一、简介
ss命令是用来显示处于活动状态的套接字连接信息，比起netstat命令，ss命令具有显示信息更多更详细并且更快速高效的特点。当服务器的socket连接数量非常庞大的时候，netstat命令执行的时候会非常缓慢，此时ss命令就是更好地选择。
二、ss命令的使用
1、命令格式
ss [options] [ FILTER ]
2、命令选项
-t：显示tcp协议相关的连接；
-n：以数字格式显示信息；
-u：显示udp协议相关的连接；
-l：显示处于监听状态的连接；
-a：显示所有连接；
-e：显示扩展信息；
-m：显示使用信息；
-o：显示计时器信息；
-4：仅显示ipv4的套接字信息；
-p：显示使用套接字的进程信息；
FILTER=[state STATE-FILTER] [EXPRESSION]
常见的STATE_FILTER包括：connected、time-wait、listening、closed、find_wait_{1|2}等等；
三、使用案例
- 查看套接字对应的进程信息
root@localhost ~]# ss -pl
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
u_str LISTEN 0 128 /run/lvm/lvmetad.socket 13756 * 0 users:(("lvmetad",pid=734,fd=3),("systemd",pid=1,fd=42))
u_str LISTEN 0 128 /run/systemd/private 31434 * 0 users:(("systemd",pid=1,fd=14))
u_dgr UNCONN 0 0 * 17810 * 8231 users:(("NetworkManager",pid=976,fd=5))
u_dgr UNCONN 0 0 * 16890 * 8229 users:(("systemd-logind",pid=884,fd=3))
u_dgr UNCONN 0 0 * 14561 * 8229 users:(("systemd-udevd",pid=740,fd=5))
u_dgr UNCONN 0 0 * 31529 * 8231 users:(("crond",pid=11530,fd=4))
......
- 查看所有的TCP套接字连接信息
[root@localhost ~]# ss -t -a
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:ssh *:*
LISTEN 0 100 127.0.0.1:smtp *:*
ESTAB 0 52 192.168.0.188:ssh 192.168.0.38:53451
ESTAB 0 0 192.168.0.188:ssh 192.168.0.38:52967
LISTEN 0 128 :::http :::*
LISTEN 0 128 :::ssh :::*
LISTEN 0 100 ::1:smtp :::* ```
- 查看状态为Established的ssh连接：
[root@localhost ~]# ss -o state established '( dport = :ssh or sport = :ssh )'
Netid Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp 0 52 192.168.0.188:ssh 192.168.0.38:53451 timer:(on,384ms,0)
tcp 0 0 192.168.0.188:ssh 192.168.0.38:52967
- 显示状态为LISTEN的所有套接字连接：
[root@localhost ~]# ss -4 state listening
Netid Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp 0 128 *:ssh *:*
tcp 0 100 127.0.0.1:smtp *:*
- 显示指定源/目地址的套接字信息：
[root@localhost ~]# ss dst 192.168.0.38:*
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
tcp ESTAB 0 52 192.168.0.188:ssh 192.168.0.38:53451
tcp ESTAB 0 0 192.168.0.188:ssh 192.168.0.38:52967
- 显示指定源目端口的套接字信息：
[root@localhost ~]# ss -tan '( dport = :22 or sport = :22 )'
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:22 *:*
ESTAB 0 52 192.168.0.188:22 192.168.0.38:53451
ESTAB 0 0 192.168.0.188:22 192.168.0.38:52967
LISTEN 0 128 :::22 :::*
