• ＳＳ命令使用介绍

    ss


    一. 命令介绍
    先使用手册查看命令介绍信息

    NAME
    ss - another utility to investigate sockets

    DESCRIPTION
    ss is used to dump socket statistics. It allows showing information similar
    to netstat. It can display more TCP and state informations than other tools.

    ss（Socket Statistics）命令主要功能是显示套接字信息。与netstat命令的使用十分的相似，都是用于显示套接字信息，而ss命令的优势在于它能够显示更多TCP和连接状态的详情信息，并且速度更快更高效。

    二. 语法格式
    ss的语法格式是：ss 【参数】【过滤器】

    SYNOPSIS
    ss [options] [ FILTER ]

    三. 基本参数
    命令的基本参数有以下这些，参数会比较多，当然也可以说明这个命令的用法会挺丰富的。


    -n  
         		 不解析域名
    -a  
         		 显示所有套接字
    -l    
         		显示处于监听状态的套接字
    -o  
         		 显示计时器信息
    -e  
         		 显示详细的套接字信息
    -m  
         		 显示socket的内存情况
    -p  
         		 显示使用套接字的过程
    -i    
         		显示内部的TCP信息
    -s    
         		显示socket使用情况
    -4    
         		显示ipv4的套接字信息
    -6    
         		显示ipv6的套接字信息
    -0    
         		显示PACKET套接字信息
    -t  
         		 显示TCP的套接字信息
    -u  
         		 显示UDP套接字信息
    -d    
         		显示DCCP套接字信息
    -w    
         		显示RAW套接字信息
    -D   将原始TCP套接字信息转储到文件
    -r    解析IP和端口号


    四. 各列所代表的含义

    Netid    网络标识符
    State    每个服务的连接状态
    Recv-Q    接收socket（套接字）队列中的数据量，以字节为单位
    Send-Q    发送socket（套接字）队列中的数据量，以字节为单位
    Local Address    运行本地的计算机地址
    Port    服务端口
    Peer Address    对等端口


    五. 参考实例


    1.列出已建立的连接
    默认情况，只使用ss命令，不加任何参数的情况下，它会显示所有已建立连接的套接字列表信息

    1. [root@localhost ~]# ss |wc -l
    2. 716
    3. [root@localhost ~]# ss | head -n 3
    4. Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
    5. u_str  ESTAB      0      0       * 37084                 * 37928                
    6. u_str  ESTAB      0      0       * 36812                 * 36814                


    2.监听TCP协议的套接字信息
    可以使用-l参数监听所有tcp协议的套接字内容

    1. [root@localhost ~]# ss -lt
    2. State      Recv-Q Send-Q  Local Address:Port                   Peer Address:Port                
    3. LISTEN     0      100         127.0.0.1:smtp                              *:*                    
    4. LISTEN     0      128                 *:sunrpc                            *:*                    
    5. LISTEN     0      5       192.168.122.1:domain                            *:*                    
    6. LISTEN     0      128                 *:ssh                               *:*                    
    7. LISTEN     0      128         127.0.0.1:ipp                               *:*                    
    8. LISTEN     0      100             [::1]:smtp                           [::]:*                    
    9. LISTEN     0      128              [::]:sunrpc                         [::]:*                    
    10. LISTEN     0      128              [::]:ssh                            [::]:*                    
    11. LISTEN     0      128             [::1]:ipp                            [::]:*                    


    3. 查看主机监听的端口
    -n表示不解析域名，显示的是IP+端口的格式

    1. [root@localhost ~]# ss -tnl 
    2. State      Recv-Q Send-Q    Local Address:Port                   Peer Address:Port              
    3. LISTEN     0      100           127.0.0.1:25                                *:*                  
    4. LISTEN     0      128                   *:111                               *:*                  
    5. LISTEN     0      5         192.168.122.1:53                                *:*                  
    6. LISTEN     0      128                   *:22                                *:*                  
    7. LISTEN     0      128           127.0.0.1:631                               *:*              


