linux中ss命令

一、ss命令简介

ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。ss是Socket Statistics的缩写。

当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，当服务器维持的连接达到上万个的时候，使用netstat等于浪费生命，而用ss才是节省时间。
天下武功唯快不破。ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。(但仍然比 netstat要快。)

1、socket（套接字）

TCP用主机的IP地址加上主机上的端口号作为TCP连接的端点，这种端点就叫做套接字（socket）或插口。

套接字用（IP地址：端口号）表示。

它是网络通信过程中端点的抽象表示，包含进行网络通信必需的五种信息：连接使用的协议，本地主机的IP地址，本地进程的协议端口，远地主机的IP地址，远地进程的协议端口。

例子：Socket=Ip address+ TCP/UDP + port

二、命令格式及参数

1、格式

ss [参数]
ss [参数] [过滤]

2、参数

   -h, --help             #显示帮助菜单-V, --version          #输出版本信息-n, --numeric          #不解析服务名-r, --resolve          #解析主机名-a, --all              #显示所有的套接字-l, --listening        #显示监听状态的socket-o, --options          #显示计时器信息-e, --extended         #展示详细的socket信息-m, --memory           #展示socket的内存使用-p, --processes        #展示使用socket的进程-i, --info             #展示tcp内部信息-s, --summary          #展示socket使用汇总-4, --ipv4             #只显示ipv4的sockets-6, --ipv6             #只显示ipv6的sockets-0, --packet           #显示包经过的网络接口-t, --tcp              #显示tcp套接字-u, --udp              #显示udp套接字-d, --dccp             #显示dccp套接字-w, --raw              #显示raw套接字-x, --unix             #显示unix套接字-f, --family=FAMILY    #显示指定类型的套接字-A, --query=QUERY, --socket=QUERY    #查看某种类型QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]-D, --diag=FILE        #将关于TCP套接字的原始信息转储到文件中-F, --filter=FILE      #使用此参数指定的过滤规则文件，过滤某种状态的连接FILTER := [ state TCP-STATE ] [ EXPRESSION ]

三、命令的用法

1、ss常用命令

ss -l      #显示本地打开的所有端口
ss -pl     #显示每个进程具体打开的socket
ss -t -a   #显示所有tcp socket
ss -u -a   #显示所有的UDP Socekt
ss -o state established `( dport = :smtp or sport = :smtp )`     #显示所有已建立的SMTP连接
ss -o state established `( dport = :http or sport = :http )`     #显示所有已建立的HTTP连接
ss -x src /tmp/.X11-unix/*                                       #找出所有连接X服务器的进程
ss -s      #列出当前socket详细信息

说明：ss常用的state状态

1. established
2. syn-sent
3. syn-recv
4. fin-wait-1
5. fin-wait-2
6. time-wait
7. closed
8. close-wait
9. last-ack
10. listen
11. closing
12. all           #所有以上状态
13. connected     #除了listen and closed的所有状态
14. synchronized  #所有已连接的状态除了syn-sent
15. bucket        #显示状态为maintained as minisockets,如：time-wait和syn-recv.
16. big           #和bucket相反.#####状态分类#####
主动连接端可能的状态有： 1.established     2.syn_send       7.closed
主动关闭端可能的状态有： 4.fin-wait-1      5.fin-wait-2     6.time-wait
被动连接端可能的状态有： 1.established     3.syn-recv       10.listen
被动关闭端可能的状态有： 7.closed          8.close-wait     9.last-ack

2、列举出处于 FIN-WAIT-1状态的源端口为 80或者 443，目标网络为 193.233.0.7/24所有 tcp套接字

ss -o state fin-wait-1 `( sport = :80 or sport = :443 )` dst 192.233.0.7/24

参考链接：https://www.yiibai.com/linux/ss.html