ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。
当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，当服务器维持的连接达到上万个的时候，使用netstat等于浪费 生命，而用ss才是节省时间。
天下武功唯快不破。ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。（但仍然比 netstat要快。）
1.命令格式:
ss [参数]
ss [参数] [过滤]
2.命令功能：
ss(Socket Statistics的缩写)命令可以用来获取 socket统计信息，此命令输出的结果类似于 netstat输出的内容，但它能显示更多更详细的 TCP连接状态的信息，且比 netstat 更快速高效。它使用了 TCP协议栈中 tcp_diag（是一个用于分析统计的模块），能直接从获得第一手内核信息，这就使得 ss命令快捷高效。在没有 tcp_diag，ss也可以正常运行。
3.命令参数：
-h, --help 帮助信息
-V, --version #p#分页标题#e#程序版本信息
-n, --numeric 不解析服务名称
-r, --resolve 解析主机名
-a, --all 显示所有套接字（sockets）
-l, --listening 显示监听状态的套接字（sockets）
-o, --options 显示计时器信息
-e, --extended 显示详细的套接字（sockets）信息
-m, --memory 显示套接字（socket）的内存使用情况
-p, --processes 显示使用套接字（socket）的进程
-i, --info 显示 TCP内部信息
-s, --summary 显示套接字（socket）使用概况
-4, --ipv4 仅显示IPv4的套接字（sockets）
-6, --ipv6 仅显示IPv6的套接字（sockets）
#p#分页标题#e#-0, --packet 显示 PACKET 套接字（socket）
-t, --tcp 仅显示 TCP套接字（sockets）
-u, --udp 仅显示 UCP套接字（sockets）
-d, --dccp 仅显示 DCCP套接字（sockets）
-w, --raw 仅显示 RAW套接字（sockets）
-x, --unix 仅显示 Unix套接字（sockets）
-f, --family=FAMILY 显示 FAMILY类型的套接字（sockets），FAMILY可选，支持 unix, inet, inet6, link, netlink
-A, --query=QUERY, --socket=QUERY
QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]
-D, --diag=FILE 将原始TCP套接字（sockets）信息转储到文件
-F, --filter=FILE 从文件中都去过滤器信息
FILTER := [ state TCP-STATE ] [ EXPRESSION ]
4.#p#分页标题#e#使用实例：
实例1：显示TCP连接
命令：
ss -t -a
输出：
复制代码
[root@localhost ~]# ss -t -a
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 0 127.0.0.1:smux *:*
LISTEN 0 0 *:3690 *:*
LISTEN 0 0 *:ssh *:* #p#分页标题#e#
ESTAB 0 0 192.168.120.204:ssh 10.2.0.68:49368
[root@localhost ~]#
复制代码
说明：
实例2：显示 Sockets 摘要
命令：
ss -s
输出：
复制代码
[root@localhost ~]# ss -s
Total: 34 (kernel 48)
TCP: 4 (estab 1, closed 0, orphaned 0, synrecv 0, timewait 0/0), ports 3
Transport Total IP IPv6
* 48 - -
RAW 0 0 0 #p#分页标题#e#
UDP 5 5 0
TCP 4 4 0
INET 9 9 0
FRAG 0 0 0
[root@localhost ~]#
复制代码
说明：
列出当前的established, closed, orphaned and waiting TCP sockets
实例3：列出所有打开的网络连接端口
命令：
ss -l
输出：
复制代码
[root@localhost ~]# ss -l
Recv-Q Send-Q Local Address:Port Peer Address:Port #p#分页标题#e#
0 0 127.0.0.1:smux *:*
0 0 *:3690 *:*
0 0 *:ssh *:*
