ss：一个统计网络和套接字信息的命令行工具

ss简介

ss命令可以用来统计套接字信息，它支持PACKET套接字、TCP套接字、UDP套接字、DCCP套接字、RAW套接字和Unix域套接字等等。它能像netstat命令那样输出统计信息，与其它工具相比，它支持更多的TCP状态。在查看TCP连接状态方面，ss命令比netstat命令运行更快，使用起来也很方便快捷。

ss具有如下特性：

• 能统计所有TCP套接字信息
• 能统计所有UDP套接字信息
• 能统计ssh/ftp/http/https等协议的连接信息
• 能按照TCP状态、IP地址和端口过滤信息

大多数Linux发行版都自带ss以及其它监视工具。熟悉这些工具将有助于我们了解系统的套接字状态，为我们发现潜在的性能问题提供有用参考。

ss应用举例

显示套接字统计信息

ss -s

样例输出：

Total: 108 (kernel 0)
TCP:   9 (estab 1, closed 2, orphaned 0, synrecv 0, timewait 2/0), ports 0

Transport Total     IP        IPv6
*     0         -         -        
RAW   0         0         0        
UDP   3         2         1        
TCP   7         6         1        
INET      10        8         2        
FRAG      0         0         0

显示所有打开的端口

ss -l

样例输出：

Netid  State      Recv-Q Send-Q                    Local Address:Port                        Peer Address:Port   
nl     UNCONN     0      0                                  rtnl:kernel                                  *       
nl     UNCONN     0      0                               tcpdiag:kernel                                  *       
nl     UNCONN     0      0                                     7:kernel                                  *       
nl     UNCONN     0      0                                     9:kernel                                  *       
nl     UNCONN     0      0                                    10:kernel                                  *       
nl     UNCONN     0      0                                    11:kernel                                  *       
nl     UNCONN     0      0                                    15:kernel                                  *       
nl     UNCONN     0      0                                    15:397                                     *       
nl     UNCONN     0      0                                    15:-4117                                   *       
nl     UNCONN     0      0                                    15:408                                     *       
nl     UNCONN     0      0                                    15:-4116                                   *       

如果想看到是哪些进程打开了这些端口，可以用如下命令：

ss -pl

显示所有TCP套接字

ss -t -a

样例输出：

State      Recv-Q Send-Q                       Local Address:Port                           Peer Address:Port   
LISTEN     0      128                                      *:http                                      *:*       
LISTEN     0      128                                      *:ssh                                       *:*       
LISTEN     0      128                              127.0.0.1:9181                                      *:*       
LISTEN     0      50                               127.0.0.1:3872                                      *:*       
LISTEN     0      128                              127.0.0.1:3081                                      *:*           
LISTEN     0      128                                     :::ssh                                      :::*       

显示所有UDP套接字

ss -u -a

显示所有RAW套接字

ss -w -a

显示所有UNIX域套接字

ss -x -a

显示所有建立的SMTP连接

ss -o state established '( dport = :smtp or sport = :smtp )'

显示所有建立的HTTP连接

ss -o state established '( dport = :http or sport = :http )'

列出所有处于FIN-WAIT-1状态的TCP套接字

ss -o state fin-wait-1 -t

ss相关问题

如何按照TCP状态过滤套接字

语法如下：

## tcp ipv4 ##
ss -4 state tcp-state

## tcp ipv6 ##
ss -6 state tcp-state

上述命令中的tcp-state可以有如下取值：

1. established
2. syn-sent
3. syn-recv
4. fin-wait-1
5. fin-wait-2
6. time-wait
7. closed
8. close-wait
9. last-ack
10. listen
11. closing
12. all：上面所有状态
13. connected：除了listen和closed之外的所有状态
14. synchronized：除了syn-sent之外的所有connected状态
15. bucket：miniSockets维护的状态，也就是time-wait和syn-recv
16. big：与bucket状态相反

如何匹配远程地址和端口

语法如下：

ss dst address_pattern

## examples ##
ss dst 192.168.1.5
ss dst 192.168.1.5:http
ss dst 192.168.1.5:80

如何匹配本地地址和端口

语法如下：

ss src address_pattern

## examples ##
ss src 8.8.8.8
ss src 8.8.8.8:http
ss src 8.8.8.8:80

如何将本地或者远程端口和一个数作比较

语法如下：

## 比较远程端口 ##
ss dport OP port_number
## 比较本地端口 ##
ss sport OP port_number

其中，OP比较操作如下：

1. <= 或 le
2. >= 或 ge
3. == 或 eq
4. != 或 ne
5. < 或 lt
6. > 或 gt

几个例子：

## 别忘了转义特殊字符 ##
ss  sport == :http
ss  dport == :http
ss  dport \> :1024
ss  sport \> :1024
ss  sport \< :32000
ss  sport eq :22
ss  dport != :22
ss  -o state connected sport == :http
ss \( sport = :http or sport == :https \)
ss -o state fin-wait-1 \( sport = :http or sport = :https \) dst 192.168.1/24