ss是Socket Statistics的縮(suo)寫。顧(gu)名思義，ss命令(ling)可以(yi)用來獲取socket統計信息(xi)，它可以(yi)顯(xian)示和(he)netstat類似的內容。但ss的優(you)勢在(zai)于它能(neng)夠(gou)顯(xian)示更(geng)(geng)多(duo)更(geng)(geng)詳細的有關TCP和(he)連接(jie)狀(zhuang)態的信息(xi)，而且比netstat更(geng)(geng)快速更(geng)(geng)高效。

當(dang)服務器的(de)socket連(lian)(lian)接(jie)數量變得(de)非常大(da)時(shi)，無(wu)論(lun)是使(shi)用netstat命令還是直接(jie)cat /proc/net/tcp，執行速度都會(hui)很慢。可能你不會(hui)有切身的(de)感受(shou)，但請相信我(wo)，當(dang)服務器維(wei)持(chi)的(de)連(lian)(lian)接(jie)達到上萬個的(de)時(shi)候(hou)，使(shi)用netstat等于(yu)浪費 生命，而用ss才是節省時(shi)間。

天下武功(gong)唯快不(bu)破。ss快的(de)(de)(de)秘訣在于，它(ta)利用到了TCP協議棧中(zhong)tcp_diag。tcp_diag是一個用于分析統計(ji)的(de)(de)(de)模塊，可以獲得(de)Linux 內核中(zhong)第一手的(de)(de)(de)信息(xi)，這就(jiu)確保(bao)了ss的(de)(de)(de)快捷高效(xiao)。當然(ran)，如果(guo)你(ni)的(de)(de)(de)系統中(zhong)沒有(you)tcp_diag，ss也可以正(zheng)常運行(xing)，只是效(xiao)率會變得(de)稍慢。（但仍然(ran)比 netstat要(yao)快。）

1.命令格(ge)式:

ss [參數]

ss [參數] [過濾(lv)]

2.命令功能：

ss(Socket Statistics的(de)縮寫)命令(ling)可以用(yong)來獲取 socket統(tong)計(ji)信息(xi)，此命令(ling)輸出的(de)結果類似于 netstat輸出的(de)內(nei)容，但(dan)它能(neng)(neng)顯示(shi)更(geng)多更(geng)詳細的(de) TCP連接(jie)狀(zhuang)態的(de)信息(xi)，且比 netstat 更(geng)快(kuai)速高(gao)效。它使(shi)用(yong)了 TCP協議(yi)棧中 tcp_diag（是一個用(yong)于分析統(tong)計(ji)的(de)模塊），能(neng)(neng)直接(jie)從獲得(de)第一手(shou)內(nei)核信息(xi)，這就使(shi)得(de) ss命令(ling)快(kuai)捷高(gao)效。在沒有(you) tcp_diag，ss也可以正常(chang)運行(xing)。

3.命令參數：

-h, --help 幫助信息

-V, --version 程序版本(ben)信息

-n, --numeric 不解析服務名稱(cheng)

-r, --resolve        解(jie)析(xi)主(zhu)機名

-a, --all 顯示所有套接字（sockets）

-l, --listening 顯示監聽狀態的套接字（sockets）

-o, --options        顯(xian)示計時(shi)器(qi)信息

-e, --extended      ; 顯示詳細的套接(jie)字(zi)（sockets）信息

-m, --memory         顯示(shi)套接字(zi)（socket）的內存(cun)使(shi)用(yong)情況

-p, --processes 顯(xian)示(shi)使用套接字（socket）的進程

-i, --info 顯示(shi) TCP內部信息(xi)

-s, --summary 顯示套(tao)接字(zi)（socket）使(shi)用概況

-4, --ipv4           僅顯示IPv4的套接字（sockets）

-6, --ipv6           僅顯(xian)示IPv6的套接字(zi)（sockets）

-0, --packet         顯示 PACKET 套接字（socket）

-t, --tcp 僅顯示(shi) TCP套接字（sockets）

-u, --udp 僅(jin)顯示 UCP套(tao)接(jie)字(zi)（sockets）

-d, --dccp 僅顯(xian)示 DCCP套接(jie)字（sockets）

-w, --raw 僅顯示(shi) RAW套接(jie)字（sockets）

-x, --unix 僅顯示 Unix套接字（sockets）

-f, --family=FAMILY  ;顯示 FAMILY類型的套接(jie)字（sockets），FAMILY可選，支持(chi)  unix, inet, inet6, link, netlink