[root@localhost ~]#
复制代码
说明：
实例4：查看进程使用的socket
命令：
ss -pl
输出：
#p#分页标题#e#
复制代码
[root@localhost ~]# ss -pl
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 0 127.0.0.1:smux *:* users:(("snmpd",2716,8))
0 0 *:3690 *:* users:(("svnserve",3590,3))
0 0 *:ssh *:* users:((#p#分页标题#e#"sshd",2735,3))
[root@localhost ~]#
复制代码
说明：
实例5：找出打开套接字/端口应用程序
命令：
ss -lp | grep 3306
输出：
复制代码
[root@localhost ~]# ss -lp|grep 1935
0 0 *:1935 *:* users:(("fmsedge",2913,18))
0 0 127.0.0.1:19350 *:* users:((#p#分页标题#e#"fmsedge",2913,17))
[root@localhost ~]# ss -lp|grep 3306
0 0 *:3306 *:* users:(("mysqld",2871,10))
[root@localhost ~]#
复制代码
说明：
实例6：显示所有UDP Sockets
命令：
ss -u -a
输出：
复制代码
[root@localhost ~]# ss -u -a
State Recv-Q Send-Q Local Address:Port Peer Address:Port #p#分页标题#e#
UNCONN 0 0 127.0.0.1:syslog *:*
UNCONN 0 0 *:snmp *:*
ESTAB 0 0 192.168.120.203:39641 10.58.119.119:domain
[root@localhost ~]#
复制代码
说明：
实例7：显示所有状态为established的SMTP连接
命令：
ss -o state established '( dport = :smtp or sport = :smtp )'
输出：
[root@localhost ~]#p#分页标题#e## ss -o state established '( dport = :smtp or sport = :smtp )'
Recv-Q Send-Q Local Address:Port Peer Address:Port
[root@localhost ~]#
说明：
实例8：显示所有状态为Established的HTTP连接
命令：
ss -o state established '( dport = :http or sport = :http )'
输出：
[root@localhost ~]# ss -o state established '( dport = :http or sport = :http )'
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 0 75.126.153.214:2164 192.168.10.42:http #p#分页标题#e#
[root@localhost ~]#
说明：
实例9：列举出处于 FIN-WAIT-1状态的源端口为 80或者 443，目标网络为 193.233.7/24所有 tcp套接字
命令：
ss -o state fin-wait-1 '( sport = :http or sport = :https )' dst 193.233.7/24
输出：
说明：
实例10：用TCP 状态过滤Sockets:
命令：
ss -4 state FILTER-NAME-HERE
ss -6 state FILTER-NAME-HERE
输出：
[root@localhost ~]#ss -4 state closing
Recv-Q Send-Q Local Address:Port Peer Address:Port #p#分页标题#e#
1 11094 75.126.153.214:http 192.168.10.42:4669
说明：
FILTER-NAME-HERE 可以代表以下任何一个：
established
syn-sent
syn-recv
fin-wait-1
fin-wait-2
time-wait
closed
close-wait
last-ack
listen
closing
all : 所有以上状态
connected : 除了listen and closed的所有状态
synchronized :所有已连接的状态除了syn-sent
bucket : 显示状态为maintained as minisockets,如：time-wait和syn-recv.#p#分页标题#e#
big : 和bucket相反.
