网络链接查看‘ss’

ss,它是iproute2包附带的另一个工具，允许查询socket有关统计信息。
直接输入ss，默认显示与netstat同样的内容

[root@Centos7 ~]# ss -t
State      Recv-Q Send-Q                  Local Address:Port                                   Peer Address:Port                
ESTAB      0      52                      192.168.1.131:ssh                                    192.168.1.18:59620                

ss -t 只显示TCP连接。
ss -u 只显示UDP链接
ss -i 只显示监听的端口

例：

1. 只显示端口为22（ssh）的连接：

[root@Centos7 ~]# ss state all sport = :ssh
Netid  State      Recv-Q Send-Q               Local Address:Port                                Peer Address:Port                
tcp    LISTEN     0      128                              *:ssh                                            *:*                    
tcp    ESTAB      0      0                    192.168.1.131:ssh                                 192.168.1.18:59620                
tcp    LISTEN     0      128                             :::ssh                                           :::*              

2. 查看已建立的socket（排除了listening和closed）

[root@Centos7 ~]#  ss state connected sport = :ssh
Netid  State      Recv-Q Send-Q               Local Address:Port                                Peer Address:Port                
tcp    ESTAB      0      52                   192.168.1.131:ssh                                 192.168.1.18:59620          

3. 列出指定的host或者ip段。

[root@Centos7 ~]# ss state all dst 74.125.0.0/16
Netid State      Recv-Q Send-Q     Local Address:Port                      Peer Address:Port
tcp   ESTAB      0      0          192.168.0.136:33616                   74.125.142.189:https
tcp   ESTAB      0      0          192.168.0.136:42034                    74.125.70.189:https
tcp   ESTAB      0      0          192.168.0.136:57408                   74.125.202.189:https