Linux命令--ss命令的參數及使用詳解

　　ss是Socket Statistics的縮寫。顧名思義，ss命令能夠用來獲取socket統計信息，它能夠顯示和netstat相似的內容。但ss的優點在於它可以顯示更多更詳細的有關TCP和鏈接狀態的信息，並且比netstat更快速更高效。

1、ss命令的參數以下

Usage: ss [ OPTIONS ]
       ss [ OPTIONS ] [ FILTER ]
   -h, --help           this message      #顯示幫助菜單
   -V, --version        output version information      #輸出版本信息
   -n, --numeric        don't resolve service names    #不解析服務名
   -r, --resolve       resolve host names   #解析主機名
   -a, --all            display all sockets     #顯示全部的套接字
   -l, --listening      display listening sockets   #顯示監聽狀態的socket
   -o, --options       show timer information   #顯示計時器信息
   -e, --extended      show detailed socket information #展現詳細的socket信息
   -m, --memory        show socket memory usage #展現socket的內存使用
   -p, --processes      show process using socket   #展現使用socket的進程
   -i, --info           show internal TCP information   #展現tcp內部信息
   -s, --summary        show socket usage summary   #展現socket使用匯總

   -4, --ipv4          display only IP version 4 sockets    #只顯示ipv4的sockets
   -6, --ipv6          display only IP version 6 sockets    #只顯示ipv6的sockets
   -0, --packet display PACKET sockets  #顯示包通過的網絡接口
   -t, --tcp            display only TCP sockets    #顯示tcp套接字
   -u, --udp            display only UDP sockets    #顯示udp套接字
   -d, --dccp           display only DCCP sockets   #顯示dccp套接字
   -w, --raw            display only RAW sockets    #顯示raw套接字
   -x, --unix           display only Unix domain sockets    #顯示unix套接字
   -f, --family=FAMILY display sockets of type FAMILY   #顯示指定類型的套接字

   -A, --query=QUERY, --socket=QUERY    #查看某種類型
       QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]

   -D, --diag=FILE      Dump raw information about TCP sockets to FILE  #將關於TCP套接字的原始信息轉儲到文件中
   -F, --filter=FILE   read filter information from FILE #使用此參數指定的過濾規則文件，過濾某種狀態的鏈接
       FILTER := [ state STATE-FILTER ] [ EXPRESSION ]
       STATE-FILTER := {all|connected|synchronized|bucket|big|TCP-STATES}
         TCP-STATES := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|closed|close-wait|last-ack|listen|closing}
          connected := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
       synchronized := {established|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
             bucket := {syn-recv|time-wait}
                big := {established|syn-sent|fin-wait-{1,2}|closed|close-wait|last-ack|listen|closing}

 

2、ss命令的使用

ss -l 顯示本地打開的全部端口
ss -pl 顯示每一個進程具體打開的socket
ss -t -a 顯示全部tcp socket
ss -u -a 顯示全部的UDP Socekt
ss -o state established '( dport = :smtp or sport = :smtp )' 顯示全部已創建的SMTP鏈接
ss -o state established '( dport = :http or sport = :http )' 顯示全部已創建的HTTP鏈接
ss -x src /tmp/.X11-unix/* 找出全部鏈接X服務器的進程
ss -s 列出當前socket詳細信息

3、ss與 netstat對比：

　　ss命令是iproute工具集（CentOS 最小化安裝帶有）；netstat命令是net-tools工具集；

　　當服務器的socket鏈接數量變得很是大時，不管是使用netstat命令仍是直接cat /proc/net/tcp，執行速度都會很慢。可能你不會有切身的感覺，但請相信我，當服務器維持的鏈接達到上萬個的時候，使用netstat等於浪費 生命，而用ss纔是節省時間。

　　天下武功惟快不破。ss快的祕訣在於，它利用到了TCP協議棧中tcp_diag。tcp_diag是一個用於分析統計的模塊，能夠得到Linux 內核中第一手的信息，這就確保了ss的快捷高效。固然，若是你的系統中沒有tcp_diag，ss也能夠正常運行，只是效率會變得稍慢。（但仍然比 netstat要快。）

 
參考或來源：
https://blog.csdn.net/jiajiren11/article/details/80887528
https://blog.csdn.net/fenglailea/article/details/51810977
https://www.cnblogs.com/kevingrace/p/6211509.html