netstat和ss命令区别

原创已于 2022-08-09 15:57:19 修改 · 424 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #网络 #tcp/ip

于 2022-08-09 15:42:14 首次发布

本文详细介绍了netstat和ss两个命令的使用方法及其参数。netstat用于显示网络连接、路由表等信息；ss则提供了更强大的socket统计信息。文中列举了常用的参数组合示例，如显示监听端口、使用IP地址而非域名、显示进程PID等。

netstat命令参数和使用

常用参数-anplt
-a 显示所有活动的连接以及本机侦听的TCP、UDP端口
-l 显示监听的server port
-n 直接使用IP地址，不通过域名服务器
-p 正在使用Socket的程序PID和程序名称
-r 显示路由表
-t 显示TCP传输协议的连线状况
-u 显示UDP传输协议的连线状况
-w 显示RAW传输协议的连线状况

 netstat -anutlp | grep 80
tcp6       0      0 :::80                   :::*                    LISTEN      8218/httpd

ss（socket statistics）参数和使用

常用参数和netstat类似，如-anp
-a显示所有的sockets
-l显示正在监听的
-n显示数字IP和端口，不通过域名服务器
-p显示使用socket的对应的程序
-t只显示TCP sockets
-u只显示UDP sockets
-4 -6 只显示v4或v6V版本的sockets
-s打印出统计信息。这个选项不解析从各种源获得的socket。对于解析/proc/net/top大量的sockets计数时很有效
-0 显示PACKET sockets
-w 只显示RAW sockets
-x只显示UNIX域sockets
-r尝试进行域名解析，地址/端口

ss -anutlp | grep 80
tcp    LISTEN     0      128      :::80                   :::*                   users:(("httpd",pid=8223,fd=4),("httpd",pid=8222,fd=4),("httpd",pid=8221,fd=4),("httpd",pid=8220,fd=4),("httpd",pid=8219,fd=4),("httpd",pid=8218,fd=4))

统计信息（ss -s）
ss -s
Total: 599 (kernel 1020)
TCP:   9 (estab 1, closed 1, orphaned 0, synrecv 0, timewait 0/0), ports 0

Transport Total     IP        IPv6
*      1020      -         -        
RAW      1         0         1        
UDP      6         3         3        
TCP      8         4         4        
INET      15        7         8        
FRAG      0         0         0