新聞中心
ss命令用于顯示socket狀態(tài). 他可以顯示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等統(tǒng)計(jì). 它比其他工具展示等多tcp和state信息. 它是一個(gè)非常實(shí)用、快速、有效的跟蹤IP連接和sockets的新工具。

img
ss實(shí)用用法
$ ss -s
Total: 524
TCP: 8 (estab 1, closed 0, orphaned 0, timewait 0)
Transport Total IP IPv6
RAW 2 1 1
UDP 7 5 2
TCP 8 6 2
INET 17 12 5
FRAG 0 0 0
RAW Socket 原始套接字。允許直接發(fā)送和接收 IP 數(shù)據(jù)包,無(wú)需滿足特定的傳輸協(xié)議,用于 namp 等安全應(yīng)用。
TCP 傳輸控制協(xié)議。是我們網(wǎng)絡(luò)連接當(dāng)中的主要連接協(xié)議。
UDP 用戶數(shù)據(jù)報(bào)協(xié)議。類似于 TCP 但沒(méi)有錯(cuò)誤檢查。
INET 包含上述項(xiàng)。( INET4 和 INET6 可以通過(guò)一些 ss 命令單獨(dú)查看)。
FRAG 可以理解為碎片的意思。
顯然,上面的輸出結(jié)果并沒(méi)有直接顯示詳細(xì)的 socket 連接情況,我們可以看到最上面的 Total 行顯示的 socket 總數(shù)是非常多的,不過(guò),這種分類統(tǒng)計(jì)的方式在某些情況下很有用。 如果想要查看具體的 socket 活動(dòng)信息,我們可以使用 ss -a 命令,但是我們要做好心理準(zhǔn)備查看一大堆的信息,我們可以先用 wc -l 來(lái)統(tǒng)計(jì)一下行數(shù)試探一波:
$ ss -a | wc -l
555
有木有被嚇到?555 行數(shù)據(jù)! 不過(guò)不必驚慌,我們可以查看指定類別的 socket 活動(dòng)。
ss -ta 轉(zhuǎn)儲(chǔ)所有 TCP socket
ss -ua 轉(zhuǎn)儲(chǔ)所有 UDP socket
ss -wa 轉(zhuǎn)儲(chǔ)所有 RAW socket
ss -xa 轉(zhuǎn)儲(chǔ)所有 UNIX socket
ss -4a 轉(zhuǎn)儲(chǔ)所有 IPV4 socket
ss -6a 轉(zhuǎn)儲(chǔ)所有 IPV6 socket
不帶參數(shù)的 ss 命令會(huì)顯示所有已經(jīng)建立的 socket 連接。為了方便閱讀,這里只顯示一頁(yè)的信息,省略其他大部分信息:
$ ss | more
Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port
u_str ESTAB 0 0 * 20863 * 20864
u_str ESTAB 0 0 * 32232 * 33018
u_str ESTAB 0 0 * 33147 * 3257544ddddy
u_str ESTAB 0 0 /run/user/121/bus 32796 * 32795
u_str ESTAB 0 0 /run/user/121/bus 32574 * 32573
u_str ESTAB 0 0 * 32782 * 32783
u_str ESTAB 0 0 /run/systemd/journal/stdout 19091 * 18113
u_str ESTAB 0 0 * 769568 * 768429
u_str ESTAB 0 0 * 32560 * 32561
u_str ESTAB 0 0 @/tmp/dbus-8xbBdjNe 33155 * 33154
u_str ESTAB 0 0 /run/systemd/journal/stdout 32783 * 32782
…
tcp ESTAB 0 64 192.168.0.16:ssh 192.168.0.6:25944
tcp ESTAB 0 0 192.168.0.16:ssh 192.168.0.6:5385
要查看剛建立的 TCP 連接,使用 ss -t :
$ ss -t
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 64 192.168.0.16:ssh 192.168.0.6:25944
ESTAB 0 0 192.168.0.16:ssh 192.168.0.9:5385
要僅顯示監(jiān)聽(tīng) socket ,嘗試 ss -lt :
$ ss -lt
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 10 127.0.0.1:submission 0.0.0.0:*
LISTEN 0 128 127.0.0.53%lo:domain 0.0.0.0:*
LISTEN 0 128 0.0.0.0:ssh 0.0.0.0:*
LISTEN 0 5 127.0.0.1:ipp 0.0.0.0:*
LISTEN 0 10 127.0.0.1:smtp 0.0.0.0:*
LISTEN 0 128 [::]:ssh [::]:*
LISTEN 0 5 [::1]:ipp [::]:*
若你想要顯示端口號(hào)而不是服務(wù)名,則 ss -ltn :
$ ss -ltn
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 10 127.0.0.1:587 0.0.0.0:*
LISTEN 0 128 127.0.0.53%lo:53 0.0.0.0:*
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 5 127.0.0.1:631 0.0.0.0:*
LISTEN 0 10 127.0.0.1:25 0.0.0.0:*
LISTEN 0 128 [::]:22 [::]:*
LISTEN 0 5 [::1]:631 [::]:*
這里就先介紹這么多,其他的詳細(xì)內(nèi)容請(qǐng)參考幫助手冊(cè)( ss -h)。 另外,這里提供一些小技巧,你可以將那些最有用的選項(xiàng)轉(zhuǎn)換為別名,能讓你更容易使用。例如:
$ alias listen="ss -lt"
$ alias socksum="ss -s"
新聞標(biāo)題:詳解ss命令實(shí)例
本文網(wǎng)址:http://www.dlmjj.cn/article/cdpjoio.html
其他資訊
- Apache新手教程:為內(nèi)網(wǎng)配置Apache
- 群暉如何設(shè)置FTP?(服務(wù)器ftp端口設(shè)置方法)
- 鄭州網(wǎng)站設(shè)計(jì)工具,常用網(wǎng)站設(shè)計(jì)工具有哪些
- 深入了解數(shù)據(jù)庫(kù)中維度數(shù)據(jù),優(yōu)化數(shù)據(jù)處理效率 (數(shù)據(jù)庫(kù) 維度數(shù)據(jù))
- Word文件導(dǎo)入數(shù)據(jù)庫(kù),輕松實(shí)現(xiàn)數(shù)據(jù)管理(怎么把word導(dǎo)入數(shù)據(jù)庫(kù))


咨詢
建站咨詢
