工作之命令小总结（5）：ss命令

最新推荐文章于 2022-06-29 13:53:36 发布
最新推荐文章于 2022-06-29 13:53:36 发布
阅读量100 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 运维 网络 操作系统
原文链接：https://yq.aliyun.com/articles/474140
本文详细介绍了ss命令的功能和使用方法，ss命令能快速高效地获取socket统计信息，展示TCP连接状态等，相较于netstat命令，ss命令更加高效。文章还提供了多个示例帮助理解。

    ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。但ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。

    当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。可能你不会有切身的感受，但请相信我，当服务器维持的连接数达到上万个的时候，使用netstat等于浪费生命，而用ss才是节省时间。

    天下武功唯快不破。ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。而tcp_diag是一个用于分析统计的模块，可以获得linux内核中第一手的信息，这就确保了ss的快捷高效。当然，如果你的系统中没有tcp_diag，ss也可以正常运行，只是效率会变得稍慢。（但仍然比netstat要快）

    还有人说：netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗的资源以及消耗的时间都比netstat少的多。

【命令格式】

     ss [参数]

【命令功能】

      ss命令可以用来获取socket统计信息，此命令输出的结果类似于netstat输出的内容，但它能够显示更多更详细的TCP连接状态的信息，且比netstat更快更高效。

【命令参数】

-h或--help                           帮助信息

-V或--version                     程序版本信息

-n或--numeric                   不解析服务名称

-r或--resolve                     解析主机名

-a或--all                             显示所有套接字

-l或--listening                   显示监听状态的套接字

-o或--options                   显示计时器信息

-e或--extended                显示详细的套接字信息

-m或--memory                 显示套接字的内存使用情况

-p或--processes              显示使用套接字的进程

-i或--info                           显示tcp内部信息

-s或--summary                显示套接字的使用状况

-4或--ipv4                         仅显示IPv4的套接字

-6或--ipv6                         仅显示IPv6的套接字

-0或--packet                    显示PACKET套接字

-t或--tcp                           仅显示TCP套接字

-u或--udp                          仅显示udp套接字

-d或--dccp                        仅显示DCCP套接字

-w或--raw                         仅显示RAW套接字

-x或--unix                         仅显示Unix套接字

-f或--family=FAMILY       显FAMILY类型的套接字，支持  unix, inet, inet6, link, netlink

-D或--diag=FILE              将原始TCP套接字（sockets）信息转储到文件

-F或--filter=FILE             从文件中都去过滤器信息

【示例展示】

 显示所有的TCP连接

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
[root@node1 ~]# ss -ta
State       Recv-Q Send-Q                                        Local Address:Port                                            Peer Address:Port
LISTEN      0      128                                                      :::sunrpc                                                    :::*   
LISTEN      0      128                                                       *:sunrpc                                                     *:*   
LISTEN      0      128                                                      :::http                                                      :::*   
LISTEN      0      128                                                      :::49906                                                     :::*   
LISTEN      0      128                                                       *:56818                                                      *:*   
LISTEN      0      128                                                      :::ssh                                                       :::*   
LISTEN      0      128                                                       *:ssh                                                        *:*   
LISTEN      0      128                                               127.0.0.1:ipp                                                        *:*   
LISTEN      0      128                                                     ::1:ipp                                                       :::*   
LISTEN      0      100                                                     ::1:smtp                                                      :::*   
LISTEN      0      100                                               127.0.0.1:smtp                                                       *:*   
LISTEN      0      128                                               127.0.0.1:x11-ssh-offset                                                    *:*   
LISTEN      0      128                                                     ::1:x11-ssh-offset                                                   :::*   
ESTAB       0      52                                              172.16.18.7:ssh                                              172.16.18.2:50536

显示所有的UDP连接

1
2
3
4
5
6
7
8
9
10
[root@node1 ~]# ss -ua
State       Recv-Q Send-Q                                        Local Address:Port                                            Peer Address:Port
UNCONN      0      0                                                         *:sunrpc                                                     *:*    
UNCONN      0      0                                                         *:ipp                                                        *:*    
UNCONN      0      0                                                         *:con                                                        *:*    
UNCONN      0      0                                                         *:817                                                        *:*    
UNCONN      0      0                                                         *:50398                                                      *:*    
UNCONN      0      0                                                        :::sunrpc                                                    :::*    
UNCONN      0      0                                                        :::con                                                       :::*    
UNCONN      0      0                                                        :::33805                                                     :::*

