首页 › Linux服务器论坛 › 比 netstat 好用？Linux 网络状态工具 ss 详解

啤酒的泡沫 發表於 2023-12-10 00:00:00

比 netstat 好用？Linux 网络状态工具 ss 详解

<p>
        <img title="比 netstat 好用？Linux 网络状态工具 ss 详解" alt="比 netstat 好用？Linux 网络状态工具 ss 详解" border="0" height="auto" src="https://zhuji.jb51.net/uploads/img/202305/5c9810febe3f700fa62cc742b91b3a79.jpg" width="auto"></p>
<p>
        ss命令用于显示socket状态. 他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets等等统计. 它比其他工具展示等多tcp和state信息. 它是一个非常实用、快速、有效的跟踪IP连接和sockets的新工具.SS命令可以提供如下信息：</p>
<ul>
<li>
                 所有的TCP sockets</li>
        <li>
                 所有的UDP sockets</li>
        <li>
                 所有ssh/ftp/ttp/https持久连接</li>
        <li>
                 所有连接到Xserver的本地进程</li>
        <li>
                 使用state（例如：connected, synchronized, SYN-RECV, SYN-SENT,TIME-WAIT）、地址、端口过滤</li>
        <li>
                 所有的state FIN-WAIT-1 tcpsocket连接以及更多</li>
</ul>
<p>
        很多流行的Linux发行版都支持ss以及很多监控工具使用ss命令.熟悉这个工具有助于您更好的发现与解决系统性能问题.本人强烈建议使用ss命令替代netstat部分命令,例如netsat -ant/lnt等.</p>
<h3>
        展示他之前来做个对比,统计服务器并发连接数 </h3>
<ol class="dp-xml">
<li class="alt">
                <span><span>netstat </span></span><span> </span>
</li>
        <li class="alt">
                <span># time netstat -ant | grep EST | wc -l </span><span> </span>
</li>
        <li class="alt">
                <span>3100 </span><span> </span>
</li>
        <li class="alt">
                <span>real 0m12.960s </span><span> </span>
</li>
        <li class="alt">
                <span>user 0m0.334s </span><span> </span>
</li>
        <li class="alt">
                <span>sys 0m12.561s </span>
</li>
        <li>
                <span># time ss -o state established | wc -l </span><span> </span>
</li>
        <li class="alt">
                <span>3204 </span><span> </span>
</li>
        <li class="alt">
                <span>real 0m0.030s </span><span> </span>
</li>
        <li class="alt">
                <span>user 0m0.005s </span><span> </span>
</li>
        <li class="alt">
                <span>sys 0m0.026s </span>
</li>
</ol>
<p>
        结果很明显ss统计并发连接数效率完胜netstat,在ss能搞定的情况下, 你还会在选择netstat吗, 还在犹豫吗, 看以下例子,或者跳转到帮助页面.</p>
<h3>
        常用ss命令： </h3>
<ol class="dp-xml">
<li class="alt">
                <span><span>ss -l 显示本地打开的所有端口 </span></span><span> </span>
</li>
        <li class="alt">
                <span>ss -pl 显示每个进程具体打开的socket </span><span> </span>
</li>
        <li class="alt">
                <span>ss -t -a 显示所有tcp socket </span><span> </span>
</li>
        <li class="alt">
                <span>ss -u -a 显示所有的UDP Socekt </span><span> </span>
</li>
        <li class="alt">
                <span>ss -o state established '( <span class="attribute">dport</span><span> = :smtp or </span><span class="attribute">sport</span><span> = :smtp )' 显示所有已建立的SMTP连接 </span></span><span> </span>
</li>
        <li class="alt">
                <span>ss -o state established '( <span class="attribute">dport</span><span> = :http or </span><span class="attribute">sport</span><span> = :http )' 显示所有已建立的HTTP连接 </span></span><span> </span>
</li>
        <li class="alt">
                <span>ss -x src /tmp/.X11-unix/* 找出所有连接X服务器的进程 </span><span> </span>
</li>
        <li class="alt">
                <span>ss -s 列出当前socket详细信息: </span>
</li>
</ol>
<p>
        显示sockets简要信息，列出当前已经连接，关闭，等待的tcp连接</p>
<ol class="dp-xml">
<li class="alt">
                <span><span># ss -s </span></span><span> </span>
</li>
        <li class="alt">
                <span>Total: 3519 (kernel 3691) </span><span> </span>
</li>
        <li class="alt">
                <span>TCP: 26557 (estab 3163, closed 23182, orphaned 194, synrecv 0, timewait 23182/0), ports 1452 </span><span> </span>
</li>
        <li class="alt">
                <span>Transport Total IP IPv6 </span>
</li>
        <li>
                <span>* 3691 - - </span><span> </span>
</li>
        <li class="alt">
                <span>RAW 2 2 0 </span><span> </span>
</li>
        <li class="alt">
                <span>UDP 10 7 3 </span><span> </span>
</li>
        <li class="alt">
                <span>TCP 3375 3368 7 </span><span> </span>
</li>
        <li class="alt">
