大话命令之–ss

linux is not unix • • Linux干货

大话命令之—ss

ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。

优势：

（1）显示更多更详细的有关TCP和连接状态的信息，（2）比netstat更快速更高效。

1 格式

格式：ss    [option]…    [filter]

netstat 通过遍历proc来或许socket信息，ss使用netlink与内核tcp_diag模块通信获取socket信息

2 选项

-t：tcp 协议相关

-u：udp协议相关

-w：裸套接字相关

-l：listen状态的连接

-a：所有

-n：数字格式

-p：相关的程序和PID

-e：扩展的信息

-m：内存用量

-o：计时器信息

3 实例

（1）ss -l 显示本地打开的所有端口 

[root@CentOS68 ~]# ss -l
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:60455 *:*
LISTEN 0 128 :::sunrpc :::*
LISTEN 0 128 *:sunrpc *:*
LISTEN 0 128 :::http :::*
LISTEN 0 128 :::ssh :::*
LISTEN 0 128 *:ssh *:*
LISTEN 0 128 127.0.0.1:ipp *:*
LISTEN 0 128 ::1:ipp :::*
LISTEN 0 100 ::1:smtp :::*
LISTEN 0 100 127.0.0.1:smtp *:*
LISTEN 0 128 :::39546 :::*
[root@CentOS68 ~]#

（2）ss –pl 显示每个进程具体打开的socket 

[root@CentOS68 ~]# ss -pl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:60455 *:* users:(("rpc.statd",1644,9))
LISTEN 0 128 :::sunrpc :::* users:(("rpcbind",1601,11))
LISTEN 0 128 *:sunrpc *:* users:(("rpcbind",1601,8))
LISTEN 0 128 *:ssh *:* users:(("sshd",1841,3))
LISTEN 0 128 127.0.0.1:ipp *:* users:(("cupsd",1679,7))
LISTEN 0 128 ::1:ipp :::* users:(("cupsd",1679,6))
LISTEN 0 100 ::1:smtp :::* users:(("master",1955,13))
LISTEN 0 100 127.0.0.1:smtp *:* users:(("master",1955,12))
LISTEN 0 128 :::39546 :::* users:(("rpc.statd",1644,11))

（3）-t -a 显示所有tcp socket 

[root@CentOS68 ~]# ss -t -a
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:60455 *:*
LISTEN 0 128 :::sunrpc :::*
LISTEN 0 128 *:sunrpc *:*
LISTEN 0 128 :::http :::*
LISTEN 0 128 :::ssh :::*
LISTEN 0 128 *:ssh *:*
LISTEN 0 128 127.0.0.1:ipp *:*
LISTEN 0 128 ::1:ipp :::*
LISTEN 0 100 ::1:smtp :::*
LISTEN 0 100 127.0.0.1:smtp *:*
LISTEN 0 128 :::39546 :::*
ESTAB 0 64 192.168.29.68:ssh 192.168.29.1:50541

（4）-u -a 显示所有的udp socket 

[root@CentOS68 ~]# ss -u -a
State Recv-Q Send-Q Local Address:Port Peer Address:Port
UNCONN 0 0 *:sunrpc *:*
UNCONN 0 0 *:39797 *:*
UNCONN 0 0 *:ipp *:*
UNCONN 0 0 *:928 *:*
UNCONN 0 0 *:bootpc *:*
UNCONN 0 0 127.0.0.1:972 *:*
UNCONN 0 0 :::59503 :::*
UNCONN 0 0 :::sunrpc :::*
UNCONN 0 0 :::928 :::*

（5）ss -o 显示所有已建立的连接 

[root@CentOS68 ~]# ss -o
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 64 192.168.29.68:ssh 192.168.29.1:50541 timer:(on,442ms,0)

原创文章，作者：linux is not unix，如若转载，请注明出处：http://www.178linux.com/75700

赞 (10)
linux is not unixlinux is not unix
0
上一篇 2017-05-15 14:09
下一篇 2017-05-15 14:10

相关推荐

  • 第十一周

    1、详细描述一次加密通讯的过程，结合图示最佳。 2、描述创建私有CA的过程，以及为客户端发来的证书请求进行办法证书。 CA 服务器端： （1）生成 CA 服务器的私钥 (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096) (2)生成 CA服务器自谦证书 openssl req …

    Linux干货 2017-03-30

  • 8月2日作业

    1、在/testdir/data里创建的新文件自动属于g1组，组g2的成员如：alice能对这些新文件有读写权限，组g3的成员如：tom只能对新文件有读权限，其它用户（不属于g1,g2,g3）不能访问这个文件夹。 答： ~]# groupadd g1 ~]# groupadd g2 ~]# groupadd g3 ~]# useradd -G g2 alic…

    Linux干货 2016-08-04

  • 博客作业网络班22期+第6周（9.12-9.18）

    请详细总结vim编辑器的使用并完成以下练习题1、复制/etc/rc.d/rc.sysinit文件至/tmp目录，将/tmp/rc.sysinit文件中的以至少一个空白字符开头的行的行首加#; [root@localhost /]# cp /etc/rc.d/rc.sysinit /tmp[root@localhost /]# sed -i 's/\…

    Linux干货 2016-09-19

  • 文件系统管理_设定文件系统的配额

    认识配置配额系统 ：为控制用户使用的空间的大小，在linux可以实现对分区的大小控制，控制用户在这个分区内使用空间的大小同时还可以对用户的文件个数实现控制。 在linux系统中其遵循文件分区来实现控制 磁盘的配额只针对单个分区来实现控制，不能对单块磁盘（硬盘）来实现控制的 【搭建试验环境 1】 怎样把某一个文件夹（/home）单独放到（迁移）一个独立的分区中…

    Linux干货 2017-04-24

  • 计算机的发展及组成

    计算机发展 计算机（Computer）：俗称电脑，是一种能接收和存储信息，并按照存储在其内部的程序对海量数据进行自动、高速地处理，然后把处理结果输出的现代化智能电子设备。 1946年,世界上诞生了第一台计算机，用于军事，计算弹道。 1946年数学家冯.诺依曼提出冯诺依曼体系结构，即所有计算机由运算器、控制器、存储器、输入设备、输出设备组成，所有遵循冯.诺依曼…

    Linux干货 2017-07-13

  • vim编译器与shell脚本简介

    一、vim文本编译器       vi：Visual Interface，文本编辑器；   文本： ASCII Unicode  文本编辑种类：行编辑器：sed  ；全屏编辑器：nano，vi ，vim ；其他编辑器：gedit（图形），g…

    Linux干货 2016-11-24
电话咨询
在线咨询