    4. 显示在运行进程的信息
    需要使用到-p的参数，结合-tl是显示tcp协议的服务并且处于监听状态下的信息

    1. [root@localhost ~]# ss -tlp  |head -10
    2. State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
    3. LISTEN     0      100    127.0.0.1:smtp                     *:*                     users:(("master",pid=1284,fd=13))
    4. LISTEN     0      128        *:sunrpc                   *:*                     users:(("rpcbind",pid=704,fd=8))
    5. LISTEN     0      5      192.168.122.1:domain                   *:*                     users:(("dnsmasq",pid=1533,fd=6))
    6. LISTEN     0      128        *:ssh                      *:*                     users:(("sshd",pid=1176,fd=3))
    7. LISTEN     0      128    127.0.0.1:ipp                      *:*                     users:(("cupsd",pid=1168,fd=11))
    8. LISTEN     0      100    [::1]:smtp                  [::]:*                     users:(("master",pid=1284,fd=14))


    可以看到在最后一列会显示进程的名称、PID、fd文件描述符等信息。
    还可通过grep过滤信息来获取想知道的服务信息

    1. [root@localhost ~]# ss -ltp | grep ssh
    2. LISTEN     0      128        *:ssh                      *:*                     users:(("sshd",pid=1176,fd=3))
    3. LISTEN     0      128     [::]:ssh                   [::]:*                     users:(("sshd",pid=1176,fd=4))


    5. 显示所有已经建立的信息
    需要使用-a参数，表示显示所有的连接信息

    1. [root@localhost ~]# ss -a | wc -l
    2. 963
    3. [root@localhost ~]# ss  | wc -l
    4. 716
    5. 1
    6. 2
    7. 3
    8. 4


    因为信息太多，这里就不列出了，可以看下显示所有与默认的情况下，会多出来比较多行信息。
    还可以在加上-t -n参数使用

    1. [root@localhost ~]# ss -ant 
    2. State      Recv-Q Send-Q    Local Address:Port                   Peer Address:Port              
    3. LISTEN     0      100           127.0.0.1:25                                *:*                  
    4. LISTEN     0      128                   *:111                               *:*                  
    5. LISTEN     0      5         192.168.122.1:53                                *:*                  
    6. LISTEN     0      128                   *:22                                *:*                  
    7. LISTEN     0      128           127.0.0.1:631                               *:*                  
    8. ESTAB      0      0       192.168.157.166:22                  192.168.157.213:65011              
    9. LISTEN     0      100               [::1]:25                             [::]:*                  
    10. LISTEN     0      128                [::]:111                            [::]:*                  
    11. LISTEN     0      128                [::]:22                             [::]:*                  
    12. LISTEN     0      128               [::1]:631                            [::]:*        

       
    6. 显示服务更多的信息
    如显示-o时间信息、-m显示套接字使用的内容、-i显示内部tcp的信息

    1. [root@localhost ~]# ss -imo | head -2
    2. Netid  State      Recv-Q Send-Q Local Address:Port                 Peer Address:Port                
    3. u_str  ESTAB      0      0       * 37084                 * 37928                 skmem:(r0,rb212992,t0,tb212992,f0,w0,o0,bl0,d0)


    7. 显示套接字的使用信息
    显示使用信息需要用到-s的参数

    1. [root@localhost ~]# ss -s 
    2. Total: 1711 (kernel 2055)
    3. TCP:   11 (estab 1, closed 1, orphaned 0, synrecv 0, timewait 0/0), ports 0
    4.  
    5. Transport Total     IP        IPv6
    6. *      2055      -         -        
    7. RAW      1         0         1        
    8. UDP      11        8         3        
    9. TCP      10        6         4        
    10. INET      22        14        8        
    11. FRAG      0         0         0        