实例11：匹配远程地址和端口号
命令：
ss dst ADDRESS_PATTERN
ss dst 192.168.1.5
ss dst 192.168.119.113:http
ss dst 192.168.119.113:smtp
ss dst 192.168.119.113:443
输出：
复制代码
[root@localhost ~]# ss dst 192.168.119.113
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 0 192.168.119.103:16014 192.168.119.113:20229
ESTAB 0 0 192.168.119.103:16014 192.168.119.113:61056 #p#分页标题#e#
ESTAB 0 0 192.168.119.103:16014 192.168.119.113:61623
ESTAB 0 0 192.168.119.103:16014 192.168.119.113:60924
ESTAB 0 0 192.168.119.103:16050 192.168.119.113:43701
ESTAB 0 0 192.168.119.103:16073 192.168.119.113:32930
ESTAB 0 0 192.168.119.103:16073 192.168.119.113:49318
ESTAB 0 0 192.168.119.103:16014 192.168.119.113:3844
[root@localhost ~]# ss dst 192.168.119.113:http
State Recv-Q Send-Q Local Address:Port Peer Address:Port #p#分页标题#e#
[root@localhost ~]# ss dst 192.168.119.113:3844
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 0 192.168.119.103:16014 192.168.119.113:3844
[root@localhost ~]#
复制代码
说明：
实例12：匹配本地地址和端口号
命令：
ss src ADDRESS_PATTERN
ss src 192.168.119.103
ss src 192.168.119.103:http
ss src 192.168.119.103:80
ss src 192.168.119.103:smtp
ss src 192.168.119.103:25
输出：#p#分页标题#e#
复制代码
[root@localhost ~]# ss src 192.168.119.103:16021
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:63054
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:62894
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:63055
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:2274
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:44784 #p#分页标题#e#
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:7233
ESTAB 0 0 192.168.119.103:16021 192.168.119.103:58660
ESTAB 0 0 192.168.119.103:16021 192.168.119.201:44822
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56737
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:57487
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56736
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:64652 #p#分页标题#e#
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56586
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:64653
ESTAB 0 0 192.168.119.103:16021 10.2.1.206:56587
[root@localhost ~]#
复制代码
说明：
实例13：将本地或者远程端口和一个数比较
命令：
ss dport OP PORT
ss sport OP PORT
输出：
#p#分页标题#e#
复制代码
[root@localhost ~]# ss sport = :http
[root@localhost ~]# ss dport = :http
[root@localhost ~]# ss dport \> :1024
[root@localhost ~]# ss sport \> :1024
[root@localhost ~]# ss sport \< :32000
[root@localhost ~]# ss sport eq :22
[root@localhost ~]# ss dport != :22
[root@localhost ~]# ss state connected sport = :http
[root@localhost ~]# ss \( sport = :http or sport = :https \)
[root@localhost ~]# ss -o state fin-wait-1 \( sport = :http or sport = :https \) dst 192.168.1/24
复制代码
说明：#p#分页标题#e#
ss dport OP PORT 远程端口和一个数比较；ss sport OP PORT 本地端口和一个数比较。
OP 可以代表以下任意一个:
<= or le : 小于或等于端口号
>= or ge : 大于或等于端口号
== or eq : 等于端口号
!= or ne : 不等于端口号
< or gt : 小于端口号
> or lt : 大于端口号
实例14：ss 和 netstat 效率对比
命令：
time netstat -at
time ss
输出：
复制代码
[root@localhost ~]# time ss #p#分页标题#e#
real 0m0.739s
user 0m0.019s
sys 0m0.013s
[root@localhost ~]#
[root@localhost ~]# time netstat -at
real 2m45.907s
user 0m0.063s
sys 0m0.067s
[root@localhost ~]#
复制代码
说明：
用time 命令分别获取通过netstat和ss命令获取程序和概要占用资源所使用的时间。在服务器连接数比较多的时候，netstat的效率完全没法和ss比。
转载于：http://www.itxuexiwang.com/a/liunxjishu/2016/0303/210.html?1457084072
分享到：
相关推荐
Linux命令之ssserver命令详解
ss 命令是一个实用且常用的 Linux 命令，用于显示 socket 状态。它可以显示 PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets 等等统计信息。ss 命令比其他工具展示更多...
1. touch命令：创建一个空文件，例如touch 文件名 2. rm命令：删除文件或目录，例如rm 文件名 (-r表示递归删除，-f表示强制删除) 3. cp命令：拷贝文件或目录，例如cp 文件名 目的文件夹 (-r表示递归拷贝，-i表示交互...
**Linux网络状态工具ss命令详解** `ss`命令是Linux操作系统中用于检查网络连接状态的工具，它能够显示包括PACKET sockets、TCP sockets、UDP sockets、DCCP sockets、RAW sockets以及Unix domain sockets在内的多种...
### Linux命令实战手册ss.pdf知识点解析 #### 一、Linux操作系统概述 - **起源与发展**：Linux操作系统起源于1991年10月，由芬兰程序员Linus Torvalds开发，初衷是作为个人兴趣项目，旨在创建一个免费且开源的操作...