常用选项:ss -tanl

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@node1 ~]# ss -tanl
State       Recv-Q Send-Q                                          Local Address:Port                                            Peer Address:Port
LISTEN      0      128                                                        :::111                                                       :::*  
LISTEN      0      128                                                         *:111                                                        *:*  
LISTEN      0      128                                                        :::80                                                        :::*  
LISTEN      0      128                                                        :::49906                                                     :::*  
LISTEN      0      128                                                         *:56818                                                      *:*  
LISTEN      0      128                                                        :::22                                                        :::*  
LISTEN      0      128                                                         *:22                                                         *:*  
LISTEN      0      128                                                 127.0.0.1:631                                                        *:*  
LISTEN      0      128                                                       ::1:631                                                       :::*  
LISTEN      0      100                                                       ::1:25                                                        :::*  
LISTEN      0      100                                                 127.0.0.1:25                                                         *:*  
LISTEN      0      128                                                 127.0.0.1:6010                                                       *:*  
LISTEN      0      128                                                       ::1:6010                                                      :::*

ss和netstat效率对比

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
[root@node1 ~]# time ss -ta
State       Recv-Q Send-Q                                        Local Address:Port                                            Peer Address:Port
LISTEN      0      128                                                      :::sunrpc                                                    :::*    
LISTEN      0      128                                                       *:sunrpc                                                     *:*    
LISTEN      0      128                                                      :::http                                                      :::*    
LISTEN      0      128                                                      :::49906                                                     :::*    
LISTEN      0      128                                                       *:56818                                                      *:*    
LISTEN      0      128                                                      :::ssh                                                       :::*    
LISTEN      0      128                                                       *:ssh                                                        *:*    
LISTEN      0      128                                               127.0.0.1:ipp                                                        *:*    
LISTEN      0      128                                                     ::1:ipp                                                       :::*    
LISTEN      0      100                                                     ::1:smtp                                                      :::*    
LISTEN      0      100                                               127.0.0.1:smtp                                                       *:*    
LISTEN      0      128                                               127.0.0.1:x11-ssh-offset                                                    *:*    
LISTEN      0      128                                                     ::1:x11-ssh-offset                                                   :::*    
ESTAB       0      52                                              172.16.18.7:ssh                                              172.16.18.2:50536
real    0m0.006s
user    0m0.000s
sys     0m0.005s
[root@node1 ~]# time netstat -ta
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State   
tcp        0      0 *:sunrpc                    *:*                         LISTEN   
tcp        0      0 *:56818                     *:*                         LISTEN   
tcp        0      0 *:ssh                       *:*                         LISTEN   
tcp        0      0 localhost:ipp               *:*                         LISTEN   
tcp        0      0 localhost:smtp              *:*                         LISTEN   
tcp        0      0 localhost:x11-ssh-offset    *:*                         LISTEN   
tcp        0      0 node1.magedu.com:ssh        172.16.18.2:50536           ESTABLISHED
tcp        0      0 *:sunrpc                    *:*                         LISTEN   
tcp        0      0 *:http                      *:*                         LISTEN   
tcp        0      0 *:49906                     *:*                         LISTEN   
tcp        0      0 *:ssh                       *:*                         LISTEN   
tcp        0      0 localhost:ipp               *:*                         LISTEN   
tcp        0      0 localhost:smtp              *:*                         LISTEN   
tcp        0      0 localhost:x11-ssh-offset    *:*                         LISTEN   
real    0m0.013s
user    0m0.006s
sys     0m0.006s

用time 命令可以分别获取通过netstat和ss命令获取程序和概要占用资源所使用的时间。由于笔者这里服务较少比较结果不太明显，服务器连接数比较多的时候，netstat的效率就完全没法和ss比。


