-
Linux 命令（204）—— ss 命令
大咖好呀，我是恋喵大鲤鱼。鄙人第二本开源书籍《后台开发命令365》上线啦，欢迎大家协同共建。
1.命令简介
ss（Socket Statistics）是一个用于研究套接字的实用程序。
ss 用来显示处于活动状态的套接字信息。ss 命令可以用来获取 socket 统计信息，它可以显示和 netstat 类似的内容。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更高效。
当服务器的 socket 连接数量变得非常大时，无论是使用 netstat 命令还是直接
cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，当服务器维持的连接达到上万个的时候，使用 netstat 等于浪费生命，而用 ss 却能节省时间。天下武功唯快不破。ss 快的秘诀在于，它利用到了 TCP 协议栈中 tcp_diag。
tcp_diag 是一个用于分析统计的模块，可以获得 Linux 内核中第一手的信息，这就确保了 ss 的快捷高效。当然，如果你的系统中没有 tcp_diag，ss 也可以正常运行，只是效率会降低。
2.命令格式
ss [OPTIONS] [FILTER]- 1
其中 FILTER 为过滤器，取值为
FILTER := [ state STATE-FILTER ] [ EXPRESSION ]- 1
3.选项说明
-h, --help 帮助信息。 -V, --version 程序版本信息。 -n, --numeric 不解析服务名称。 -r, --resolve 解析主机名。 -a, --all 显示所有套接字，即显示侦听和非侦听（对于 TCP，这意味着已建立连接）套接字。 -l, --listening 显示监听状态的套接字。 -o, --options 显示计时器信息。对于TCP协议，输出格式为：timer:(, , )。 为计时器的名称，有五种计时器名称： on：表示这些计时器之一：TCP 重新训练计时器，TCP早期重新训练计时器和尾部丢失探测计时器 keepalive：tcp保持活动计时器 timewait：timewait 阶段计时器 persist：零窗口探测计时器 unknown：没有上述计时器 为计时器过期多时间。 重传发生了多少次。 -e, --extended 显示详细的套接字信息。 -m, --memory 显示套接字的内存使用情况。 -p, --processes 显示使用套接字的进程。 -i, --info 显示 TCP 内部信息。 -s, --summary 显示套接字使用概况。 -4, --ipv4 仅显示 IPv4 的套接字。 -6, --ipv6 仅显示 IPv6 的套接字。 -0, --packet 显示 PACKET 套接字。 -t, --tcp 仅显示 TCP 套接字。 -u, --udp 仅显示 UCP 套接字。 -d, --dccp 仅显示 DCCP 套接字。 -w, --raw 仅显示 RAW 套接字。 -x, --unix 仅显示 Unix 套接字。 -f, --family=FAMILY 显示 FAMILY 类型的套接字，FAMILY 可选，支持 unix, inet, inet6, link, netlink。 -A, --query=QUERY, --socket=QUERY QUERY := {all | inet | tcp | udp | raw | unix | packet | netlink}[,QUERY] -D, --diag=FILE 将原始 TCP 套接字信息转储到文件。 -F, --filter=FILE 从文件中都去过滤器信息FILTER := [ state TCP-STATE ] [ EXPRESSION ] - 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
4.常用示例
（1）显示所有 TCP 连接。
ss -t -a State Recv-Q Send-Q Local Address:Port Peer Address:Port LISTEN 0 128 *:10662 *:* LISTEN 0 128 *:ssh *:* LISTEN 0 128 *:ddi-tcp-1 *:* ESTAB 0 0 10.0.0.3:40616 169.254.0.138:8186 ESTAB 0 0 10.0.0.3:36274 169.254.0.55:lsi-bobcat ESTAB 0 52 10.0.0.3:ssh 107.150.189.50:56566- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
（2）显示套接字使用概况。
ss -s Total: 1644 (kernel 2523) TCP: 10 (estab 1, closed 1, orphaned 0, synrecv 0, timewait 0/0), ports 0 Transport Total IP IPv6 * 2523 - - RAW 1 0 1 UDP 11 8 3 TCP 9 6 3 INET 21 14 7 FRAG 0 0 0- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
（3）显示监听状态的套接字。
ss -l Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port nl UNCONN 0 0 rtnl:kernel * nl UNCONN 0 0 rtnl:ntpd/657 * nl UNCONN 0 0 rtnl:ntpd/657 * nl UNCONN 4352 0 tcpdiag:ss/28913 * nl UNCONN 768 0 tcpdiag:kernel * nl UNCONN 0 0 xfrm:kernel * ...- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
（4）显示 LISTEN 状态的进程信息。
ss -lp Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port nl UNCONN 0 0 rtnl:evolution-addre/3016 * nl UNCONN 0 0 rtnl:packagekitd/1658 * nl UNCONN 0 0 rtnl:1334 * nl UNCONN 0 0 rtnl:avahi-daemon/630 * ...- 1
- 2
- 3
- 4
- 5
- 6
- 7
（5）查看指定端口的信息。
ss -lp | grep 10662 udp UNCONN 0 0 *:10662 *:* users:(("ss-server",pid=1019,fd=6)) tcp LISTEN 0 128 *:10662 *:* users:(("ss-server",pid=1019,fd=5))- 1
- 2
- 3
（6）查看所有 UDP 套接字。
