Linux-ss各命令详解

Linux-ss各命令详解

 

ss -l 显示本地打开的所有端口 

ss -pl 显示每个进程具体打开的socket 

ss -t -a 显示所有tcp socket 

ss -u -a 显示所有的UDP Socekt 

ss -o state established '( dport = :smtp or sport = :smtp )'   显示所有已建立的SMTP连接 

ss -o state established '( dport = :http or sport = :http )'  显示所有已建立的HTTP连接 

ss -x src /tmp/.X11-unix/*  找出所有连接X服务器的进程 

ss -s 列出当前socket详细信息: 

解释：netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多

 

Usage: ss [ OPTIONS ]

       ss [ OPTIONS ] [ FILTER ]

   -h, --help           this message

   -V, --version        output version information

   -n, --numeric        don't resolve service names

   -r, --resolve       resolve host names

   -a, --all            display all sockets

   -l, --listening      display listening sockets

   -o, --options       show timer information

   -e, --extended      show detailed socket information

   -m, --memory        show socket memory usage

   -p, --processes      show process using socket

   -i, --info           show internal TCP information

   -s, --summary        show socket usage summary

 

   -4, --ipv4          display only IP version 4 sockets

   -6, --ipv6          display only IP version 6 sockets

   -0, --packet display PACKET sockets

   -t, --tcp            display only TCP sockets

   -u, --udp            display only UDP sockets

   -d, --dccp           display only DCCP sockets

   -w, --raw            display only RAW sockets

   -x, --unix           display only Unix domain sockets

   -f, --family=FAMILY display sockets of type FAMILY

 

   -A, --query=QUERY

       QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]

 

   -F, --filter=FILE   read filter information from FILE

       FILTER := [ state TCP-STATE ] [ EXPRESSION ]