[TOC] ## 概述 - ss(Socket Statistics),允許你查詢 socket 的有關統計信息 - 它可以顯示和netstat類似的內容。但ss的優勢在于它能夠顯示更多更詳細的有關TCP和連接狀態的信息，而且比netstat更快速更高效 ## 命令 ``` 選項 -h, --help 幫助信息 -V, --version 程序版本信息 -n, --numeric 不解析服務名稱 -r, --resolve 解析主機名 -a, --all 顯示所有套接字（sockets） -l, --listening 顯示監聽狀態的套接字（sockets） -o, --options 顯示計時器信息 -e, --extended 顯示詳細的套接字（sockets）信息 -m, --memory 顯示套接字（socket）的內存使用情況 -p, --processes 顯示使用套接字（socket）的進程 -i, --info 顯示 TCP內部信息 -s, --summary 顯示套接字（socket）使用概況 -4, --ipv4 僅顯示IPv4的套接字（sockets） -6, --ipv6 僅顯示IPv6的套接字（sockets） -0, --packet 顯示 PACKET 套接字（socket） -t, --tcp 僅顯示 TCP套接字（sockets） -u, --udp 僅顯示 UCP套接字（sockets） -d, --dccp 僅顯示 DCCP套接字（sockets） -w, --raw 僅顯示 RAW套接字（sockets） -x, --unix 僅顯示 Unix套接字（sockets） -f, --family=FAMILY 顯示 FAMILY類型的套接字（sockets），FAMILY可選，支持 unix, inet, inet6, link, netlink -A, --query=QUERY, --socket=QUERY QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY] -D, --diag=FILE 將原始TCP套接字（sockets）信息轉儲到文件 -F, --filter=FILE 從文件中都去過濾器信息 FILTER := [ state TCP-STATE ] [ EXPRESSION ] ``` ## 場景 ### 查看端口連接的tcp ``` > ss -t |grep 6661 ESTAB 0 0 192.168.0.151:6661 192.168.0.149:59719 ESTAB 0 0 192.168.0.151:52632 192.168.0.149:6661 ESTAB 0 0 192.168.0.151:52646 192.168.0.149:6661 ESTAB 0 0 192.168.0.151:6661 192.168.0.242:52796 ESTAB 0 0 192.168.0.151:6661 192.168.0.149:59718 ESTAB 0 0 192.168.0.151:6661 192.168.0.99:33928 ``` ### 統計 tcp/udp 連接總數 ``` > ss -s Total: 356 (kernel 550) TCP: 158 (estab 129, closed 11, orphaned 0, synrecv 0, timewait 9/0), ports 0 Transport Total IP IPv6 * 550 - - RAW 1 0 1 UDP 5 4 1 TCP 147 136 11 INET 153 140 13 FRAG 0 0 0 ``` ### 查看端口占用 ``` > ss -pl |grep 6661 udp UNCONN 0 0 *:6661 *:* users:(("UpLoginServer",pid=17608,fd=14)) tcp LISTEN 0 128 *:6661 *:* users:(("UpLoginServer",pid=17608,fd=7)) ``` ### 匹配連接到遠程地址或端口號 ``` > ss dst 192.168.0.242 Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port tcp ESTAB 0 0 192.168.0.151:37300 192.168.0.242:6661 tcp ESTAB 0 0 192.168.0.151:37310 192.168.0.242:6661 tcp ESTAB 0 0 192.168.0.151:6661 192.168.0.242:53156 tcp ESTAB 0 0 192.168.0.151:6661 192.168.0.242:53160 tcp ESTAB 0 0 192.168.0.151:37308 192.168.0.242:6661 tcp ESTAB 0 0 192.168.0.151:6661 192.168.0.242:53158 > ss dst 192.168.0.242:6661 Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port tcp ESTAB 0 0 192.168.0.151:37300 192.168.0.242:6661 tcp ESTAB 0 0 192.168.0.151:37310 192.168.0.242:6661 tcp ESTAB 0 0 192.168.0.151:37308 192.168.0.242:6661 ``` ### 匹配連接到本地地址或端口號 ``` > ss src 192.168.0.2423 > ss src 192.168.0.243:6661 ```