ss是Socket Statistics的缩写。顾名思义，ss命令可以用来获取socket统计信息，它可以显示和netstat类似的内容。ss的优势在于它能够显示更多更详细的有关TCP和连接状态的信息，而且比netstat更快速更高效。
当服务器的socket连接数量变得非常大时，无论是使用netstat命令还是直接cat /proc/net/tcp，执行速度都会很慢。
ss快的秘诀在于，它利用到了TCP协议栈中tcp_diag。tcp_diag是一个用于分析统计的模块，可以获得Linux 内核中第一手的信息，这就确保了ss的快捷高效**。
ss常见命令参数
Usage: ss [ OPTIONS ]
ss [ OPTIONS ] [ FILTER ]
-h, --help this message
-V, --version output version information
-n, --numeric don't resolve service names
-r, --resolve resolve host names
-a, --all display all sockets
-l, --listening display listening socket
-o, --options show timer information
-e, --extended show detailed socket information
-m, --memory show socket memory usage
-p, --processes show process using socket
-i, --info show internal TCP information
-s, --summary show socket usage summary
-4, --ipv4 display only IP version 4 sockets
-6, --ipv6 display only IP version 6 sockets
-0, --packet display PACKET sockets
-t, --tcp display only TCP sockets
-u, --udp display only UDP sockets
-d, --dccp display only DCCP sockets
-w, --raw display only RAW sockets
-x, --unix display only Unix domain sockets
-f, --family=FAMILY display sockets of type FAMILY
-A, --query=QUERY, --socket=QUERY
QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]
-D, --diag=FILE Dump raw information about TCP sockets to FILE
-F, --filter=FILE read filter information from FILE
FILTER := [ state TCP-STATE ] [ EXPRESSION ]
常用的命令展示
ss -t -a 【显示TCP连接】
-t： tcp
-a: all
-l: listening 【ss -l列出所有打开的网络连接端口】
-s: summary 【显示 Sockets 摘要】
-p: progress
-n: numeric 【不解析服务名称】
-r: resolve 【解析服务名称】
-m: memory 【显示内存情况】
ss 命令是一个强大的工具，用于显示套接字统计信息。它提供了丰富的筛选条件语法，帮助用户精确地查找所需的网络连接信息。以下是一些常用的筛选条件语法：
状态筛选：
state：指定套接字的状态。例如，ss -t state established 显示所有已建立的 TCP 连接。
常见状态包括：established（已建立）、syn-sent（已发送 SYN）、syn-recv（已接收 SYN）、fin-wait-1（等待 FIN）、fin-wait-2（等待第二个 FIN）、time-wait（等待超时）、closed（已关闭）、listen（监听）、closing（关闭中）等。
协议筛选：
-t：只显示 TCP 套接字。
-u：只显示 UDP 套接字。
-w：只显示 RAW 套接字。
-x：只显示 UNIX 域套接字。
-f：指定协议族，如 inet（IPv4）、inet6（IPv6）等。例如，ss -t -f inet 只显示 IPv4 的 TCP 套接字。
地址和端口筛选：
dport：目的端口。例如，ss -t dport = :80 显示所有目的端口为 80 的 TCP 连接。
sport：源端口。例如，ss -t sport = :22 显示所有源端口为 22 的 TCP 连接。
daddr：目的地址。例如，ss -t daddr = 192.168.1.1 显示所有目的地址为 192.168.1.1 的 TCP 连接。
saddr：源地址。例如，ss -t saddr = 192.168.1.1 显示所有源地址为 192.168.1.1 的 TCP 连接。
进程信息：
-p：显示与套接字相关的进程信息。例如，ss -t -p 显示所有 TCP 连接及其对应的进程信息。
其他筛选条件：
exclude：排除某些状态的套接字。例如，ss -t exclude established 显示除已建立连接外的所有 TCP 套接字。
all：显示所有套接字，包括监听的和非监听的。例如，ss -t all 显示所有 TCP 套接字。
组合使用：
可以将多个筛选条件组合使用，以更精确地查找所需的信息。例如，ss -t state established '( dport = :80 or dport = :443 )' 显示所有已建立的 TCP 连接，且目的端口为 80 或 443。
这些筛选条件可以帮助你更高效地管理和监控网络连接。根据具体需求，灵活组合这些条件，可以大大提高网络问题的诊断效率。
