state fin-wait-1 `( sport = :80 or sport = :443 )` dst 192.233.0.7/24

參考鏈接：https://www.yiibai.com/linux/ss.html