Linux网络管理的一个关键工具是ss命令。这个命令是socket statistics的缩写，用于获取系统上打开的套接字的信息。ss命令提供了一个比传统的netstat更快速的方法，用于获取更详细的网络连接和监听状态信息，对于Linux系统管理员和网络工程师而言，它是一个非常重要的工具。
Linux ss命令介绍
ss（socket statistics）是一个用于检查和分析Linux系统中套接字相关信息的工具。ss命令能够显示网络连接、监听端口、套接字统计信息等，它支持TCP、UDP、ICMP、RAW 和 UNIX 域类型的套接字。
Linux ss命令适用的Linux版本
ss命令适用于几乎所有现代Linux发行版，通常包含在iproute2包中。如果系统上未安装ss命令，可以通过以下命令进行安装：
# 基于apt的发行版（如Debian、Ubuntu、Raspbian、Kali Linux等）
[linux@bashcommandnotfound.cn ~]$ sudo apt-get update && sudo apt-get install iproute2
# 基于yum的发行版（如RedHat，CentOS 7等）
[linux@bashcommandnotfound.cn ~]$ sudo yum update && sudo yum install iproute
# 基于dnf的发行版（如Fedora，CentOS 8等）
[linux@bashcommandnotfound.cn ~]$ sudo dnf update && sudo dnf install iproute
# 基于apk的发行版（如Alpine Linux）
[linux@bashcommandnotfound.cn ~]$ sudo apk add --update iproute2
# 基于pacman的发行版（如Arch Linux）
[linux@bashcommandnotfound.cn ~]$ sudo pacman -Syu && sudo pacman -S iproute2
# 基于zypper的发行版（如openSUSE）
[linux@bashcommandnotfound.cn ~]$ sudo zypper ref && sudo zypper in iproute2
# 基于pkg的FreeBSD发行版
[linux@bashcommandnotfound.cn ~]$ sudo pkg update && sudo pkg install iproute2
# 基于pkg的OS X/macOS发行版
[linux@bashcommandnotfound.cn ~]$ brew update && brew install iproute2
Linux ss命令的基本语法
语法格式：
ss [选项] [过滤器]
Linux ss命令的常用选项或参数说明
以下是ss命令的一些常用选项，以markdown表格形式展示：
| 选项 | 描述 |
|---|---|
| -a | 显示所有套接字（包括监听的） |
| -e | 显示扩展信息 |
| -h | 显示帮助信息 |
| -i | 显示内部TCP信息 |
| -l | 仅显示监听状态的套接字 |
| -n | 不解析服务名称，直接显示IP和端口号 |
| -o | 显示计时器信息 |
| -p | 显示进程使用的套接字 |
| -r | 解析主机名 |
| -s | 显示套接字统计信息 |
| -t | 仅显示TCP套接字 |
| -u | 仅显示UDP套接字 |
| -v | 显示详细信息 |
| -w | 显示RAW套接字 |
| -x | 显示UNIX域套接字 |
| -4 | 仅显示IPv4套接字 |
| -6 | 仅显示IPv6套接字 |
Linux ss命令实例详解
实例1：列出所有打开的套接字
[linux@bashcommandnotfound.cn ~]$ ss -a
这条命令会显示系统中所有状态的套接字。
实例2：列出所有TCP套接字
[linux@bashcommandnotfound.cn ~]$ ss -t -a
使用-t选项来只显示TCP套接字，结合-a选项可以查看所有TCP套接字的状态。
实例3：列出所有监听状态的TCP端口
[linux@bashcommandnotfound.cn ~]$ ss -lt
加上-l选项，ss命令将显示当前系统上处于监听状态的 TCP 套接字。
实例4：列出所有监听状态的UDP端口
[linux@bashcommandnotfound.cn ~]$ ss -lu
使用-u选项来只显示UDP套接字，结合-l选项则仅显示监听状态的UDP端口。
实例5：显示每个套接字的进程信息
[linux@bashcommandnotfound.cn ~]$ ss -lp
-p选项用于显示每个套接字关联的进程信息。这对于确定哪个进程正在监听或使用特定端口非常有帮助。
实例6：查找监听特定端口（例如80端口）的进程
[linux@bashcommandnotfound.cn ~]$ ss -lntp | grep ':80'
此命令组合使用了-lnt选项来列出所有TCP监听套接字并不解析服务名称，-p用于显示进程信息。然后通过grep命令过滤出监听80端口的记录。
实例7：仅显示有关TCP套接字的统计信息
[linux@bashcommandnotfound.cn ~]$ ss -s
使用-s选项可以查看当前套接字的统计摘要。这包括不同类型套接字的总数、已建立的连接数、已关闭的连接数等。
实例8：显示所有IPv4和IPv6的TCP和UDP套接字
[linux@bashcommandnotfound.cn ~]$ ss -tua -A inet,inet6
-A选项后面可以指定套接字地址族，inet对应IPv4，而inet6对应IPv6。结合-tua可以列出所有TCP和UDP套接字。
实例9：监控TCP套接字的状态变化
[linux@bashcommandnotfound.cn ~]$ watch -n 1 ss -tp
watch命令可以用来周期性地执行ss命令。这个例子中，-n 1表示每1秒执行一次ss -tp，从而可以动态监控TCP套接字的状态变化。
实例10：显示所有处于TIME-WAIT状态的TCP连接
[linux@bashcommandnotfound.cn ~]$ ss -o state time-wait
使用-o选项可以显示计时器信息，而state time-wait过滤条件可以筛选出所有处于TIME-WAIT状态的TCP连接。
实例11：列出所有ESTABLISHED状态的连接并显示其计时器信息
[linux@bashcommandnotfound.cn ~]$ ss -t -o state established
此命令显示所有处于ESTABLISHED状态的TCP连接，并通过-o选项显示每个连接的计时器信息。
注意事项
- 使用
ss命令时通常需要具有root权限，尤其是在使用-p选项查看套接字关联的进程信息时。 ss命令具有强大的过滤器，可以使用复杂的条件来过滤显示的套接字。- 某些选项可能在各个Linux发行版的
ss版本中表现略有不同，查阅相应的手册页(man ss)可以获得更准确的信息。
评论区