程序员必备命令之-网络状态命令netstat && ss

本文介绍一下两个常用的Linux命令，netstat以及ss，这两个命令均用来查看主机的网络相关的信息。

Netstat

netstat 是Unix系统上用于显示各种网络统计信息的命令，目前大多数的Linux系统默认自带该命令。该命令用于显示系统网络连接、路由表等，可帮助管理员深入了解系统的网络活动。如下将介绍 netstat 命令的基本用法以及一些常见的选项。

概况

所有的命令都可以使用-h显示器参数的解释，如下图1：

图1

图1可以看出该命令的基本功能，包括显示路由表，显示网络接口信息，显示网络统计信息，显示TCP/UDP信息等。只要和网络相关的信息，第一时间考虑该命令。

显示 TCP/UDP 连接

如果不加过滤的情况下，netstat -a显示的是所有的socket的信息。在Unix系统以及Linux系统中socket不仅可以用来作为网络访问的连接只用，还可以用于系统之间的进程通信。但是通常情况下使用netstat的目的在于查看网络连接情况，如下图2：

图2
图2可以看到，分别使用-t以及-u的参数进行过滤就可以显示TCP和UDP的连接情况。

显示监听状态的连接

有的系统连接较多，过滤就显得非常的重要，比如只关注处于listen状态的连接，如下图3：

图3
图中使用-l参数显示处于listen状态的连接，同时使用了-n参数，图1中-n参数的解释为不做名字的解析，对比图2可以看到使用了-n参数之后IP地址和端口号会直接显示，如果不使用-n参数，IP地址和端口号则会使用相应的名称替代。

显示 PID 和程序名称

很多时候想要查看对应的连接是由那个进程创建的，即关联对应的进程号和名称，如下图4：

图4
图4使用-p 选项用于显示创建该连接的进程 PID 和程序名称，该参数非常实用，实用频率较高。

显示路由表

该命令的-r参数具有和route同样的功能，如下图5：

图5
route能够设置路由表，netstat只具备显示功能。

显示接口统计信息

对于简单的统计每个接口网络的收发情况，可以使用-i参数，如下图6：

图6
-i 选项用于显示接口的统计信息，包括收发的数据包数量、错误等，更为细粒度的统计往往需要借助特定的程序。

ss 命令

ss（Socket Statistics） 由Linux的iproute2套件提供，专注于显示套接字相关的统计信息，是Linux 系统中一个强大的命令，能够平替netstat命令。

概况

所有的命令都可以使用-h显示器参数的解释，如下图7：

图7

图7可以看出该命令的基本功能，很多的参数和netstat是一致的，包括-t显示TCP连接，-u显示UDP连接，-n不做名字解析，-l显示处于监听状态的连接，-p显示集成信息，如下图8.9所示：

图8

图9

除了和netstat相同的功能之外，ss还提供更多的功能，例如-b可以使用BPF的过滤功能。

netstat VS ss

ss（Socket Statistics）和netstat（Network Statistics）都是用于显示网络相关信息的命令，通常来说ss命令在性能上通常比netstat更优越，因为它直接与Linux内核的套接字相关统计信息进行交互，而不是解析/proc文件系统中的信息。netstat命令随着时间的推移，已经被标记为过时，一些新的Linux发行版甚至可能不再默认安装它。如果使用的是较新的Linux发行版，推荐使用ss，因为它更现代、性能更好。但在某些情况下，如果你需要在旧系统上执行相同的任务，netstat仍然可以提供所需的信息。

本文为优快云村中少年原创文章，未经允许不得转载，博主链接这里。