    8. 显示IPv4的信息
    需要使用-4的参数，在后面跟上要过滤的信息，这里只显示正在监听的服务。

    1. [root@localhost ~]# ss -4 state listening
    2. Netid  Recv-Q Send-Q    Local Address:Port                     Peer Address:Port                
    3. tcp    0      100           127.0.0.1:smtp                                *:*                    
    4. tcp    0      128                   *:sunrpc                              *:*                    
    5. tcp    0      5         192.168.122.1:domain                              *:*                    
    6. tcp    0      128                   *:ssh                                 *:*                    
    7. tcp    0      128           127.0.0.1:ipp                                 *:*            


    若要显示IPv6的可以使用-6的参数

    1. [root@localhost ~]# ss -6 state listening
    2. Netid  Recv-Q Send-Q    Local Address:Port                     Peer Address:Port                
    3. tcp    0      100               [::1]:smtp                             [::]:*                    
    4. tcp    0      128                [::]:sunrpc                           [::]:*                    
    5. tcp    0      128                [::]:ssh                              [::]:*                    
    6. tcp    0      128               [::1]:ipp                              [::]:*           


    9. 匹配远程与本地地址和端口号
    这里需要用到几种参数格式

    分别是：
    dst ：过滤连接的目标地址
    src： 过滤连接的本地地址
    dport：目标端口
    sport：来源端口

    匹配远程地址和端口号

    ss dst 192.168.157.33
    ss dst 192.168.157.33:443
    ss dst 192.168.157.33:http
    1
    2
    3
    匹配本地端口和端口号

    ss src 192.168.157.166
    ss src 192.168.157.166:22
    ss src 192.168.157.166:ssh
    1
    2
    3
    9.1 当然还可以将本地与远程端口和一个数进行比较
    使用方法：

    ss dport OP num
    ss sport OP num
    1
    2
    以上文本中的OP可以使用以下这些内容

    <=    le    小于等于
    ==    eq    等于
    !=    ne    不等于
    >    gt    大于
    <    lt    小于
    是不是突然觉得表格中的符号这么熟悉，如果有学习过shell脚本的，应该一眼就能看出来符号代表的是什么意思。
    下面继续来演示下如何使用：
    显示来源端口小于50的端口号的内容

    [root@localhost ~]# ss -ntul sport lt 50
    Netid  State      Recv-Q Send-Q Local Address:Port                Peer Address:Port              
    tcp    LISTEN     0      100        127.0.0.1:25                             *:*                  
    tcp    LISTEN     0      128                *:22                             *:*                  
    tcp    LISTEN     0      100            [::1]:25                          [::]:*                  
    tcp    LISTEN     0      128             [::]:22                          [::]:*              
    1
    2
    3
    4
    5
    6
    如果要用符号，则需要在符号前面加上转义符。

    [root@localhost ~]# ss -ntul sport \< 50
    Netid  State      Recv-Q Send-Q Local Address:Port                Peer Address:Port              
    tcp    LISTEN     0      100        127.0.0.1:25                             *:*                  
    tcp    LISTEN     0      128                *:22                             *:*                  
    tcp    LISTEN     0      100            [::1]:25                          [::]:*                  
    tcp    LISTEN     0      128             [::]:22                          [::]:*            

  • 相关阅读:
    ZooKeeper中，关于节点（znode）的一些概念
    100+开箱即用的AI工具箱；程序员150岁长寿指南；『地理空间数据科学』课程资料；Graphic数据可视化图表库；前沿论文 | ShowMeAI资讯日报
    SpringBoot项目中使用poi-tl打成jar包后常见问题及解决
    Nginx模块开发之http handler实现流量统计（入门篇）
    人工智能时代，数据分析如何帮助预测业务未来？
    构建企业分支网络
    用“价值”的视角来看安全：《构建新型网络形态下的网络空间安全体系》
    基于Python的51job的招聘信息可视化分析系统的设计与实现
    redis和mysql数据一致性方案
    千兆光模块和万兆光模块在数据中心中的应用
  • 原文地址：https://blog.csdn.net/star_kite/article/details/133751685