ss可以查询socket统计信息。可以完成与netstat相同的任务，但是ss稍微快一些并且命令更短。ss-t只显示TCP连接ss-tStateRecv-QSend-QLocalAddress:PortPeerAddress:PortESTAB0010.171.10.150:4136210.172.160.179:vraceESTAB0010.171.10.150:memcache10.171.10.150ESTAB10.175.10:52744100.99.96.124:mysqlESTAB0010.171.10.150:52742100.99.96.124:mysqlESTAB0010.171.10.150:3377610.172.sDP-lDP-vraceforconnect....slDP-vrace该参数只会显示监听端口,并且可以进一步过滤到任何需要的信息ss-lStateRecv-QSend-QLocalAddress:PortPeerAddress:PortLISTEN01127.0.0.1:mxi*:*LISTEN01127.0.0.1:8006*:*LISTEN0128*:ariel3*:*LISTEN0100*:8009*:*LISTEN0100*:8010*:*LISTEN0128*:memcache*:*ss内置的过滤功能允许我们列出所有与端口8009的连接：ssstateallsport=:8009StateRecv-QSend-QLocalAddress:PortPeerAddress:PortLISTEN0100*:8009*:*只想看到已建立的套接字（不包括监听和关闭）：[root@web~]#ssstateconnectedsport=:ssh