ss -u -a State Recv-Q Send-Q Local Address:Port Peer Address:Port UNCONN 0 0 *:bootpc *:* UNCONN 0 0 10.0.0.3:ntp *:* UNCONN 0 0 127.0.0.1:ntp *:* UNCONN 0 0 *:ntp *:* UNCONN 0 0 *:10662 *:* UNCONN 0 0 [fe80::5054:ff:fe31:f1f2]%eth0:ntp [::]:* UNCONN 0 0 [::1]:ntp [::]:* UNCONN 0 0 [::]:ntp [::]:*- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
（7）显示所有状态为 established 的 SMTP 连接。
ss -o state established '( dport = :smtp or sport = :smtp )' Netid Recv-Q Send-Q Local Address:Port Peer Address:Port- 1
- 2
（8）显示所有状态为 Established 的 HTTP 连接。
ss -o state established '( dport = :http or sport = :http )' Netid Recv-Q Send-Q Local Address:Port Peer Address:Port- 1
- 2
（9）列举出处于 FIN-WAIT-1 状态的源端口为 80 或者 443，目标网络为 193.233.7/24 所有 TCP 套接字。
ss -o state fin-wait-1 '( sport = :http or sport = :https )' dst 193.233.7/24 Netid Recv-Q Send-Q Local Address:Port Peer Address:Port- 1
- 2
（10）查询关闭状态的套接字。
ss -4 state closing Netid Recv-Q Send-Q Local Address:Port Peer Address:Port- 1
- 2
状态可以是如下：
established syn-sent syn-recv fin-wait-1 fin-wait-2 time-wait closed close-wait last-ack listen closing- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
（11）匹配目的 IP 和端口。
ss dst 192.168.12.94 Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port ss dst 192.168.12.94:http Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port ss dst 192.168.12.94:1521 Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
（12）匹配本地 IP 和端口。
ss src 192.168.12.94 Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port tcp ESTAB 0 0 192.168.12.94:ssh 192.168.12.87:52486 ss src 192.168.12.94:http Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port ss src 192.168.12.94:1521 Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
（13）端口比较。
ss sport = :http ss dport = :http ss dport \> :1024 ss sport \> :1024 ss sport \< :32000 ss sport eq :22 ss dport != :22 ss state connected sport = :http ss \( sport = :http or sport = :https \) ss -o state fin-wait-1 \( sport = :http or sport = :https \) dst 192.168.1/24- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
格式为：
ss dport OP PORT ss sport OP PORT- 1
- 2
ss dport OP PORT 远程端口和一个数比较；ss sport OP PORT 本地端口和一个数比较。
OP 可以代表以下任意一个：
<= or le : 小于或等于端口号 >= or ge : 大于或等于端口号 == or eq : 等于端口号 != or ne : 不等于端口号 < or gt : 小于端口号 > or lt : 大于端口号- 1
- 2
- 3
- 4
- 5
- 6
（14）ss 和 netstat 效率比较。
用 time 命令分别获取通过 netstat 和 ss 命令获取程序和概要占用资源所使用的时间。在服务器连接数比较多的时候，netstat 的效率完全没法和 ss 比。
time ss ... real 0m0.020s user 0m0.005s sys 0m0.005s time netstat -at ... real 0m10.266s user 0m0.015s sys 0m0.032s- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
（15）显示连接 X 服务器的进程。
ss -x src /tmp/.X11-unix/X0 Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port- 1
- 2
参考文献
ss(8) - Linux manual page - man7.org
RFC 793 - Transmission Control Protocol (TCP) -
相关阅读:
ShardingSphere水平分片、多表关联、绑定表、广播表
[watevrCTF 2019]Crypto over the intrawebs
【Flink】设置了watermark，没有使用watermark触发窗口计算
前端周刊第十四期
React底层实现原理
零距离揭秘绝地求生：玩家最关心的吃鸡要领和细节全攻略！
T1094 与7无关的数(信息学一本通C++)
Typescript 函数类型详解
我把提高开发效率的VSCode插件分享出来了
【时间序列预测】Autoformer论文笔记
- 原文地址：https://blog.csdn.net/K346K346/article/details/128153751