更多的示例选项这里就不在一一举出了，更多内容将持续更新！！




本文转自 z永 51CTO博客，原文链接:http://blog.51cto.com/pangge/1333431


Kafka系列之：kafka命令详细总结
zhengzaifeidelushang的博客
08-26 736
Kafka系列之：kafka命令详细总结
`ss -tunlp` 命令详解：网络连接的侦探
最新发布
2501_91107759的博客
04-24 1011
ss -tunlp是一个非常强大的网络工具，它可以帮助你深入了解 Linux 系统上的网络活动。记住每个参数的含义，结合输出结果，你就能像一位网络侦探一样，清晰地掌握你的网络连接情况了。希望这篇文章对你有所帮助！如果你还有其他关于 Linux 命令的问题，随时都可以问我。
linux命令：ss命令的介绍
小小关的博客
06-29 2228
ss 命令可以用来获取socket 统计信息，它显示的内容和 netstat 类似。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更快。当服务器的 socket 连接数量变得非常大时，无论是使用 netstat 命令还是直接 cat /proc/net/tcp，执行速度都会很慢。ss 命令利用到了 TCP 协议栈中tcp_diag。tcp_diag 是一个用于分析统计的模块，可以获得 Linux 内核中第一手的信息，因此 ss 命令的性能会好很多。也就是说
Linux - 常见端口和服务的对照和解释
wangcunhang的博客
04-23 885
著名端口 端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 c...
浅谈linux下监控系统资源的几种工具
黑白一戒
10-29 719
浅谈linux下监控系统资源的几种工具用法系统资源输出参数TOP工具dstat工具lsof工具 系统资源输出参数   系统资源输出参数多如牛毛，把大部分常用参数的含义整理如下 Procs r (The number of processes waiting for run time)等待运行的进程数。如果等待运行的进程数越多，意味着CPU非常繁忙。另外，如果该参数长期大于和等于逻辑cpu个数...
常用端口
ppby2002的专栏
02-06 2820
端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给
linux运行16668端口,Linux 性能监控之命令行工具
weixin_42528090的博客
05-06 2220
引言对于系统和网络管理员来说每天监控和调试Linux系统的性能问题是一项繁重的工作。这些命令行工具可以在各种Linux系统下使用，可以用于监控和查找产生性能问题的原因。这个命令行工具列表提供了足够的工具，您可以挑选适用于您的监控场景的工具。1. lsof - 列出打开的文件在许多Linux或者类Unix系统里都有lsof命令，它常用于以列表的形式显示所有打开的文件和进程。打开的文件包括磁盘文件、网...
linux 常用命令大全总结，良心总结
09-15
Linux常用命令大全总结 Linux系统是Unix-like操作系统的集大成者，在日常使用中，掌握一些基本命令是非常必要的。本文将从文件类操作命令、系统类命令和目录类操作命令三个方面总结Linux常用命令。 文件类操作命令...
ss命令详解：Linux高级网络统计利器
2. `-V` 或 `--version`：显示ss命令的版本号，用于确认软件更新和兼容性。 3. `-t` 或 `--tcp`：仅显示TCP连接。 4. `-u` 或 `--udp`：仅显示UDP连接。 5. `-x` 或 `--unix`：显示Unix域套接字，与 `-f` 选项功能...
华为交换机常见命令总结.docx
05-11
### 华为交换机常见命令总结 #### 一、时间与时区设置 1. **开启NTP服务**： - `clock protocol ntp mdc mdc-id` - **作用**：通过NTP协议从网络时钟服务器获取时间。 - **注意事项**：确保网络时钟服务器地址...
linux网络服务
Romanticn_chu的博客
08-26 242
一、1、OSI七层模型 层 主要功能 物理层 传输介质，组网 数据链路层 Mac地址寻址，数据成帧，数据监测，重发ARP 网络层 将网络地址转化成物理地址，网络地址寻址，路由转发，IP协议 传输层 提供端对端的数据交换，连接 端口 会话层 提供点对点的连接， 表示层 数据格式化 数据加密 应用层 应用程序提供服务 二、TCP/IP的五层模型 ...
Centos7 使用ssh进行x11图形界面转发
weixin_43226231的博客
01-04 4531
SecureShell(SSH)是一种加密协议，可以在不安全的网络上安全地传输数据。X11- forwarding是一个安全的shell特性，它允许通过现有的SSH shell会话转发X11连接，用于在服务器上运行X11程序，而ssh-client通过用户的X11-server显示图形窗口。 Secure Shell (SSH)是一种加密协议，可以在不安全的网络上安全地传输数据。X11- ...
netstat命令
qq_39527601的博客
10-10 274
Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。 [root@localhost ~]# netstat Active Internet connections (w/o servers) Proto Recv-Q Send-Q ...
ss命令的使用
zsk_john的技术分享专用博客
03-21 4479
ss命令的使用 Linux系统中ss命令是 Socket Statistics 的缩写。 ss 命令可以用来获取socket 统计信息，它显示的内容和 netstat 类似。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更快。当服务器的 socket 连接数量变得非常大时，无论是使用 ne...
在SSH会话中如何实现 X11 Forwarding
In-Memory Computing Technology
12-10 1万+
云中有一台Linux主机，只允许SSH登录。有时我需要在SSH会话时执行一些有图形界面的程序，如何才可以将显示投射到客户端呢? 传统的方法有： 通过VNC，如TigerVNC，但需要额外安装包和配置 通过云平台的控制台，并非所有公有云都提供 通过SSH X Forwarding 本文讲述最后一种方法。 首先在VirtualBox中启动一个Linux VM到图形界面，因为我们需要使用它的X S...
使用SSH的X11特性远程运行X界面程序
热门推荐
Gothic的专栏
06-28 1万+
    使用SSH(Secure shell)，我们可以安全地访问远程的文件系统，同时SSH支持X11协议，这样我们就可以远程执行X程序。1.在登录到远程机器前首先要在本机上以root用户执行：    root@liuxy# xhost +    终端输出：    access control disabled, clients can connect from any host    表示允许所
技术备忘2
用法之妙，存乎一心。
07-03 2390
nc扫描服务器端口 # nc -z localhost 1-10000 //扫描本机1到1000端口，获取打开的端口 Connection to localhost 22 port [tcp/ssh] succeeded! Connection to localhost 80 port [tcp/http] succeeded! Connection to localhost 111 p
nc扫描机器端口
weixin_30825581的博客
11-15 206
# nc -z localhost 1-10000 //扫描本机1到1000端口，获取打开的端口 Connection to localhost 22 port [tcp/ssh] succeeded! Connection to localhost 80 port [tcp/http] succeeded! Connection to localhost 111 port [tcp/s...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值