                <span>INET 3387 3377 10 </span><span> </span>
</li>
        <li class="alt">
                <span>FRAG 0 0 0 </span>
</li>
</ol>
<h3>
        列出当前监听端口 </h3>
<ol class="dp-xml">
<li class="alt">
                <span><span># ss -lRecv-Q Send-Q Local Address:Port Peer Address:Port </span></span><span> </span>
</li>
        <li class="alt">
                <span>0 10 :::5989 :::* </span><span> </span>
</li>
        <li class="alt">
                <span>0 5 *:rsync *:* </span><span> </span>
</li>
        <li class="alt">
                <span>0 128 :::sunrpc :::* </span><span> </span>
</li>
        <li class="alt">
                <span>0 128 *:sunrpc *:* </span><span> </span>
</li>
        <li class="alt">
                <span>0 511 *:http *:* </span><span> </span>
</li>
        <li class="alt">
                <span>0 128 :::ssh :::* </span><span> </span>
</li>
        <li class="alt">
                <span>0 128 *:ssh *:* </span><span> </span>
</li>
        <li class="alt">
                <span>0 128 :::35766 :::* </span><span> </span>
</li>
        <li class="alt">
                <span>0 128 127.0.0.1:ipp *:* </span><span> </span>
</li>
        <li class="alt">
                <span>0 128 ::1:ipp :::* </span><span> </span>
</li>
        <li class="alt">
                <span>0 100 ::1:smtp :::* </span><span> </span>
</li>
        <li class="alt">
                <span>0 100 127.0.0.1:smtp *:* </span><span> </span>
</li>
        <li class="alt">
                <span>0 511 *:https *:* </span><span> </span>
</li>
        <li class="alt">
                <span>0 100 :::1311 :::* </span><span> </span>
</li>
        <li class="alt">
                <span>0 5 *:5666 *:* </span><span> </span>
</li>
        <li class="alt">
                <span>0 128 *:3044 *:* </span>
</li>
</ol>
<h3>
        ss列出每个进程名及其监听的端口</h3>
<ol class="dp-xml">
<li class="alt">
                <span><span># ss -pl </span></span>
</li>
</ol>
<h3>
        ss列所有的tcp sockets</h3>
<ol class="dp-xml">
<li class="alt">
                <span><span># ss -t -a </span></span>
</li>
</ol>
<h3>
        ss列出所有udp sockets</h3>
<ol class="dp-xml">
<li class="alt">
                <span><span># ss -u -a </span></span>
</li>
</ol>
<p>
        ss列出所有http连接中的连接</p>
<ol class="dp-xml">
<li class="alt">
                <span><span># ss -o state established '( </span><span class="attribute">dport</span><span> = :http or </span><span class="attribute">sport</span><span> = :http )' </span></span>
</li>
</ol>
<p>
        ·以上包含对外提供的80，以及访问外部的80</p>
<p>
        ·用以上命令完美的替代netstat获取http并发连接数，监控中常用到</p>
<h3>
        ss列出本地哪个进程连接到x server</h3>
<ol class="dp-xml">
<li class="alt">
                <span><span># ss -x src /tmp/.X11-unix/* </span></span>
</li>
</ol>
<h3>
        ss列出处在FIN-WAIT-1状态的http、https连接</h3>
<ol class="dp-xml">
<li class="alt">
                <span><span># ss -o state fin-wait-1 '( </span><span class="attribute">sport</span><span> = :http or </span><span class="attribute">sport</span><span> = :https )' </span></span>
</li>
</ol>
<h3>
        ss常用的state状态： </h3>
<ol class="dp-xml">
<li class="alt">
                <span><span>established </span></span><span> </span>
</li>
        <li class="alt">
                <span>syn-sent </span><span> </span>
</li>
        <li class="alt">
                <span>syn-recv </span><span> </span>
</li>
        <li class="alt">
                <span>fin-wait-1 </span><span> </span>
</li>
        <li class="alt">
                <span>fin-wait-2 </span><span> </span>
</li>
        <li class="alt">
                <span>time-wait </span><span> </span>
</li>
        <li class="alt">
                <span>closed </span><span> </span>
</li>
        <li class="alt">
                <span>close-wait </span><span> </span>
</li>
        <li class="alt">
                <span>last-ack </span><span> </span>
</li>
        <li class="alt">
                <span>listen </span><span> </span>
</li>
        <li class="alt">
                <span>closing </span><span> </span>
</li>
        <li class="alt">
                <span>all : All of the above states </span><span> </span>
</li>
        <li class="alt">
