这篇文章主要介绍了Linux中ss命令怎么用，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。

Linux常用命令ss命令 用来显示处于活动状态的套接字信息。ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。

比 netstat 好用的socket统计信息，iproute2 包附带的另一个工具，允许你查询 socket 的有关统计信息

当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，当服务器维持的连接达到上万个的时候，使用netstat等于浪费 生命，而用ss才是节省时间。

天下武功唯快不破。ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。

ss[参数]ss[参数][过滤]选项

-h,--help帮助信息-V,--version程序版本信息-n,--numeric不解析服务名称-r,--resolve解析主机名-a,--all显示所有套接字（sockets）-l,--listening显示监听状态的套接字（sockets）-o,--options显示计时器信息-e,--extended显示详细的套接字（sockets）信息-m,--memory显示套接字（socket）的内存使用情况-p,--processes显示使用套接字（socket）的进程-i,--info显示TCP内部信息-s,--summary显示套接字（socket）使用概况-4,--ipv4仅显示IPv4的套接字（sockets）-6,--ipv6仅显示IPv6的套接字（sockets）-0,--packet显示PACKET套接字（socket）-t,--tcp仅显示TCP套接字（sockets）-u,--udp仅显示UCP套接字（sockets）-d,--dccp仅显示DCCP套接字（sockets）-w,--raw仅显示RAW套接字（sockets）-x,--unix仅显示Unix套接字（sockets）-f,--family=FAMILY显示FAMILY类型的套接字（sockets），FAMILY可选，支持unix,inet,inet6,link,netlink-A,--query=QUERY,--socket=QUERYQUERY:={all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]-D,--diag=FILE将原始TCP套接字（sockets）信息转储到文件-F,--filter=FILE从文件中都去过滤器信息FILTER:=[stateTCP-STATE][EXPRESSION]实例

ss-t-a#显示TCP连接ss-s#显示Sockets摘要ss-l#列出所有打开的网络连接端口ss-pl#查看进程使用的socketss-lp|grep3306#找出打开套接字/端口应用程序ss-u-a显示所有UDPSocketsss-ostateestablished'(dport=:smtporsport=:smtp)'#显示所有状态为established的SMTP连接ss-ostateestablished'(dport=:httporsport=:http)'#显示所有状态为Established的HTTP连接ss-ostatefin-wait-1'(sport=:httporsport=:https)'dst193.233.7/24#列举出处于FIN-WAIT-1状态的源端口为80或者443，目标网络为193.233.7/24所有tcp套接字#ss和netstat效率对比timenetstat-attimess#匹配远程地址和端口号#ssdstADDRESS_PATTERNssdst192.168.1.5ssdst192.168.119.113:httpssdst192.168.119.113:smtpssdst192.168.119.113:443#匹配本地地址和端口号#sssrcADDRESS_PATTERNsssrc192.168.119.103sssrc192.168.119.103:httpsssrc192.168.119.103:80sssrc192.168.119.103:smtpsssrc192.168.119.103:25

将本地或者远程端口和一个数比较

#ssdportOPPORT远程端口和一个数比较；#sssportOPPORT本地端口和一个数比较#OP可以代表以下任意一个:##>=orge:大于或等于端口号#==oreq:等于端口号#!=orne:不等于端口号##>orlt:大于端口号sssport=:httpssdport=:httpssdport\>:1024sssport\>:1024sssport\=:22ssstateconnectedsport=:httpss\(sport=:httporsport=:https\)ss-ostatefin-wait-1\(sport=:httporsport=:https\)dst192.168.1/24

用TCP 状态过滤Sockets

ss-4stateclosing#ss-4stateFILTER-NAME-HERE#ss-6stateFILTER-NAME-HERE#FILTER-NAME-HERE可以代表以下任何一个：#established、syn-sent、syn-recv、fin-wait-1、fin-wait-2、time-wait、closed、close-wait、last-ack、listen、closing、#all:所有以上状态#connected:除了listenandclosed的所有状态#synchronized:所有已连接的状态除了syn-sent#bucket:显示状态为maintainedasminisockets,如：time-wait和syn-recv.#big:和bucket相反.

显示ICP连接

[root@localhost~]#ss-t-aStateRecv-QSend-QLocalAddress:PortPeerAddress:PortLISTEN00*:3306*:*LISTEN00*:http*:*LISTEN00*:ssh*:*LISTEN00127.0.0.1:smtp*:*ESTAB00112.124.15.130:4207142.156.166.25:httpESTAB00112.124.15.130:ssh121.229.196.235:33398

显示 Sockets 摘要

[root@localhost~]#ss-sTotal:172(kernel189)TCP:10(estab2,closed4,orphaned0,synrecv0,timewait0/0),ports5TransportTotalipIPv6*189--RAW000UDP550TCP660INET11110FRAG000

列出当前的established, closed, orphaned and waiting TCP sockets

列出所有打开的网络连接端口

[root@localhost~]#ss-lRecv-QSend-QLocalAddress:PortPeerAddress:Port00*:3306*:*00*:http*:*00*:ssh*:*00127.0.0.1:smtp*:*

查看进程使用的socket

[root@localhost~]#ss-plRecv-QSend-QLocalAddress:PortPeerAddress:Port00*:3306*:*users:(("mysqld",1718,10))00*:http*:*users:(("nginx",13312,5),("nginx",13333,5))00*:ssh*:*users:(("sshd",1379,3))00127.0.0.1:smtp*:*us

找出打开套接字/端口应用程序

[root@localhost~]#ss-pl|grep330600*:3306*:*users:(("mysqld",1718,10))

显示所有UDP Sockets

[root@localhost~]#ss-u-aStateRecv-QSend-QLocalAddress:PortPeerAddress:PortUNCONN00*:syslog*:*UNCONN00112.124.15.130:ntp*:*UNCONN0010.160.7.81:ntp*:*UNCONN00127.0.0.1:ntp*:*UNCONN00*:ntp*:*出所有端口为 22（ssh）的连接

ssstateallsport=:sshNetidStateRecv-QSend-QLocalAddress:PortPeerAddress:PorttcpLISTEN0128*:ssh*:*tcpESTAB00192.168.0.136:ssh192.168.0.102:46540tcpLISTEN0128:::ssh:::*

感谢你能够认真阅读完这篇文章，希望小编分享的“Linux中ss命令怎么用”这篇文章对大家有帮助，同时也希望大家多多支持亿速云，关注亿速云行业资讯频道，更多相关知识等着你来学习!