ss命令是用于在Linux系统上显示与网络套接字相关的信息的工具。 该工具显示netstat命令的更多详细信息,该命令用于显示活动的套接字连接。

在本指南中,我们深入研究了ss命令如何用于在Linux中显示各种套接字连接信息。

1.列出所有连接

基本的ss命令,不带任何选项,仅列出所有连接,无论它们处于什么状态。

$ ss

linux 内核监控网卡down or up_linux 网络 监控命令

2.列出监听端口和非监听端口

您可以使用-a选项检索侦听端口和非侦听端口的列表,如下所示。

$ ss -a

linux 内核监控网卡down or up_TCP_02

3.列出监听套接字

$ ss -l

linux 内核监控网卡down or up_linux 网络 监控命令_03

要仅显示侦听套接字,请使用-l标志,如图所示。

4.列出所有TCP连接

要显示所有TCP连接,请使用-t选项,如图所示。

$ ss -t

linux 内核监控网卡down or up_UDP_04

5.列出所有侦听的TCP连接

要查看所有侦听的TCP套接字连接,请使用-lt组合,如图所示。

$ ss -lt

linux 内核监控网卡down or up_UDP_05

6.列出所有UDP连接

要查看所有UDP套接字连接,请使用-ua选项,如图所示。

$ ss -ua

linux 内核监控网卡down or up_UDP_06

7.列出所有侦听的UDP连接

要列出监听的UDP连接,请使用-lu选项。

$ ss -lu

linux 内核监控网卡down or up_linux 网络 监控命令_07

8.显示套接字的PID(进程ID)

要显示与套接字连接有关的进程ID,请使用-p标志,如图所示。

$ ss -p

linux 内核监控网卡down or up_linux 网络 监控命令_08

9.显示摘要统计

要列出摘要统计信息,请使用-s选项。

$ ss -s

linux 内核监控网卡down or up_TCP_09

10.显示IPv4和IPv6套接字连接

如果您对IPv4套接字连接感到好奇,请使用-4选项。

$ ss -4

linux 内核监控网卡down or up_TCP_10

要显示IPv6连接,请使用-6选项。

$ ss -6

11.按端口号过滤连接

ss命令还允许您过滤套接字端口号或地址号。 例如,要显示具有ssh的目标端口或源端口的所有套接字连接,请运行命令。

$ ss -at '( dport = :25 or sport = :25 )'

linux 内核监控网卡down or up_TCP_11

或者,您可以运行命令。

$ ss -at '( dport = :smtp or sport = :smtp )'

linux 内核监控网卡down or up_TCP_12

12.检查手册页中的ss命令

要深入了解ss命令的用法,请使用该命令检查手册页。

$ man ss

这些是与ss命令一起使用的一些常用选项。 该命令被认为比netstat命令更高级,并提供有关网络连接的详细信息。