                <span>connected : All the states except for listen and closed </span><span> </span>
</li>
        <li class="alt">
                <span>synchronized : All the connected states except for syn-sent </span><span> </span>
</li>
        <li class="alt">
                <span>bucket : Show states, which are maintained as minisockets, i.e. time-wait and syn-recv. </span><span> </span>
</li>
        <li class="alt">
                <span>big : Opposite to bucket state. </span>
</li>
</ol>
<h3>
        ss使用IP地址筛选 </h3>
<ol class="dp-xml">
<li class="alt">
                <span><span>ss src ADDRESS_PATTERN </span></span><span> </span>
</li>
        <li class="alt">
                <span>src：表示来源 </span><span> </span>
</li>
        <li class="alt">
                <span>ADDRESS_PATTERN：表示地址规则 </span><span> </span>
</li>
        <li class="alt">
                <span>如下： </span><span> </span>
</li>
        <li class="alt">
                <span>ss src 120.33.31.1 # 列出来之20.33.31.1的连接 </span><span> </span>
</li>
        <li class="alt">
                <span>＃　列出来至120.33.31.1,80端口的连接 </span><span> </span>
</li>
        <li class="alt">
                <span>ss src 120.33.31.1:http </span><span> </span>
</li>
        <li class="alt">
                <span>ss src 120.33.31.1:8 </span>
</li>
</ol>
<h3>
        ss使用端口筛选 </h3>
<ol class="dp-xml">
<li class="alt">
                <span><span>ss dport OP PORT </span></span><span> </span>
</li>
        <li class="alt">
                <span>OP:是运算符 </span><span> </span>
</li>
        <li class="alt">
                <span>PORT：表示端口 </span><span> </span>
</li>
        <li class="alt">
                <span>dport：表示过滤目标端口、相反的有sport </span>
</li>
</ol>
<h3>
        OP运算符如下： </h3>
<ol class="dp-xml">
<li class="alt">
                <span><span class="tag">&lt;</span><span>= or le : 小于等于 </span><span class="tag">&gt;</span><span>= or ge : 大于等于 </span></span><span> </span>
</li>
        <li class="alt">
                <span>== or eq : 等于 </span><span> </span>
</li>
        <li class="alt">
                <span>!= or ne : 不等于端口 </span><span> </span>
</li>
        <li class="alt">
                <span><span class="tag">&lt;</span><span> </span><span class="tag-name">or</span><span> lt : 小于这个端口 </span><span class="tag">&gt;</span><span> or gt : 大于端口 </span></span>
</li>
</ol>
<h3>
        OP实例 </h3>
<ol class="dp-xml">
<li class="alt">
                <span><span>ss </span><span class="attribute">sport</span><span> = :http 也可以是 ss </span><span class="attribute">sport</span><span> = :80 </span></span><span> </span>
</li>
        <li class="alt">
                <span>ss <span class="attribute">dport</span><span> = :http </span></span><span> </span>
</li>
        <li class="alt">
                <span>ss dport \<span class="tag">&gt;</span><span> :1024 </span></span><span> </span>
</li>
        <li class="alt">
                <span>ss sport \<span class="tag">&gt;</span><span> :1024 </span></span><span> </span>
</li>
        <li class="alt">
                <span>ss sport \<span class="tag">&lt;</span><span> </span><span class="tag-name">:32000</span><span> </span></span><span> </span>
</li>
        <li class="alt">
                <span>ss sport eq :22 </span><span> </span>
</li>
        <li class="alt">
                <span>ss dport != :22 </span><span> </span>
</li>
        <li class="alt">
                <span>ss state connected <span class="attribute">sport</span><span> = :http </span></span><span> </span>
</li>
        <li class="alt">
                <span>ss \( <span class="attribute">sport</span><span> = :http or </span><span class="attribute">sport</span><span> = :https \) </span></span>
</li>
        <li class="alt">
                <span>ss -o state fin-wait-1 \( <span class="attribute">sport</span><span> = :http or </span><span class="attribute">sport</span><span> = :https \) dst 192.168.1/24 </span></span>
</li>
</ol>
<h3>
        为什么ss比netstat快：</h3>
<p>
        netstat是遍历/proc下面每个PID目录，ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多</p>
<h3>
        ss命令帮助 </h3>
<ol class="dp-xml">
<li class="alt">
                <span><span># ss -h </span></span><span> </span>