-A, --query=QUERY, --socket=QUERY

      QUERY := {all|inet|tcp|udp|raw|unix|packet|netlink}[,QUERY]

-D, --diag=FILE     將(jiang)原始TCP套(tao)接字（sockets）信息轉儲到文件(jian)

 -F, --filter=FILE   從文件中都去過濾器信(xin)息

       FILTER := [ state TCP-STATE ] [ EXPRESSION ]

4.使用實例：

實例1：顯示TCP連接

命令：

ss -t -a

輸出：

說(shuo)明(ming)：

實例2：顯(xian)示(shi) Sockets 摘要

命(ming)令(ling)：

ss -s

輸出：

說明：

列出當前的established, closed, orphaned and waiting ;TCP sockets

實例3：列出所有打開(kai)的(de)網絡(luo)連(lian)接端口(kou)

命令：

ss -l

輸出：

說明：

實例4：查看進(jin)程使用的socket

命令(ling)：

ss -pl

輸出：

說明：

實(shi)例5：找出打開套接字/端口應用程序(xu)

命令：

ss -lp | grep 3306

輸出(chu)：

說明：

實例6：顯示所有UDP Sockets

命令：

ss -u -a

輸(shu)出：

說(shuo)明：

實例7：顯(xian)示所(suo)有狀態為(wei)established的SMTP連接

命令(ling)：

ss -o state established '( dport = :smtp or sport = :smtp )' 

輸出：

說明：

實例8：顯示所有狀態為Established的HTTP連(lian)接

命令：

ss -o state established '( dport = :http or sport = :http )' 

輸出：

說明：

實例9：列舉出(chu)處(chu)于 ;FIN-WAIT-1狀(zhuang)態(tai)的源(yuan)端口為(wei) 80或者 443，目標網絡為(wei) 193.233.7/24所(suo)有 tcp套(tao)接字

命(ming)令：

ss -o state fin-wait-1 '( sport = :http or sport = :https )' dst 193.233.7/24

輸出：

說明：

實例10：用(yong)TCP 狀態過(guo)濾Sockets:

命令：

ss -4 state FILTER-NAME-HERE 

ss -6 state FILTER-NAME-HERE

輸出(chu)：

說(shuo)明：

FILTER-NAME-HERE 可以代(dai)表(biao)以下(xia)任何一個：

established

syn-sent

syn-recv

fin-wait-1

fin-wait-2

time-wait

closed

close-wait

last-ack

listen

closing

all : 所有以上狀(zhuang)態

connected : 除了listen and closed的所(suo)有(you)狀態

synchronized :所(suo)有已連接的狀態除了syn-sent

bucket : 顯示狀態(tai)為maintained as minisockets,如(ru)：time-wait和syn-recv.

big : 和bucket相(xiang)反.

實例11：匹配遠(yuan)程地址和(he)端(duan)口(kou)號(hao)

命令：

ss dst ADDRESS_PATTERN

ss dst 192.168.1.5

ss dst 192.168.119.113:http 

ss dst 192.168.119.113:smtp 

ss dst 192.168.119.113:443

輸出：

說明(ming)：

實(shi)例12：匹配本地地址(zhi)和(he)端(duan)口號

命令：

ss src ADDRESS_PATTERN

ss src 192.168.119.103

ss src 192.168.119.103:http

ss src 192.168.119.103:80

ss src 192.168.119.103:smtp

ss src 192.168.119.103:25

輸(shu)出：

說(shuo)明：

實例(li)13：將本地或者遠程(cheng)端口和一個數比較

命令：

ss dport OP PORT 

ss sport OP PORT

輸出：

說(shuo)明：

ss dport OP PORT 遠程端口和一個數(shu)比較；ss sport OP PORT 本地(di)端口和一(yi)個數比較。

OP 可(ke)以代表以下任意一個(ge): 

<= or le : 小于或等于端口(kou)號

>= or ge : 大于或等于端口號(hao)

== or eq : 等(deng)于(yu)端口號

!= or ne : 不等于端口號

< or gt : 小于端(duan)口號

> or lt : 大于端口號

實例(li)14：ss 和 netstat 效(xiao)率對比

命令：

time netstat -at

time ss

輸出(chu)：

說明：

用time 命令(ling)分(fen)別獲取通過netstat和ss命令(ling)獲取程序和概要占用資源(yuan)所(suo)使用的時間。在服務器(qi)連(lian)接數比較多的時(shi)候(hou)，netstat的效率完全沒法和(he)ss比。