`date` 命令在Linux系统中是一个非常基础且重要的工具，主要用于显示或设置系统的日期与时间。通过灵活地使用该命令的不同选项，用户不仅可以获取当前的日期时间信息，还能对这些信息进行格式化输出，甚至可以直接...
Linux 命令大全完整版 Linux 命令大全完整版是 Linux 系统中常用的查询命令，包括系统管理、文件管理、磁盘管理、网络管理等多方面的命令。下面是从给定的文件信息中生成的相关知识点： 1. adduser 命令： ...
### Kali Linux常用命令知识点详解 #### 系统信息与硬件查询 1. **Arch (显示机器的处理器架构)** - 命令：`arch` - 用途：此命令用于显示当前系统所使用的处理器架构类型。 - 示例：在Kali Linux中输入`arch`...
Linux命令在线参考大全旨在为用户提供一个全面、详尽的命令指南，帮助用户理解和掌握各种Linux命令的用法。 这个大全通常分为多个部分或卷，以便于组织和查找。每卷可能涵盖不同的主题，例如文件操作、系统管理、...
以下是一份详尽的Linux命令大全，包括了系统启动、用户管理、设备处理、磁盘管理和工作进程信息等相关命令。 1. **系统启动与管理** - `reboot`：重启系统。 - `halt`：关闭系统。 - `shutdown`：安全关机或重启...
- **功能:** `mkdir` 命令用于创建一个或多个目录。 - **用法:** `mkdir [选项] 目录名称` - `[选项]`: - `[-p]`: 如果父目录不存在也一同创建 - **示例:** 创建名为 `test` 的目录: ```bash mkdir test ``` *...
这个“Linux命令大全搜索工具”提供了丰富的资源，帮助用户快速查找和学习各种Linux命令。 1. **Linux命令基础** Linux命令行界面是通过输入指令与系统交互的方式，每个命令都有其特定的功能。例如，`ls`用于列出...
命令可以帮助您快速地重复执行上一个命令，而不需要重新输入整个命令。例如，如果您输入了一个需要超级用户权限的命令，但忘记输入 sudo，系统会提示您没有权限。此时，您可以输入 !!，系统将自动将上一个命令作为 ...
`Linux`的`touch`命令是系统中一个非常实用的小工具，主要用于更新文件或目录的访问和修改时间戳，或者在需要时创建新的文件。在软件开发和自动化脚本中，`touch`经常被用于管理项目文件的时间戳，特别是在执行`make...
- `%d`: 一个月中的第几天。 - `%T`: 时间（小时:分钟:秒）。 - 示例： ```bash date "+%Y-%m-%d %T" ``` - 输出示例： ```plaintext 2023-07-15 14:30:00 ``` #### 高级功能 1. **查询文件最后修改时间...
Linux 系统中网络状态工具 ss 命令详解.doc
Linux 系统中，性能优化是一个非常重要的方面，了解系统的运行状况是优化的前提。常用的压测命令可以帮助我们了解系统的运行状况，从而进行相应的优化配置。下面将详细介绍这些命令的使用方法和应用场景。 一、...
- `|`（管道）：将一个命令的输出作为另一个命令的输入。 - `>`：重定向输出到文件，`2>`重定向错误输出。 - `>>`：追加输出到文件，避免覆盖原有内容。 - `&>`：同时重定向标准输出和错误输出。 以上只是Linux...
### Linux 常用命令详解 #### 1. `ls` - 列出目录内容 - **命令格式**: ```bash ls [选项] [目录名] ``` - **基本用法**: - `ls`: 列出当前目录下的文件和目录 - `ls -a`: 列出所有文件，包括以`.`开头的...
9. **nano命令**：一个简单的文本编辑器，常用于快速编辑文件。 10. **less命令**：分页查看文件内容，按空格键向下翻页，`q` 键退出。 11. **head命令**：显示文件的前几行，如`head -n 5 file.txt` 显示 `file....