</li>
        <li class="alt">
                <span>Usage: ss [ OPTIONS ] </span><span> </span>
</li>
        <li class="alt">
                <span>       ss [ OPTIONS ] [ FILTER ] </span><span> </span>
</li>
        <li class="alt">
                <span>   -h, --help           this message </span><span> </span>
</li>
        <li class="alt">
                <span>   -V, --version        output version information </span><span> </span>
</li>
        <li class="alt">
                <span>   -n, --numeric        don't resolve service names </span><span> </span>
</li>
        <li class="alt">
                <span>   -r, --resolve       resolve host names </span><span> </span>
</li>
        <li class="alt">
                <span>   -a, --all            display all sockets </span><span> </span>
</li>
        <li class="alt">
                <span>   -l, --listening      display listening sockets </span><span> </span>
</li>
        <li class="alt">
                <span>   -o, --options       show timer information </span><span> </span>
</li>
        <li class="alt">
                <span>   -e, --extended      show detailed socket information </span><span> </span>
</li>
        <li class="alt">
                <span>   -m, --memory        show socket memory usage </span><span> </span>
</li>
        <li class="alt">
                <span>   -p, --processes      show process using socket </span><span> </span>
</li>
        <li class="alt">
                <span>   -i, --info           show internal TCP information </span><span> </span>
</li>
        <li class="alt">
                <span>   -s, --summary        show socket usage summary </span><span> </span>
</li>
        <li class="alt">
                <span>   -4, --ipv4          display only IP version 4 sockets </span><span> </span>
</li>
        <li class="alt">
                <span>   -6, --ipv6          display only IP version 6 sockets </span><span> </span>
</li>
        <li class="alt">
                <span>   -0, --packet display PACKET sockets </span><span> </span>
</li>
        <li class="alt">
                <span>   -t, --tcp            display only TCP sockets </span><span> </span>
</li>
        <li class="alt">
                <span>   -u, --udp            display only UDP sockets </span><span> </span>
</li>
        <li class="alt">
                <span>   -d, --dccp           display only DCCP sockets </span><span> </span>
</li>
        <li class="alt">
                <span>   -w, --raw            display only RAW sockets </span><span> </span>
</li>
        <li class="alt">
                <span>   -x, --unix           display only Unix domain sockets </span><span> </span>
</li>
        <li class="alt">
                <span>   -f, <span class="attribute">--family</span><span>=</span><span class="attribute-value">FAMILY</span><span> display sockets of type FAMILY </span></span><span> </span>
</li>
        <li class="alt">
                <span>   -A, <span class="attribute">--query</span><span>=</span><span class="attribute-value">QUERY</span><span>, </span><span class="attribute">--socket</span><span>=</span><span class="attribute-value">QUERY</span><span> </span></span><span> </span>
</li>
        <li class="alt">
                <span>       QUERY <span class="attribute">:</span><span>= {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY] </span></span><span> </span>
</li>
        <li class="alt">
                <span>   -D, <span class="attribute">--diag</span><span>=</span><span class="attribute-value">FILE</span><span>      Dump raw information about TCP sockets to FILE </span></span><span> </span>
</li>
        <li class="alt">
                <span>   -F, <span class="attribute">--filter</span><span>=</span><span class="attribute-value">FILE</span><span>   read filter information from FILE </span></span><span> </span>
</li>
        <li class="alt">
                <span>       FILTER <span class="attribute">:</span><span>= [ state TCP-STATE ] [ EXPRESSION ] </span></span>
</li>
</ol>
<p>
        原文链接：https://mp.weixin.qq.com/s/hKqsczBzk4y2KYxAH5RZvg</p>

查看完整版本: 比 netstat 好用？Linux 网络状态工具 ss 详解